创建密钥

以下字段包含额外信息：

• requestData.keyType 字段包含已创建的密钥类型。
• responseData.keyId 字段包含与密钥关联的唯一标识。
• responseData.keyVersionId 字段包含当前密钥版本的唯一标识，该密钥版本用于在打包请求时打包输入密文。
• responseData.keyVersionCreationDate 字段包含创建密钥的当前版本的日期。
• responseData.keyState 字段包含与密钥状态相关的整数。

删除密钥

以下字段包含额外信息：

• responseData.keyState 字段包含与密钥状态相关的整数。

到期密钥

以下字段包含额外信息：

• requestData.keyType 字段包含已创建的密钥类型。
• responseData.keyId 字段包含与密钥关联的唯一标识。
• requestData.expirationDate 字段包含密钥到期日期。
• responseData.initialValue.keyState 字段包含与键的先前状态相关的整数。
• responseData.newValue.keyState 字段包含与键的当前状态相关的整数。

合并或解包密钥

以下字段包含额外信息：

• responseData.keyVersionId 字段包含当前密钥版本的唯一标识，该密钥版本用于在打包请求时打包输入密文。

重新打包密钥

以下字段包含额外信息：

• responseData.keyVersionId 字段包含当前密钥版本的唯一标识，该密钥版本用于在打包请求时打包输入密文。
• responseData.rewrappedKeyVersionId 字段包含用于在打包请求时打包输入密文的新密钥版本的唯一标识。

复原密钥

以下字段包含额外信息：

• responseData.keyVersionId 字段包含当前密钥版本的唯一标识，该密钥版本用于在打包请求时打包输入密文。

轮换密钥

除 公共字段 部分外，旋转键没有任何额外的字段。

获取密钥总数

以下字段包含额外信息：

• responseData.totalResources 字段包含服务实例中的密钥总数。

列出密钥

以下字段包含额外信息：

• responseData.totalResources 字段包含响应中返回的密钥总数。

获取密钥或密钥元数据

以下字段包含额外信息：

• requestData.keyType 字段包含检索到的密钥类型。
• responseData.keyState 字段包含与密钥状态相关的整数。
• responseData.keyVersionId 字段包含当前密钥版本的唯一标识，该密钥版本用于在打包请求时打包输入密文。
• responseData.keyVersionCreationDate 字段包含创建密钥的当前版本的日期。

补丁密钥

以下字段包含额外信息：

• requestData.initialValue.keyRingId 字段包含密钥先前所属的密钥环的标识。
• requestData.newValue.keyRingId 字段包含密钥所属的密钥环的标识。

列出密钥版本

以下字段包含额外信息：

• responseData.totalResources 字段包含响应中返回的密钥版本总数。

设置或取消设置要删除的键

以下字段包含额外信息：

• responseData.initialValue.authID 字段包含设置双重授权策略的人员的发起方标识。
• responseData.initialValue.authExpiration 字段包含双重授权策略的截止日期。
• responseData.newValue.authID 字段包含设置双重授权策略的人员的发起方标识。
• responseData.newValue.authExpiration 字段包含双重授权策略的截止日期。

initialValue 是上次设置双重授权策略的人员的 initiatorID，newValue 是设置双重授权策略的人员的新 initiatorID。

允许的网络策略

以下字段包含额外信息：

• 如果先前已启用或禁用允许的网络策略，那么 requestData.initialValue.policyAllowedNetworkEnabled 字段将包含在内。
• 如果允许的网络策略先前仅适用于公用网络，或者同时适用于公用和专用网络，那么 requestData.initialValue.policyAllowedNetworkAttribute 字段将包括在内。
• 如果已启用或禁用允许的网络策略，那么 requestData.newValue.policyAllowedNetworkEnabled 字段将包含在内。
• 如果允许的网络策略仅适用于公用网络，或者同时适用于公用网络和专用网络，那么 requestData.newValue.policyAllowedNetworkAttribute 字段将包含在内。

双重认证删除策略

以下字段包含额外信息：

• 如果先前已启用或禁用双重认证删除策略，那么 requestData.initialValue.policyDualAuthDeleteEnabled 字段将包含在内。
• 如果启用或禁用了双认证删除策略，那么 requestData.newValue.policyDualAuthDeleteEnabled 字段将包含在内。

密钥创建和导入访问策略

以下字段包含额外信息：

• 如果先前已启用或禁用密钥创建和导入策略，那么 requestData.initialValue.PolicyKCIAEnabled 字段将包括在内。
• 如果已启用或禁用密钥创建和导入策略，那么 requestData.newValue.PolicyKCIAEnabled 字段将包含在内。
• requestData.initialValue.PolicyKCIAAttrCRK 字段包含先前允许创建根密钥的密钥创建和导入策略。
• 如果密钥创建和导入策略允许创建根密钥，那么 requestData.newValue.PolicyKCIAAttrCRK 字段将包含在内。
• requestData.initialValue.PolicyKCIAAttrCSK 字段包含先前允许创建标准密钥的密钥创建和导入策略。
• 如果密钥创建和导入策略允许创建标准密钥，那么 requestData.newValue.PolicyKCIAAttrCSK 字段将包含在内。
• requestData.initialValue.PolicyKCIAAttrIRK 字段包含先前允许导入的根密钥的密钥创建和导入策略。
• 如果密钥创建和导入策略允许导入根密钥，那么 requestData.newValue.PolicyKCIAAttrIRK 字段将包括在内。
• requestData.initialValue.PolicyKCIAAttrISK 字段包含先前允许导入的标准密钥的密钥创建和导入策略。
• 如果密钥创建和导入策略允许导入标准密钥，那么 requestData.newValue.PolicyKCIAAttrISK 字段将包含在内。
• 如果您的密钥创建和导入策略先前需要通过导入令牌导入密钥，那么将包含 requestData.initialValue.PolicyKCIAAttrET 字段。
• 如果密钥创建和导入策略要求通过导入令牌导入密钥，那么 requestData.newValue.PolicyKCIAAttrET 字段将包含在内。

创建导入令牌

以下字段包含额外信息：

• responseData.expirationDate 字段包含导入令牌的截止日期。
• responseData.maxAllowedRetrievals 字段包含在到期时间内无法再访问导入令牌之前可以检索该令牌的最大次数。

检索导入令牌

以下字段包含额外信息：

• responseData.maxAllowedRetrievals 字段包含在到期时间内无法再访问导入令牌之前可以检索该令牌的最大次数。
• responseData.remainingRetrievals 字段包含在无法再访问导入令牌之前，可以在到期时间内检索该令牌的次数。

列表注册

以下字段包含额外信息：

• responseData.totalResources 字段包含在响应中返回的注册总数。

添加加密单元管理员

• requestData.adminId 字段包含与要添加的管理员关联的签名密钥文件的 SHA-256 散列。
• responseData.adminIds 字段列出与添加到加密单元的所有管理员相关联的签名密钥文件的 SHA-256 散列。

删除加密单元管理员

• requestData.adminId 字段包含与要除去的管理员关联的签名密钥文件的 SHA-256 散列。
• responseData.adminIds 字段列出与添加到加密单元的所有管理员相关联的签名密钥文件的 SHA-256 散列。

设置签名阈值

• requestData.signatureThreshold 字段包含您在加密单元上设置的 主签名阈值。
• requestData.revocationSignatureThreshold 字段包含您在加密单元上设置的 撤销签名阈值。
• responseData.signatureThreshold 字段包含在加密单元上成功设置的 主签名阈值。
• responseData.revocationSignatureThreshold 字段包含在加密单元上成功设置的 撤销签名阈值。

装入新的

主密钥 寄存器

• requestData.masterKeyIds 字段列出了您选择装入到加密单元的所有主密钥部件文件的 SHA-256 散列。
• responseData.verificationPattern 字段包含由所选主密钥部件组成并装入到新主密钥寄存器的主密钥的 SHA-256 散列。

落实新的

主密钥寄存器

• requestData.verificationPattern 字段包含装入到新主密钥寄存器的主密钥的 SHA-256 散列。
• responseData.masterKeyIds 字段列出组成主密钥的所有主密钥部件文件的 SHA-256 散列。

激活当前主密钥登记册

• requestData.verificationPattern 字段包含装入并落实到新主密钥寄存器的主密钥的 SHA-256 散列。
• responseData.verificationPattern 字段包含已激活的主密钥的 SHA-256 散列。

为证书管理员创建管理员签名密钥

以下字段包含额外信息：

• requestData.accountId 字段包含当前用户标识。
• responseData.action 字段包含当前用户的操作详细信息。

更新证书管理员的管理员签名密钥

以下字段包含额外信息：

• requestData.accountId 字段包含当前用户标识。
• responseData.action 字段包含当前用户的操作详细信息。

删除证书管理员的管理员签名密钥

以下字段包含额外信息：

• requestData.accountId 字段包含当前用户标识。
• responseData.action 字段包含当前用户的操作详细信息。

为证书管理员创建管理员签名密钥

以下字段包含额外信息：

• requestData.accountId 字段包含当前用户标识。
• responseData.action 字段包含当前用户的操作详细信息。

由证书管理员创建或更新证书

以下字段包含额外信息：

• requestData.certificateId 字段指示目标证书。
• responseData.action 字段指示要创建或更新证书。

由证书管理员列出证书

以下字段包含额外信息：

• responseData.action 字段指示将列示由当前管理员管理的所有证书。

由证书管理员获取证书

以下字段包含额外信息：

• requestData.certificateId 字段指示目标证书。
• responseData.action 字段指示要访存并显示证书。

由证书管理员删除证书

以下字段包含额外信息：

• requestData.certificateId 字段指示目标 mTLS 证书。
• responseData.action 字段指示要删除证书。