google-cloud-kms - 获取解密密文时使用的Google KMS key 版本

Question

当encrypting symmetrically使用 Google Cloud 的 KMS，Google Cloud automatically选择主键版本:

Each symmetric encryption key has a designated primary version which is used at that point in time to encrypt data. In order for a key to be available for use to encrypt data, it needs to have a primary key version which is enabled.

When a key is used to encrypt plaintext, its primary key version is used to encrypt that data. The information as to which version was used to encrypt data is stored in the ciphertext of the data. Only one version of a key can be primary at any given point in time.

EncryptResponse包括密文和使用的 key 版本。

如果在加密的时候没有保存 key 的版本，以后是否可以确定 key 的版本？ key 版本存储在密文中，KMS 服务能够确定要解密的 key 版本，但 DecryptResponse只包括明文，不包括 key 版本。

Answer 1

这目前是不可能的，但我们已经接受了一个功能请求，以在解密时提供版本。感谢您的建议，感谢您使用 GCP 和 Cloud KMS!