加密

根據預設，Speech-to-Text 會加密靜態儲存的客戶內容。Speech-to-Text 會為您處理加密作業，您不必採取其他動作。這項做法稱為「Google 預設加密」。

如要控管加密金鑰，您可以在 Cloud KMS 中使用客戶自行管理的加密金鑰 (CMEK)，搭配整合 CMEK 的服務 (包括 Speech-to-Text)。使用 Cloud KMS 金鑰可讓您控管保護等級、位置、輪換時間表、使用權限和存取權，以及加密範圍。使用 Cloud KMS 也能查看稽核記錄，以及控管金鑰生命週期。 您可以在 Cloud KMS 中控制及管理這些金鑰，而不是由 Google 擁有及管理用來保護您資料的對稱金鑰加密金鑰 (KEK)。

使用 CMEK 設定資源後，存取 Speech-to-Text 資源的體驗與使用 Google 預設加密功能類似。如要進一步瞭解加密選項，請參閱客戶管理的加密金鑰 (CMEK)。

如要瞭解搭配使用 CMEK 與 Speech-to-Text 資源的具體優點，請參閱「瞭解 Speech-to-Text 資源的 CMEK」。

瞭解 Speech-to-Text 資源的 CMEK

使用 Speech-to-Text API 設定新金鑰時，會發生下列情況：

• 先前以原始金鑰加密的資源，仍會以該金鑰加密。如果資源經過更新 (使用 Update* 方法)，系統會以新金鑰重新加密。
• 先前未經 CMEK 加密的資源仍會維持未加密狀態。如果資源已更新 (使用 Update* 方法)，系統會使用新金鑰重新加密。如果是長時間執行的作業 (例如批次辨識)，如果處理作業正在進行中但尚未完成，系統會使用新金鑰重新加密儲存的作業。
• 新建立的資源會以新設定的金鑰加密。

使用 Speech-to-Text API 移除金鑰後，系統會建立不含 CMEK 加密的新資源。現有資源會繼續使用先前加密時的金鑰加密。如果資源已更新 (使用 Update* 方法)，系統會使用 Google 管理的預設加密方式重新加密。如果是長時間執行的作業 (例如批次辨識)，如果處理作業正在進行中且尚未完成，系統會使用 Google 代管的預設加密方式，重新加密儲存的作業。

用於加密 Speech-to-Text 資源的 Cloud KMS 金鑰位置，必須與使用的 Speech-to-Text 端點相符。如要進一步瞭解語音轉文字服務的位置，請參閱「語音轉文字服務位置」。如要進一步瞭解 Cloud KMS 位置，請參閱 Cloud KMS 位置。

支援 CMEK 的資源

目前支援 CMEK 的 Speech-to-Text 資源如下：

資源	已加密的資料	說明文件連結
辨識器	辨識設定中的語言代碼。 內嵌和參考調整項資源。	辨識器 改編
PhraseSet	詞組集中的詞組。	改編
CustomClass	自訂類別中的類別項目。	改編
作業	產生作業的原始要求。 產生作業的方法的回應。	辨識器 改編 作業
批次辨識構件	轉錄期間使用的調整項資源。 累積的轉錄稿結果。 轉錄作業需要音訊檔案。	批次辨識

後續步驟

• 瞭解如何搭配語音轉文字服務使用加密功能。