REST Resource: projects.cryptoKeys

Ressource: CryptoKey

Ein CryptoKey ist ein logischer Schlüssel, der für kryptografische Vorgänge verwendet werden kann.

Eine CryptoKey besteht aus null oder mehr versions, die das tatsächliche Schlüsselmaterial für kryptografische Vorgänge darstellen.

JSON-Darstellung 
{
  "name": string,
  "primary": {
    object (CryptoKeyVersion)
  },
  "purpose": enum (CryptoKeyPurpose),
  "createTime": string,
  "nextRotationTime": string,
  "versionTemplate": {
    object (CryptoKeyVersionTemplate)
  },
  "labels": {
    string: string,
    ...
  },
  "importOnly": boolean,
  "destroyScheduledDuration": string,
  "cryptoKeyBackend": string,

  // Union field rotation_schedule can be only one of the following:
  "rotationPeriod": string
  // End of list of possible types for union field rotation_schedule.
}
Felder
name

string

Nur Ausgabe. Der Ressourcenname für diese CryptoKey im Format projects/*/locations/*/keyRings/*/cryptoKeys/*.
primary

object (CryptoKeyVersion)

Nur Ausgabe. Eine Kopie der „primären“ CryptoKeyVersion, die von [Encrypt][KeyManagementService.Encrypt] verwendet wird, wenn diese CryptoKey in [EncryptRequest.name][] angegeben ist.

Die primäre Version von CryptoKey kann über [UpdateCryptoKeyPrimaryVersion][KeyManagementService.UpdateCryptoKeyPrimaryVersion] aktualisiert werden.

Schlüssel mit purpose ENCRYPT_DECRYPT können einen Primärschlüssel haben. Bei anderen Schlüsseln wird dieses Feld weggelassen.
purpose

enum (CryptoKeyPurpose)

Nicht veränderbar. Der unveränderliche Zweck von CryptoKey.
createTime

string (Timestamp format)

Nur Ausgabe. Der Zeitpunkt, zu dem dieses CryptoKey erstellt wurde.

Ein Zeitstempel im Format RFC3339 UTC "Zulu" mit einer Auflösung im Nanosekundenbereich und bis zu neun Nachkommastellen. Beispiele: "2014-10-02T15:01:23Z" und "2014-10-02T15:01:23.045123456Z".
nextRotationTime

string (Timestamp format)

Bei nextRotationTime führt der Key Management Service automatisch folgende Schritte aus:

  1. Erstellen Sie eine neue Version von CryptoKey.
  2. Die neue Version wird als primär gekennzeichnet.

Manuell über [CreateCryptoKey][KeyManagementService.CreateCryptoKey] und [UpdateCryptoKeyPrimaryVersion][KeyManagementService.UpdateCryptoKeyPrimaryVersion] durchgeführte Schlüsselrotationen haben keine Auswirkungen auf nextRotationTime.

Schlüssel mit purpose ENCRYPT_DECRYPT unterstützen die automatische Rotation. Bei anderen Schlüsseln muss dieses Feld weggelassen werden.

Ein Zeitstempel im Format RFC3339 UTC "Zulu" mit einer Auflösung im Nanosekundenbereich und bis zu neun Nachkommastellen. Beispiele: "2014-10-02T15:01:23Z" und "2014-10-02T15:01:23.045123456Z".
versionTemplate

object (CryptoKeyVersionTemplate)

Eine Vorlage, die Einstellungen für neue CryptoKeyVersion-Instanzen beschreibt. Die Attribute neuer CryptoKeyVersion-Instanzen, die entweder von [CreateCryptoKey][KeyManagementService.CreateCryptoKey] oder der automatischen Rotation erstellt wurden, werden von dieser Vorlage gesteuert.
labels

map (key: string, value: string)

Labels mit benutzerdefinierten Metadaten. Weitere Informationen finden Sie unter Schlüssel mit Labeln versehen.
importOnly

boolean

Nicht veränderbar. Gibt an, ob dieser Schlüssel nur importierte Versionen enthalten darf.
destroyScheduledDuration

string (Duration format)

Nicht veränderbar. Der Zeitraum, in dem sich Versionen dieses Schlüssels im Status DESTROY_SCHEDULED befinden, bevor sie zu DESTROYED wechseln. Wenn bei der Erstellung keine Angabe erfolgt, beträgt die Standarddauer 24 Stunden.

Die Dauer in Sekunden mit bis zu neun Nachkommastellen und am Ende mit "s". Beispiel: "3.5s".
cryptoKeyBackend

string

Nicht veränderbar. Der Ressourcenname der Back-End-Umgebung, in der sich das Schlüsselmaterial für alle mit dieser CryptoKey verknüpften CryptoKeyVersions befindet und in der alle zugehörigen kryptografischen Vorgänge ausgeführt werden. Gilt nur, wenn CryptoKeyVersions die ProtectionLevel [EXTERNAL_VPC][Version.ProtectionLevel.EXTERNAL_VPC] mit dem Ressourcennamen im Format projects/*/locations/*/ekmConnections/* hat. Hinweis: Diese Liste ist nicht vollständig und kann in Zukunft für weitere ProtectionLevels gelten.
Union-Feld rotation_schedule. Steuert die Geschwindigkeit der automatischen Rotation. Für rotation_schedule ist nur einer der folgenden Werte zulässig:
rotationPeriod

string (Duration format)

nextRotationTime wird um diesen Zeitraum verlängert, wenn der Dienst automatisch einen Schlüssel rotiert. Muss mindestens 24 Stunden und darf höchstens 876.000 Stunden betragen.

Wenn rotationPeriod festgelegt ist, muss auch nextRotationTime festgelegt werden.

Schlüssel mit purpose ENCRYPT_DECRYPT unterstützen die automatische Rotation. Bei anderen Schlüsseln muss dieses Feld weggelassen werden.

Die Dauer in Sekunden mit bis zu neun Nachkommastellen und am Ende mit "s". Beispiel: "3.5s".

CryptoKeyVersion

Eine CryptoKeyVersion steht für einen individuellen kryptografischen Schlüssel und das zugehörige Schlüsselmaterial.

Eine Version mit der Einstellung ENABLED kann für kryptografische Vorgänge verwendet werden.

Aus Sicherheitsgründen können die durch eine CryptoKeyVersion repräsentierten Rohdaten des kryptografischen Schlüsselmaterials nicht angesehen oder exportiert werden. Sie können nur verwendet werden, um Daten zu verschlüsseln, zu entschlüsseln oder zu signieren, wenn autorisierte Nutzer oder Anwendungen Cloud KMS aufrufen.

JSON-Darstellung 
{
  "name": string,
  "state": enum (CryptoKeyVersionState),
  "protectionLevel": enum (ProtectionLevel),
  "algorithm": enum (CryptoKeyVersionAlgorithm),
  "attestation": {
    object (KeyOperationAttestation)
  },
  "createTime": string,
  "generateTime": string,
  "destroyTime": string,
  "destroyEventTime": string,
  "importJob": string,
  "importTime": string,
  "importFailureReason": string,
  "generationFailureReason": string,
  "externalDestructionFailureReason": string,
  "externalProtectionLevelOptions": {
    object (ExternalProtectionLevelOptions)
  },
  "reimportEligible": boolean
}
Felder
name

string

Nur Ausgabe. Der Ressourcenname für diese CryptoKeyVersion im Format projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*.
state

enum (CryptoKeyVersionState)

Der aktuelle Status von CryptoKeyVersion.
protectionLevel

enum (ProtectionLevel)

Nur Ausgabe. Die ProtectionLevel, die beschreibt, wie kryptografische Vorgänge mit diesem CryptoKeyVersion ausgeführt werden.
algorithm

enum (CryptoKeyVersionAlgorithm)

Nur Ausgabe. Das CryptoKeyVersionAlgorithm, das von diesem CryptoKeyVersion unterstützt wird.
attestation

object (KeyOperationAttestation)

Nur Ausgabe. Anweisung, die bei der Schlüsselerstellung generiert und vom HSM signiert wurde. Verwenden Sie diese Anweisung, um Attribute des Schlüssels, die auf dem HSM gespeichert sind, unabhängig von Google zu verifizieren. Nur für Schlüsselversionen mit protectionLevel HSM verfügbar.
createTime

string (Timestamp format)

Nur Ausgabe. Der Zeitpunkt, zu dem dieses CryptoKeyVersion erstellt wurde.

Ein Zeitstempel im Format RFC3339 UTC "Zulu" mit einer Auflösung im Nanosekundenbereich und bis zu neun Nachkommastellen. Beispiele: "2014-10-02T15:01:23Z" und "2014-10-02T15:01:23.045123456Z".
generateTime

string (Timestamp format)

Nur Ausgabe. Der Zeitpunkt, zu dem das Schlüsselmaterial dieses CryptoKeyVersion generiert wurde.

Ein Zeitstempel im Format RFC3339 UTC "Zulu" mit einer Auflösung im Nanosekundenbereich und bis zu neun Nachkommastellen. Beispiele: "2014-10-02T15:01:23Z" und "2014-10-02T15:01:23.045123456Z".
destroyTime

string (Timestamp format)

Nur Ausgabe. Der Zeitpunkt, zu dem das Schlüsselmaterial dieses CryptoKeyVersion-Objekts zum Löschen vorgemerkt ist. Ist nur vorhanden, wenn state den Wert DESTROY_SCHEDULED hat.

Ein Zeitstempel im Format RFC3339 UTC "Zulu" mit einer Auflösung im Nanosekundenbereich und bis zu neun Nachkommastellen. Beispiele: "2014-10-02T15:01:23Z" und "2014-10-02T15:01:23.045123456Z".
destroyEventTime

string (Timestamp format)

Nur Ausgabe. Der Zeitpunkt, zu dem das Schlüsselmaterial der CryptoKeyVersion gelöscht wurde. Ist nur vorhanden, wenn state den Wert DESTROYED hat.

Ein Zeitstempel im Format RFC3339 UTC "Zulu" mit einer Auflösung im Nanosekundenbereich und bis zu neun Nachkommastellen. Beispiele: "2014-10-02T15:01:23Z" und "2014-10-02T15:01:23.045123456Z".
importJob

string

Nur Ausgabe. Der Name des ImportJob, der beim letzten Import dieses CryptoKeyVersion verwendet wurde. Ist nur vorhanden, wenn das zugrunde liegende Schlüsselmaterial importiert wurde.
importTime

string (Timestamp format)

Nur Ausgabe. Der Zeitpunkt, zu dem das Schlüsselmaterial von CryptoKeyVersion zuletzt importiert wurde.

Ein Zeitstempel im Format RFC3339 UTC "Zulu" mit einer Auflösung im Nanosekundenbereich und bis zu neun Nachkommastellen. Beispiele: "2014-10-02T15:01:23Z" und "2014-10-02T15:01:23.045123456Z".
importFailureReason

string

Nur Ausgabe. Die Ursache des letzten Importfehlers. Ist nur vorhanden, wenn state den Wert IMPORT_FAILED hat.
generationFailureReason

string

Nur Ausgabe. Die Ursache des letzten Generierungsfehlers. Ist nur vorhanden, wenn state den Wert GENERATION_FAILED hat.
externalDestructionFailureReason

string

Nur Ausgabe. Die Ursache des letzten Fehlers beim externen Löschen. Ist nur vorhanden, wenn state den Wert EXTERNAL_DESTRUCTION_FAILED hat.
externalProtectionLevelOptions

object (ExternalProtectionLevelOptions)

ExternalProtectionLevelOptions speichert eine Gruppe zusätzlicher Felder zum Konfigurieren einer CryptoKeyVersion, die für das Schutzniveau EXTERNAL und EXTERNAL_VPC spezifisch sind.
reimportEligible

boolean

Nur Ausgabe. Gibt an, ob diese Schlüsselversion für den Reimport infrage kommt oder nicht, indem sie in [ImportCryptoKeyRequest.crypto_key_version][] als Ziel angegeben wird.

CryptoKeyVersionState

Der Status einer CryptoKeyVersion, der angibt, ob sie verwendet werden kann.

Enums
CRYPTO_KEY_VERSION_STATE_UNSPECIFIED Nicht angegeben.
PENDING_GENERATION Diese Version wird derzeit generiert und kann noch nicht verwendet, aktiviert, deaktiviert oder gelöscht werden. Der Status wird in Cloud KMS automatisch als ENABLED markiert, sobald die Version verfügbar ist.
ENABLED Diese Version kann für kryptografische Vorgänge verwendet werden.
DISABLED Die Version wird zwar nicht verwendet, das Schlüsselmaterial ist jedoch weiterhin verfügbar. Sie können die Version in den Status ENABLED zurücksetzen.
DESTROYED Diese Version wurde gelöscht und das Schlüsselmaterial wird nicht mehr gespeichert. Diese Version kann nur dann wieder ENABLED werden, wenn sie reimportEligible ist und das ursprüngliche Schlüsselmaterial mit einem Aufruf von [KeyManagementService.ImportCryptoKey][] neu importiert wird.
DESTROY_SCHEDULED Diese Version ist zum Löschen vorgemerkt und wird bald dauerhaft gelöscht. Rufen Sie [RestoreCryptoKey][KeyManagementService.RestoreCryptoKey] auf, um den Status wieder in den Status DISABLED zu versetzen.
PENDING_IMPORT Diese Version wird noch importiert. und kann noch nicht verwendet, aktiviert, deaktiviert oder gelöscht werden. Der Status wird in Cloud KMS automatisch als ENABLED markiert, sobald die Version verfügbar ist.
IMPORT_FAILED Diese Version konnte nicht importiert werden. Er darf nicht verwendet, aktiviert, deaktiviert oder gelöscht werden. Das eingereichte Schlüsselmaterial wurde verworfen. Weitere Informationen finden Sie unter CryptoKeyVersion.import_failure_reason.
GENERATION_FAILED Diese Version konnte nicht generiert werden. Er darf nicht verwendet, aktiviert, deaktiviert oder gelöscht werden. Weitere Informationen finden Sie unter CryptoKeyVersion.generation_failure_reason.
PENDING_EXTERNAL_DESTRUCTION Diese Version wurde gelöscht und kann nicht wieder verwendet oder aktiviert werden. Cloud KMS wartet darauf, dass das entsprechende Schlüsselmaterial in einem External Key Manager gelöscht wird.
EXTERNAL_DESTRUCTION_FAILED Diese Version wurde gelöscht und kann nicht wieder verwendet oder aktiviert werden. Cloud KMS konnte jedoch nicht bestätigen, dass das entsprechende Schlüsselmaterial in einem externen Schlüsselverwaltungssystem gelöscht wurde. Weitere Informationen finden Sie unter CryptoKeyVersion.external_destruction_failure_reason.

ProtectionLevel

ProtectionLevel gibt an, wie kryptografische Vorgänge ausgeführt werden. Weitere Informationen finden Sie unter Schutzniveaus.

Enums
PROTECTION_LEVEL_UNSPECIFIED Nicht angegeben.
SOFTWARE Kryptografische Vorgänge werden auf Software-Ebene ausgeführt.
HSM Kryptografische Vorgänge werden in einem Hardware-Sicherheitsmodul (HSM) ausgeführt.
EXTERNAL Krypto-Vorgänge werden von einem externen Schlüsselverwaltungssystem ausgeführt.
EXTERNAL_VPC Kryptografische Vorgänge werden in einem EKM-over-VPC-Back-End ausgeführt.

CryptoKeyVersionAlgorithm

Der Algorithmus von CryptoKeyVersion, der angibt, welche Parameter für jeden kryptografischen Vorgang verwendet werden müssen.

Der GOOGLE_SYMMETRIC_ENCRYPTION-Algorithmus kann mit CryptoKey.purpose ENCRYPT_DECRYPT verwendet werden.

Algorithmen, die mit "RSA_SIGN_" beginnen, können mit CryptoKey.purpose ASYMMETRIC_SIGN verwendet werden.

Die Felder im Namen nach "RSA_SIGN_" entsprechen den folgenden Parametern: Padding-Algorithmus, Modulo-Bitlänge und Digest-Algorithmus.

Die verwendete Salt-Länge für PSS entspricht der Länge des Digest-Algorithmus. RSA_SIGN_PSS_2048_SHA256 verwendet z. B. ein PSS mit einer Salt-Länge von 256 Bit oder 32 Byte.

Algorithmen, die mit "RSA_DECRYPT_" beginnen, können mit CryptoKey.purpose ASYMMETRIC_DECRYPT verwendet werden.

Die Felder im Namen nach "RSA_DECRYPT_" entsprechen den folgenden Parametern: Padding-Algorithmus, Modulo-Bitlänge und Digest-Algorithmus.

Algorithmen, die mit "EC_SIGN_" beginnen, können mit CryptoKey.purpose ASYMMETRIC_SIGN verwendet werden.

Die Felder im Namen nach "EC_SIGN_" entsprechen den folgenden Parametern: elliptische Kurve und Digest-Algorithmus.

Algorithmen, die mit „HMAC_“ beginnen, können mit CryptoKey.purpose MAC verwendet werden.

Das Suffix nach „HMAC_“ entspricht dem verwendeten Hash-Algorithmus (z. B. SHA256).

Weitere Informationen finden Sie unter Schlüsselzwecke und Algorithmen.

Enums
CRYPTO_KEY_VERSION_ALGORITHM_UNSPECIFIED Nicht angegeben.
GOOGLE_SYMMETRIC_ENCRYPTION Erstellt symmetrische Verschlüsselungsschlüssel.
RSA_SIGN_PSS_2048_SHA256 RSASSA-PSS-2048-Bit-Schlüssel mit SHA256-Digest.
RSA_SIGN_PSS_3072_SHA256 RSASSA-PSS-3072-Bit-Schlüssel mit SHA256-Digest.
RSA_SIGN_PSS_4096_SHA256 RSASSA-PSS-4096-Bit-Schlüssel mit SHA256-Digest.
RSA_SIGN_PSS_4096_SHA512 RSASSA-PSS-4096-Bit-Schlüssel mit SHA-512-Digest.
RSA_SIGN_PKCS1_2048_SHA256 RSASSA-PKCS1-v1_5 mit 2048-Bit-Schlüssel und SHA256-Digest.
RSA_SIGN_PKCS1_3072_SHA256 RSASSA-PKCS1-v1_5 mit 3072-Bit-Schlüssel und SHA256-Digest.
RSA_SIGN_PKCS1_4096_SHA256 RSASSA-PKCS1-v1_5 mit 4096-Bit-Schlüssel und SHA256-Digest.
RSA_SIGN_PKCS1_4096_SHA512 RSASSA-PKCS1-v1_5 mit 4096-Bit-Schlüssel und SHA512-Digest.
RSA_SIGN_RAW_PKCS1_2048 RSASSA-PKCS1-v1_5-Signaturen ohne Codierung mit einem 2048-Bit-Schlüssel.
RSA_SIGN_RAW_PKCS1_3072 RSASSA-PKCS1-v1_5-Signatur ohne Codierung mit einem 3.072-Bit-Schlüssel.
RSA_SIGN_RAW_PKCS1_4096 RSASSA-PKCS1-v1_5-Signaturen ohne Codierung mit einem 4096-Bit-Schlüssel.
RSA_DECRYPT_OAEP_2048_SHA256 RSAES-OAEP-2048-Bit-Schlüssel mit SHA256-Digest.
RSA_DECRYPT_OAEP_3072_SHA256 RSAES-OAEP-3072-Bit-Schlüssel mit SHA256-Digest.
RSA_DECRYPT_OAEP_4096_SHA256 RSAES-OAEP-4096-Bit-Schlüssel mit SHA256-Digest.
RSA_DECRYPT_OAEP_4096_SHA512 RSAES-OAEP-4096-Bit-Schlüssel mit SHA512-Digest.
RSA_DECRYPT_OAEP_2048_SHA1 RSAES-OAEP-2048-Bit-Schlüssel mit SHA1-Digest.
RSA_DECRYPT_OAEP_3072_SHA1 RSAES-OAEP-3072-Bit-Schlüssel mit SHA1-Digest.
RSA_DECRYPT_OAEP_4096_SHA1 RSAES-OAEP-4096-Bit-Schlüssel mit SHA1-Digest.
EC_SIGN_P256_SHA256 ECDSA auf der NIST-P-256-Kurve mit SHA256-Digest. Es können auch andere Hash-Funktionen verwendet werden: https://cloud.google.com/kms/docs/create-validate-signatures#ecdsa_support_for_other_hash_algorithms
EC_SIGN_P384_SHA384 ECDSA auf der NIST-P-384-Kurve mit SHA384-Digest. Es können auch andere Hash-Funktionen verwendet werden: https://cloud.google.com/kms/docs/create-validate-signatures#ecdsa_support_for_other_hash_algorithms
EC_SIGN_SECP256K1_SHA256 ECDSA auf der Nicht-NIST-secp256k1-Kurve Diese Kurve wird nur für das HSM-Schutzniveau unterstützt. Es können auch andere Hash-Funktionen verwendet werden: https://cloud.google.com/kms/docs/create-validate-signatures#ecdsa_support_for_other_hash_algorithms
HMAC_SHA256 HMAC-SHA256-Signatur mit einem 256-Bit-Schlüssel.
HMAC_SHA1 HMAC-SHA1-Signierung mit einem 160-Bit-Schlüssel.
HMAC_SHA384 HMAC-SHA384-Signatur mit einem 384-Bit-Schlüssel.
HMAC_SHA512 HMAC-SHA512-Signatur mit einem 512-Bit-Schlüssel.
HMAC_SHA224 HMAC-SHA224-Signatur mit einem 224-Bit-Schlüssel.
EXTERNAL_SYMMETRIC_ENCRYPTION Algorithmus, der die symmetrische Verschlüsselung durch einen External Key Manager darstellt.

KeyOperationAttestation

Enthält eine vom HSM generierte Attestierung zu einem Schlüsselvorgang. Weitere Informationen finden Sie unter Attestierungen verifizieren.

JSON-Darstellung 
{
  "format": enum (AttestationFormat),
  "content": string,
  "certChains": {
    object (CertificateChains)
  }
}
Felder
format

enum (AttestationFormat)

Nur Ausgabe. Das Format der Attestierungsdaten.
content

string (bytes format)

Nur Ausgabe. Die Attestierungsdaten, die beim Ausführen des Schlüsselvorgangs vom HSM bereitgestellt wurden.

Ein base64-codierter String.
certChains

object (CertificateChains)

Nur Ausgabe. Die zum Validieren der Attestierung erforderlichen Zertifikatsketten

AttestationFormat

Vom HSM bereitgestellte Attestierungsformate.

Enums
ATTESTATION_FORMAT_UNSPECIFIED Nicht angegeben.
CAVIUM_V1_COMPRESSED

Mit gzip komprimierte Cavium-HSM-Attestierung. Beachten Sie, dass dieses Format von Cavium definiert wird und jederzeit geändert werden kann.

Siehe https://www.marvell.com/products/security-solutions/nitrox-hs-adapters/software-key-attestation.html.
CAVIUM_V2_COMPRESSED Cavium HSM Attestierung V2 mit gzip komprimiert. Dies ist ein neues Format, das in Cavium Version 3.2-08 eingeführt wurde.

CertificateChains

Zertifikatsketten, die zum Verifizieren der Attestierung erforderlich sind. Zertifikate in Ketten sind PEM-codiert und werden nach https://tools.ietf.org/html/rfc5246#section-7.4.2 sortiert.

JSON-Darstellung 
{
  "caviumCerts": [
    string
  ],
  "googleCardCerts": [
    string
  ],
  "googlePartitionCerts": [
    string
  ]
}
Felder
caviumCerts[]

string

Cavium-Zertifikatskette, die der Attestierung entspricht.
googleCardCerts[]

string

Zertifikatskette der Google-Karte, die der Attestierung entspricht.
googlePartitionCerts[]

string

Zertifikatskette der Google-Partition, die der Attestierung entspricht.

ExternalProtectionLevelOptions

ExternalProtectionLevelOptions speichert eine Gruppe zusätzlicher Felder zum Konfigurieren einer CryptoKeyVersion, die für das Schutzniveau EXTERNAL und EXTERNAL_VPC spezifisch sind.

JSON-Darstellung 
{
  "externalKeyUri": string,
  "ekmConnectionKeyPath": string
}
Felder
externalKeyUri

string

Der URI für eine externe Ressource, die dieser CryptoKeyVersion repräsentiert.
ekmConnectionKeyPath

string

Der Pfad zum externen Schlüsselmaterial im EKM bei Verwendung von [EkmConnection][], z.B. „v0/my/key“. Legen Sie dieses Feld anstelle von externalKeyUri fest, wenn Sie [EkmConnection][] verwenden.

CryptoKeyPurpose

CryptoKeyPurpose beschreibt die kryptografischen Funktionen einer CryptoKey. Ein bestimmter Schlüssel kann nur für die Vorgänge verwendet werden, die aufgrund seines Zwecks zulässig sind. Weitere Informationen finden Sie unter Schlüsselzwecke.

Enums
CRYPTO_KEY_PURPOSE_UNSPECIFIED Nicht angegeben.
ENCRYPT_DECRYPT CryptoKeys kann zu diesem Zweck mit [Encrypt][KeyManagementService.Encrypt] und [Decrypt][KeyManagementService.Decrypt] verwendet werden.
ASYMMETRIC_SIGN CryptoKeys kann mit diesem Zweck mit [AsymmetricSign][KeyManagementService.AsymmetricSign] und [GetPublicKey][KeyManagementService.GetPublicKey] verwendet werden.
ASYMMETRIC_DECRYPT CryptoKeys mit diesem Zweck kann mit [AsymmetricDecrypt][KeyManagementService.AsymmetricDecrypt] und [GetPublicKey][KeyManagementService.GetPublicKey] verwendet werden.
MAC CryptoKeys kann zu diesem Zweck mit [MacSign][KeyManagementService.MacSign] verwendet werden.

CryptoKeyVersionTemplate

Ein CryptoKeyVersionTemplate gibt die Eigenschaften an, die beim Erstellen einer neuen CryptoKeyVersion verwendet werden, entweder manuell mit [CreateCryptoKey][KeyManagementService.CreateCryptoKey] oder automatisch durch die automatische Rotation.

JSON-Darstellung 
{
  "protectionLevel": enum (ProtectionLevel),
  "algorithm": enum (CryptoKeyVersionAlgorithm)
}
Felder
protectionLevel

enum (ProtectionLevel)

ProtectionLevel, der beim Erstellen einer CryptoKeyVersion auf Grundlage dieser Vorlage verwendet wird. Nicht veränderbar. Die Standardeinstellung ist SOFTWARE.
algorithm

enum (CryptoKeyVersionAlgorithm)

Erforderlich. Algorithm, der beim Erstellen einer CryptoKeyVersion auf Grundlage dieser Vorlage verwendet wird.

Aus Gründen der Abwärtskompatibilität ist GOOGLE_SYMMETRIC_ENCRYPTION impliziert, wenn dieses Feld sowohl weggelassen wird als auch CryptoKey.purpose auf ENCRYPT_DECRYPT gesetzt ist.

Methoden

list

 Gibt kryptografische Schlüssel zurück, die von Cloud KMS in einem bestimmten Cloud-Projekt verwaltet werden.