API Enkripsi Sisi Klien (CSE) Google Workspace memungkinkan Anda memiliki kunci enkripsi yang digunakan untuk mengenkripsi data Google Workspace lebih lanjut.
Metode
| Metode | |
|---|---|
digest |
POST https://KACLS_URL/digest Menampilkan checksum dari DEK yang tidak digabungkan. |
privatekeydecrypt |
POST https://BASE_URL/privatekeydecrypt Membuka kunci pribadi yang digabungkan, lalu mendekripsi kunci enkripsi konten yang dienkripsi ke kunci publik. |
privatekeysign |
POST https://BASE_URL/privatekeysign Membuka kunci pribadi yang digabungkan, lalu menandatangani ringkasan yang disediakan oleh klien. |
privilegedprivatekeydecrypt |
POST https://BASE_URL/privilegedprivatekeydecrypt Mendekripsi tanpa memeriksa ACL kunci pribadi yang digabungkan. |
privilegedunwrap |
POST https://KACLS_URL/privilegedunwrap Mendekripsi data yang diekspor dari Google dalam konteks hak istimewa. |
privilegedwrap |
POST https://KACLS_URL/privilegedwrap Menampilkan Kunci Enkripsi Data (DEK) yang digabungkan dan data terkait. |
rewrap |
POST https://KACLS_URL/rewrap Enkripsi ulang DEK terenkripsi. |
status |
GET https://KACLS_URL/status Memeriksa status Layanan Daftar Kontrol Akses Kunci (KACLS). |
unwrap |
POST https://KACLS_URL/unwrap Menampilkan DEK yang didekripsi. |
wrap |
POST https://KACLS_URL/wrap Menampilkan DEK terenkripsi dan data terkait. |
wrapprivatekey |
POST https://BASE_URL/wrapprivatekey Menggabungkan kunci pribadi pengguna. |
Token
| Token | |
|---|---|
Authorization |
JWT yang dikeluarkan oleh Google untuk memverifikasi bahwa pemanggil diberi otorisasi untuk mengenkripsi atau mendekripsi resource. |
Authentication |
JWT yang dikeluarkan oleh penyedia identitas yang membuktikan identitas pengguna. |