Decrypt

Classic/VPC 환경에서 이용 가능합니다.

키로 암호화된 암호문을 복호화합니다. AES256 또는 RSA2048 키 타입으로만 요청할 수 있습니다.

ncpkms:v1:XjsPWPjqPrBi1N2DupSiSbX/ATkGmKA
---------- -------------------------------
KMS prefix             암호문

요청

요청 형식을 설명합니다. 요청 형식은 다음과 같습니다.

요청 헤더

Key Management Service API에서 공통으로 사용하는 헤더에 대한 정보는 Key Management Service 요청 헤더를 참조해 주십시오.

요청 경로 파라미터

요청 경로 파라미터에 대한 설명은 다음과 같습니다.

요청 바디

요청 바디에 대한 설명은 다음과 같습니다.

요청 예시

요청 예시는 다음과 같습니다.

• API Gateway request signature v1 및 ciphertext를 String 타입으로 요청

curl --location --request POST 'https://kms.apigw.ntruss.com/keys/v1/a1b2c3d4e5f6g7h8i9j0k1l2m3n4o5p6q7r8s9t0u1v2w3x4y5z6/decrypt' \
--header 'x-ncp-apigw-timestamp: {Timestamp}' \
--header 'x-ncp-apigw-api-key: {API Gateway API Key}' \
--header 'x-ncp-iam-access-key: {Sub Account Access Key}' \
--header 'x-ncp-apigw-signature-v1: {API Gateway Signature}' \
--data '{
  "ciphertext": "{CIPHERTEXT}",
  "context": "{BASE64_CONTEXT}"
}'

• API Gateway request signature v2 및 ciphertext를 Array[String] 타입으로 요청

curl --location --request POST 'https://kms.apigw.ntruss.com/keys/v2/a1b2c3d4e5f6g7h8i9j0k1l2m3n4o5p6q7r8s9t0u1v2w3x4y5z6/decrypt' \
--header 'x-ncp-apigw-timestamp: {Timestamp}' \
--header 'x-ncp-iam-access-key: {Sub Account Access Key}' \
--header 'x-ncp-apigw-signature-v2: {API Gateway Signature}' \
--data '{
  "ciphertext": ["{CIPHERTEXT_1}", "{CIPHERTEXT_2}", "{CIPHERTEXT_3}"],
  "context": "{BASE64_CONTEXT}"
}'

응답

응답 형식을 설명합니다.

응답 바디

응답 바디에 대한 설명은 다음과 같습니다.

응답 상태 코드

Key Management Service API에서 공통으로 사용하는 응답 상태 코드에 대한 정보는 Key Management Service 응답 상태 코드를 참조해 주십시오.

응답 예시

응답 예시는 다음과 같습니다.

• ciphertext를 String 타입으로 요청

{
    "code": "SUCCESS",
    "msg": "",
    "data": {
        "plaintext": "{BASE64_PLAINTEXT}"
    }
}

• ciphertext를 Array[String] 타입으로 요청

{
    "code": "SUCCESS",
    "msg": "",
    "data": {
        "plaintext": [
            "{BASE64_PLAINTEXT_1}",
            "{BASE64_PLAINTEXT_2}",
            "{BASE64_PLAINTEXT_3}"
        ]
    }
}

RSA2048 공개 키로 암호화한 데이터 복호화

RSA2048의 경우, NCP KMS API를 호출하지 않고 공개 키로 직접 암호화한 데이터도 Encrypt에 명시된 조건과 동일하게 암호화했다면 이 API로 복호화할 수 있습니다.

복호화를 요청할 때는 RSA 암호문을 Base64로 인코딩한 뒤 KMS 암호문 식별 접두사를 붙여 ciphertext로 전달해야 합니다.

ncpkms:v{키 버전}:{Base64(RSA 암호문)}

공개 키 조회와 암호화 예시는 Get Public Key를 참조해 주십시오.