EncryptionInfo

正在提取的数据的加密信息。

JSON 表示法 
{

  // The following is a list of mutually exclusive fields. At most one of the
  // fields will be set in a response:
  "gcpWrappedKeyInfo": {
    object (GcpWrappedKeyInfo)
  },
  "awsWrappedKeyInfo": {
    object (AwsWrappedKeyInfo)
  },
  "coordinatorKeyInfo": {
    object (CoordinatorKeyInfo)
  }
  // End of mutually exclusive fields.
}
字段
用于加密数据的封装密钥。以下是互斥字段的列表。在响应中，最多只能设置一个字段：
gcpWrappedKeyInfo

object (GcpWrappedKeyInfo)

Google Cloud Platform 封装的密钥信息。
awsWrappedKeyInfo

object (AwsWrappedKeyInfo)

Amazon Web Services 封装的密钥信息。
coordinatorKeyInfo

object (CoordinatorKeyInfo)

所选协调器密钥的关键信息。

events.ingest、audienceMembers.ingest 和 audienceMembers.remove 方法不支持此功能。
互斥字段的结束位置。

GcpWrappedKeyInfo

有关 Google Cloud Platform 封装密钥的信息。

JSON 表示法 
{
  "keyType": enum (KeyType),
  "wipProvider": string,
  "kekUri": string,
  "encryptedDek": string
}
字段
keyType

enum (KeyType)

必需。用于加密数据的算法类型。
wipProvider

string

必需。使用 KEK 所需的 Workload Identity 池提供方。
kekUri

string

必需。Google Cloud Platform Cloud Key Management Service 资源 ID。格式应为 projects/{project}/locations/{location}/keyRings/{key_ring}/cryptoKeys/{key} 或 gcp-kms://projects/{project}/locations/{location}/keyRings/{key_ring}/cryptoKeys/{key}
encryptedDek

string

必需。base64 编码的加密数据加密密钥。

KeyType

用于加密数据的算法类型。

枚举
KEY_TYPE_UNSPECIFIED 未指定密钥类型。不应使用此值。
XCHACHA20_POLY1305 算法 XChaCha20-Poly1305

AwsWrappedKeyInfo

由 AWS KMS 密钥封装的数据加密密钥。

JSON 表示法 
{
  "keyType": enum (KeyType),
  "roleArn": string,
  "kekUri": string,
  "encryptedDek": string
}
字段
keyType

enum (KeyType)

必需。用于加密数据的算法类型。
roleArn

string

必需。要为 KMS 解密访问权限承担的 IAM 角色的 Amazon 资源名称。应采用 arn:{partition}:iam::{accountId}:role/{role_name} 格式
kekUri

string

必需。用于解密 DEK 的 AWS KMS 密钥的 URI。格式应为 arn:{partition}:kms:{region}:{accountId}:key/{keyId} 或 aws-kms://arn:{partition}:kms:{region}:{accountId}:key/{keyId}
encryptedDek

string

必需。base64 编码的加密数据加密密钥。

KeyType

用于加密数据的算法类型。

枚举
KEY_TYPE_UNSPECIFIED 未指定密钥类型。不应使用此值。
XCHACHA20_POLY1305 算法 XChaCha20-Poly1305

CoordinatorKeyInfo

有关协调器密钥的信息。

JSON 表示法 
{
  "keyId": string
}
字段
keyId

string

必需。所选协调器密钥的 ID。