すべてのプロダクト
Search

このプロダクト

    Key Management Service:AsymmetricDecrypt

    ドキュメントセンター

    Key Management Service:AsymmetricDecrypt

    最終更新日:Oct 03, 2026

    非対称鍵を使用してデータを復号します。

    操作説明

    注意事項

    • この操作の呼び出しのために RAM ユーザーまたは RAM ロールに付与する必要があるアクセスポリシーの詳細については、「アクセスの制御」を参照してください。

    • この操作は、共有ゲートウェイまたは専用ゲートウェイを通じて呼び出せます。詳細については、「Alibaba Cloud SDK」を参照してください。

      • 共有ゲートウェイ: パブリックエンドポイントまたは VPC エンドポイントを使用して KMS にアクセスします。このメソッドでは、パブリックネットワークアクセスを有効にする必要があります。詳細については、「インターネット経由での KMS インスタンスのアクセスキー」を参照してください。

      • 専用ゲートウェイ: KMS プライベートエンドポイント (<YOUR_KMS_INSTANCE_ID>.cryptoservice.kms.aliyuncs.com) を使用して KMS にアクセスします。

    QPS 制限

    • 共有ゲートウェイ経由の呼び出し: 単一ユーザーの QPS 制限は 1 秒あたり 200 回です。この制限を超えると、API 呼び出しがスロットリングされ、ビジネスに影響を与える可能性があります。適切なレートでこの操作を呼び出してください。

    • 専用ゲートウェイ経由の呼び出し: 単一ユーザーの QPS 制限は、KMS インスタンスのパフォーマンス仕様によって決まります。詳細については、「パフォーマンスデータ」を参照してください。

    詳細

    Usage が ENCRYPT/DECRYPT にセットされている非対称キーのみがサポートされています。サポートされている暗号化アルゴリズムを次の表に示します。

    KeySpecアルゴリズム説明暗号文の長さ (バイト)
    RSA_2048RSAES_OAEP_SHA_256SHA-256 と SHA-256 を使用した MGF1 を使用する RSAES-OAEP256
    RSA_2048RSAES_OAEP_SHA_1SHA1 と SHA1 を使用した MGF1 を使用する RSAES-OAEP256
    RSA_3072RSAES_OAEP_SHA_256SHA-256 と SHA-256 を使用した MGF1 を使用する RSAES-OAEP384
    RSA_3072RSAES_OAEP_SHA_1SHA1 と SHA1 を使用した MGF1 を使用する RSAES-OAEP384
    EC_SM2SM2PKESM2 楕円曲線公開鍵暗号化アルゴリズム最大 6144

    この Topic では、キー ID key-hzz630494463ejqjx**** およびキーバージョン ID 2ab1a983-7072-4bbc-a582-584b5bd8**** の非対称キーを使用し、復号アルゴリズム RSAES_OAEP_SHA_1 を使用して暗号文 BQKP+1zK6+ZEMxTP5qaVzcsgXtWplYBKm0NXdSnB5FzliFxE1bSiu4dnEIlca2JpeH7yz1/S6fed630H+hIH6DoM25fTLNcKj+mFB0Xnh9m2+HN59Mn4qyTfcUeadnfCXSWcGBouhXFwcdd2rJ3n337bzTf4jm659gZu3L0i6PLuxM9p7mqdwO0cKJPfGVfhnfMz+f4alMg79WB/NNyE2lyX7/qxvV49ObNrrJbKSFiz8Djocaf0IESNLMbfYI5bXjWkJlX92DQbKhibtQW8ZOJ//ZC6t0AWcUoKL6QDm/dg5koQalcleRinpB+QadFm894sLbVZ9+N4GVsv1W****== を復号する例を示します。

    今すぐお試しください

    この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

    テスト

    RAM 認証

    下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

    • アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

    • API：アクションを具体的に実行するための API。

    • アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。

    • リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

      • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

      • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

    • 条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

    • 依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

    アクション

    アクセスレベル

    リソースタイプ

    条件キー

    依存アクション

    kms:AsymmetricDecrypt

    get

    *Key。

    acs:kms:{#regionId}:{#accountId}:key/{#KeyId}
    • kms:tag
    		 なし

    リクエストパラメーター

    パラメーター

    型

    必須 / 任意

    説明

    例
    CiphertextBlob

    string

    必須

    復号する暗号文。Base64 でエンコードされています。

    説明

    AsymmetricEncrypt 操作を呼び出して暗号文を生成できます。

    BQKP+1zK6+ZEMxTP5qaVzcsgXtWplYBKm0NXdSnB5FzliFxE1bSiu4dnEIlca2JpeH7yz1/S6fed630H+hIH6DoM25fTLNcKj+mFB0Xnh9m2+HN59Mn4qyTfcUeadnfCXSWcGBouhXFwcdd2rJ3n337bzTf4jm659gZu3L0i6PLuxM9p7mqdwO0cKJPfGVfhnfMz+f4alMg79WB/NNyE2lyX7/qxvV49ObNrrJbKSFiz8Djocaf0IESNLMbfYI5bXjWkJlX92DQbKhibtQW8ZOJ//ZC6t0AWcUoKL6QDm/dg5koQalcleRinpB+QadFm894sLbVZ9+N4GVsv1W****==
    KeyId

    string

    必須

    キーの ID。キーエイリアスまたはキーの Amazon リソースネーム (ARN) を指定することもできます。エイリアスの詳細については、「キーエイリアスの管理」を参照してください。

    説明

    別の Alibaba Cloud アカウントに属するキーにアクセスするには、キーの Amazon リソースネーム (ARN) を指定する必要があります。キーの Amazon リソースネーム (ARN) のフォーマットは acs:kms:${region}:${account}:key/${keyid} です (region はリージョンを表します)。

    key-hzz630494463ejqjx****
    KeyVersionId

    string

    必須

    キーバージョン ID。キーバージョンのグローバル一意識別子。

    2ab1a983-7072-4bbc-a582-584b5bd8****
    Algorithm

    string

    必須

    復号アルゴリズム。

    RSAES_OAEP_SHA_1
    DryRun

    string

    任意

    DryRun モードを有効にするかどうかを指定します。有効な値:

    • true: 有効。

    • false (デフォルト): 無効。

    DryRun モードは、API 呼び出しをテストし、関連リソースに対する必須の権限があることを確認し、リクエストパラメーターが正しく設定されているかどうかをチェックするために使用されます。DryRun モードが有効な場合、KMS は常に理由とともに失敗を返します。失敗の理由には次のものがあります。

    • DryRunOperationError: DryRun パラメーターが指定されていなければ、リクエストは成功します。

    • ValidationError: リクエストで指定されたパラメーターが無効です。

    • AccessDeniedError: KMS リソースに対してこの操作を実行する権限がありません。

    false
    Recipient

    string

    任意

    { "AttestationDocument":"base64-encoded-attestion-document", "KeyEncryptionAlgorithm":"RSAES_OAEP_SHA_256" }

    レスポンスフィールド

    フィールド

    型

    説明

    例

    object

    KeyVersionId

    string

    プレーンテキストデータを暗号化するために使用されたマスターキーのバージョン番号。

    2ab1a983-7072-4bbc-a582-584b5bd8****
    KeyId

    string

    キー ID。リクエストの KeyId パラメーターでキーエイリアスまたはキーの Amazon リソースネーム (ARN) が指定されている場合、キー ID も応答で返されます。

    key-hzz630494463ejqjx****
    RequestId

    string

    リクエスト ID。Alibaba Cloud によってリクエストに対して生成される一意識別子です。この ID を使用して、問題のトラブルシューティングと特定を行えます。

    475f1620-b9d3-4d35-b5c6-3fbdd941423d
    Plaintext

    string

    復号されたプレーンテキスト。Base64 でエンコードされています。

    SGVsbG8gd29ybGQ=
    CiphertextForRecipient

    string

    ***Ciphertext***

    例

    成功レスポンス

    JSONJSON

    {
  "KeyVersionId": "2ab1a983-7072-4bbc-a582-584b5bd8****",
  "KeyId": "key-hzz630494463ejqjx****",
  "RequestId": "475f1620-b9d3-4d35-b5c6-3fbdd941423d",
  "Plaintext": "SGVsbG8gd29ybGQ=",
  "CiphertextForRecipient": "***Ciphertext***"
}

    エラーコード

    HTTP ステータスコード

    エラーコード

    エラーメッセージ

    説明
    400 Rejected.UnsupportedOperation Unsupported operation.
    404 Forbidden.AliasNotFound The specified Alias is not found.
    404 Forbidden.KeyNotFound The specified Key is not found.

    完全なリストについては、「エラーコード」をご参照ください。

    変更履歴

    完全なリストについては、「変更履歴」をご参照ください。