このトピックでは、未加工の対称鍵による次の操作を実施する方法について説明します。
- テキストまたはバイナリの平文コンテンツをローカルで、または Cloud KMS を使用して暗号化します。
- 暗号テキストをローカルで、または Cloud KMS を使用して復号します。
通常の（未加工でない）対称鍵オペレーションを行う場合は、対称鍵によるデータの暗号化と復号をご覧ください。
未加工の対称暗号化を使用すると、データをオンプレミスでローカルに、または Cloud KMS を使用してデータの暗号化と復号を行い、暗号化されたデータを異なるライブラリやサービス プロバイダの間で移動できます。最初に復号する必要はありません。この機能は、オペレーションの時点で鍵にアクセスできるかどうかに依存します。暗号テキストを Google Cloudの外部で使用する場合は、インポートされた鍵を使用する必要があります。これは、Cloud KMS で生成された鍵はエクスポートできないためです。これらの暗号化アルゴリズムは、標準の復号サービスで復号できる標準の暗号文を生成します。次の未加工の対称暗号化アルゴリズムがサポートされています。
AES-128-GCMAES-256-GCMAES-128-CBCAES-256-CBCAES-128-CTRAES-256-CTR