הפניית API של Google Workspace CSE

בעזרת Google Workspace Client-side Encryption (CSE) API, אתם יכולים להיות הבעלים של מפתחות ההצפנה שמשמשים להצפנה נוספת של נתונים ב-Google Workspace.

Methods

Methods
delegate POST https://KACLS_URL/delegate
מאפשרת למשתמש ראשון להעביר בקשה למשתמש שני.
digest POST https://KACLS_URL/digest
מחזירה את סכום הביקורת של DEK שהאריזה שלו נפתחה.
privatekeydecrypt POST https://KACLS_URL/privatekeydecrypt
מבטל את האריזה של מפתח פרטי ארוז, ואז מפענח את מפתח ההצפנה של התוכן שמוצפן באמצעות המפתח הציבורי.
privatekeysign POST https://KACLS_URL/privatekeysign
מבטל את העטיפה של מפתח פרטי עטוף ואז חותם על הגיבוב שסופק על ידי הלקוח.
privilegedprivatekeydecrypt POST https://KACLS_URL/privilegedprivatekeydecrypt
מפענח בלי לבדוק את רשימת ה-ACL של המפתח הפרטי העטוף.
privilegedunwrap POST https://KACLS_URL/privilegedunwrap
מפענח נתונים שמיוצאים מ-Google בהקשר של הרשאות מיוחדות.
privilegedwrap POST https://KACLS_URL/privilegedwrap
מחזירה מפתח ארוז להצפנת נתונים (DEK) ונתונים משויכים.
rewrap POST https://KACLS_URL/rewrap
מצפין מחדש מפתח DEK מוצפן.
status GET https://KACLS_URL/status
בודק את הסטטוס של שירות רשימת המפתחות של בקרת הגישה (KACLS).
unwrap POST https://KACLS_URL/unwrap
מחזירה את המפתח להצפנת נתונים (DEK) אחרי פענוח.
wrap POST https://KACLS_URL/wrap
הפונקציה מחזירה DEK מוצפן ונתונים משויכים.
wrapprivatekey POST https://KACLS_URL/wrapprivatekey
עוטף מפתח פרטי של משתמש.

טוקנים

טוקנים
Authorization ‫JWT שהונפק על ידי Google כדי לאמת שהמתקשר מורשה להצפין או לפענח משאב.
 
Authentication ‫JWT שהונפק על ידי ספק הזהויות ומשמש לאימות זהות המשתמש.
 

אחר