EncryptionInfo

Alınan verilerin şifreleme bilgileri.

JSON gösterimi
{

  // Union field wrapped_key can be only one of the following:
  "gcpWrappedKeyInfo": {
    object (GcpWrappedKeyInfo)
  },
  "awsWrappedKeyInfo": {
    object (AwsWrappedKeyInfo)
  }
  // End of list of possible types for union field wrapped_key.
}
Alanlar
wrapped_key birleşik alanı. Verileri şifrelemek için kullanılan sarmalanmış anahtar. wrapped_key aşağıdakilerden yalnızca biri olabilir:
gcpWrappedKeyInfo

object (GcpWrappedKeyInfo)

Google Cloud Platform ile ilgili özet bilgiler.

awsWrappedKeyInfo

object (AwsWrappedKeyInfo)

Amazon Web Services sarmalanmış anahtar bilgileri.

GcpWrappedKeyInfo

Google Cloud Platform sarmalanmış anahtarı hakkında bilgiler.

JSON gösterimi
{
  "keyType": enum (KeyType),
  "wipProvider": string,
  "kekUri": string,
  "encryptedDek": string
}
Alanlar
keyType

enum (KeyType)

Zorunlu. Verileri şifrelemek için kullanılan algoritma türü.

wipProvider

string

Zorunlu. KEK'yi kullanmak için gereken Workload Identity havuzu sağlayıcısı.

kekUri

string

Zorunlu. Google Cloud Platform Cloud Key Management Service kaynak kimliği. "projects/{project}/locations/{location}/keyRings/{key_ring}/cryptoKeys/{key}" biçiminde olmalıdır.

encryptedDek

string

Zorunlu. Base64 kodlu şifrelenmiş veri şifreleme anahtarı.

KeyType

Verileri şifrelemek için kullanılan algoritma türü.

Sıralamalar
KEY_TYPE_UNSPECIFIED Belirtilmemiş anahtar türü. Hiçbir zaman kullanılmamalıdır.
XCHACHA20_POLY1305 Algoritma XChaCha20-Poly1305

AwsWrappedKeyInfo

AWS KMS anahtarıyla sarmalanmış bir veri şifreleme anahtarı.

JSON gösterimi
{
  "keyType": enum (KeyType),
  "roleArn": string,
  "kekUri": string,
  "encryptedDek": string
}
Alanlar
keyType

enum (KeyType)

Zorunlu. Verileri şifrelemek için kullanılan algoritma türü.

roleArn

string

Zorunlu. KMS şifre çözme erişimi için üstlenilecek IAM rolünün Amazon Kaynak Adı. "arn:{partition}:iam::{accountId}:role/{role_name}" biçiminde olmalıdır.

kekUri

string

Zorunlu. DEK'nin şifresini çözmek için kullanılan AWS KMS anahtarının URI'si. "arn:{partition}:kms:{region}:{accountId}:key/{key_id}" biçiminde olmalıdır.

encryptedDek

string

Zorunlu. Base64 kodlu şifrelenmiş veri şifreleme anahtarı.

KeyType

Verileri şifrelemek için kullanılan algoritma türü.

Sıralamalar
KEY_TYPE_UNSPECIFIED Belirtilmemiş anahtar türü. Hiçbir zaman kullanılmamalıdır.
XCHACHA20_POLY1305 Algoritma XChaCha20-Poly1305