Decrypt
    • PDF

    Decrypt

    • PDF

    기사 요약

    Classic/VPC 환경에서 이용 가능합니다.

    키로 암호화된 암호문을 복호화합니다. AES256 또는 RSA2048 키 타입으로만 요청할 수 있습니다.

    주의

    마스터 키로 암호화되어 반환되는 데이터는 KMS prefix + 암호문으로 구성되어 있습니다. KMS prefix는 ncpkms:버전정보로 구성되어 있으며, 복호화 요청 시에 지정된 키 버전으로 복호화되기 때문에 암호문과 함께 KMS prefix가 정확하게 명시되어야 합니다. KMS prefix가 올바르지 않으면 정확하게 복호화되지 않으므로 임의 제거 또는 조작 없이 반환된 암호화 형태 그대로 관리해 주십시오.

    ncpkms:v1:XjsPWPjqPrBi1N2DupSiSbX/ATkGmKA
    ---------- -------------------------------
    KMS prefix             암호문
    

    요청

    요청 형식을 설명합니다. 요청 형식은 다음과 같습니다.

    메서드URI
    POST
    • API Gateway request signature v1: /keys/v1/{keyTag}/decrypt
    • API Gateway request signature v2: /keys/v2/{keyTag}/decrypt

    요청 헤더

    Key Management Service API에서 공통으로 사용하는 헤더에 대한 정보는 Key Management Service 요청 헤더를 참조해 주십시오.

    요청 경로 파라미터

    요청 경로 파라미터에 대한 설명은 다음과 같습니다.

    필드타입필수 여부설명
    keyTagStringRequired키 태그
    • 키 이름에서 파생된 키의 고유 식별자
    • 콘솔의 키 상세 정보에서 확인
    • REST API로 암호화 또는 복호화 요청 시 사용
    • 키 태그는 기밀 정보로 취급되지 않음

    요청 바디

    요청 바디에 대한 설명은 다음과 같습니다.

    필드타입필수 여부설명
    ciphertextString 또는 Array<String>Required평문을 암호화하여 생성된 문자열 데이터
    contextStringConditionalBase64로 인코딩된 문자열 데이터
    • 수렴 암호화(convergent encryption)가 적용된 키로 데이터를 암호화할 때 사용한 context 파라미터 값 입력 필수

    요청 예시

    요청 예시는 다음과 같습니다.

    • API Gateway request signature v1 및 ciphertext를 String 타입으로 요청
    curl --location --request POST 'https://kms.apigw.gov-ntruss.com/keys/v1/a1b2c3d4e5f6g7h8i9j0k1l2m3n4o5p6q7r8s9t0u1v2w3x4y5z6/decrypt' \
    --header 'x-ncp-apigw-timestamp: {Timestamp}' \
    --header 'x-ncp-apigw-api-key: {API Gateway API Key}' \
    --header 'x-ncp-iam-access-key: {Sub Account Access Key}' \
    --header 'x-ncp-apigw-signature-v1: {API Gateway Signature}' \
    --data '{
      "ciphertext": "{CIPHERTEXT}",
      "context": "{BASE64_CONTEXT}"
    }'
    
    • API Gateway request signature v2 및 ciphertext를 Array<String> 타입으로 요청
    curl --location --request POST 'https://kms.apigw.gov-ntruss.com/keys/v2/a1b2c3d4e5f6g7h8i9j0k1l2m3n4o5p6q7r8s9t0u1v2w3x4y5z6/decrypt' \
    --header 'x-ncp-apigw-timestamp: {Timestamp}' \
    --header 'x-ncp-iam-access-key: {Sub Account Access Key}' \
    --header 'x-ncp-apigw-signature-v2: {API Gateway Signature}' \
    --data '{
      "ciphertext": ["{CIPHERTEXT_1}", "{CIPHERTEXT_2}", "{CIPHERTEXT_3}"],
      "context": "{BASE64_CONTEXT}"
    }'
    

    응답

    응답 형식을 설명합니다.

    응답 바디

    응답 바디에 대한 설명은 다음과 같습니다.

    필드타입필수 여부설명
    codeString-성공 여부
    msgString-응답 코드(code)에 대한 설명
  • 요청 성공(SUCCESS) 시 빈값("")으로 표시
  • dataObject-응답 결과
    data.plaintextString 또는 Array<String>-복호화된 문자열 데이터
    • 암호화 전의 Base64로 인코딩된 문자열 데이터

    응답 상태 코드

    Key Management Service API에서 공통으로 사용하는 응답 상태 코드에 대한 정보는 Key Management Service 응답 상태 코드를 참조해 주십시오.

    응답 예시

    응답 예시는 다음과 같습니다.

    • ciphertext를 String 타입으로 요청
    {
        "code": "SUCCESS",
        "msg": "",
        "data": {
            "plaintext": "{BASE64_PLAINTEXT}"
        }
    }
    
    • ciphertext를 Array<String> 타입으로 요청
    {
        "code": "SUCCESS",
        "msg": "",
        "data": {
            "plaintext": [
                "{BASE64_PLAINTEXT_1}",
                "{BASE64_PLAINTEXT_2}",
                "{BASE64_PLAINTEXT_3}"
            ]
        }
    }
    

    이 문서가 도움이 되었습니까?

    Changing your password will log you out immediately. Use the new password to log back in.
    First name must have atleast 2 characters. Numbers and special characters are not allowed.
    Last name must have atleast 1 characters. Numbers and special characters are not allowed.
    Enter a valid email
    Enter a valid password
    Your profile has been successfully updated.