调试

API Explorer

您可以通过 API Explorer 在线发起调用，无需关注签名生成过程，快速获取调用结果。

去调试

请求参数

下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。

参数	类型	是否必填	示例值	描述
Action	String	是	AsymmetricDecrypt	要执行的操作，取值：AsymmetricDecrypt。
Version	String	是	2021-02-18	API的版本，取值：2021-02-18。
KeyringName	String	否	keyring-test	密钥环名称，长度为 2 - 31 个字符。合法字符：[a-zA-Z0-9-_]。可通过 CreateKeyring 创建密钥环时指定，或通过 DescribeKeyrings、QueryKeyring 查询获取。当不指定 KeyID 时，必须与 KeyName 同时传入；与 KeyID 二选一。
KeyName	String	否	key-test	主密钥名称，长度为 2 - 31 个字符。合法字符：[a-zA-Z0-9-_]。可通过 CreateKey 创建密钥时指定，或通过 DescribeKeys、DescribeKey 查询获取。当不指定 KeyID 时，必须与 KeyringName 同时传入；与 KeyID 二选一。
KeyID	String	否	39a0e7c6-b7dd-4c83-b400-3449bb95403a	主密钥 ID，UUID 形式。可通过 CreateKey 创建密钥时返回，或通过 DescribeKeys、DescribeKey 查询获取。KeyID 与 KeyringName + KeyName 二选一；传入 KeyID 时无需传入 KeyringName 和 KeyName；未传入 KeyID 时，必须同时传入 KeyringName 和 KeyName。
CiphertextBlob	String	是	43y7grE9TjamX4P7ZOHFbwAAqoNHFtMZ6RNyblKlEhIhrfP6zy034cwJN6MSqFGiDm8oiGqu2Rahs1aKPIcMjaOuodVCE1zYpDFg1QvgOHtVQxkQWhfpE8i8NibiJ1pL8ILgAE+TogQZuIglAoo=	待解密的密文，Base64 编码，长度范围为 1 到 4096 个字符。
Algorithm	String	是	RSAES_OAEP_SHA_256	加密算法，需与密钥类型匹配。取值：RSAES_OAEP_SHA_256（RSA OAEP SHA-256 非对称加密算法）、SM2PKE（SM2 公钥加密算法）。解密时需与加密时使用的算法一致。

返回参数

下表仅列出本接口特有的返回参数。更多信息请参见返回结构。

参数	类型	示例值	描述
KeyID	String	39a0e7c6-b7dd-4c83-b400-3449bb95403a	主密钥唯一标识符，UUID 形式。
Plaintext	String	encryptPlaintext=	密文解密后的明文，Base64编码

请求示例

POST /?Action=AsymmetricDecrypt&Version=2021-02-18&KeyringName=demo&KeyName=demo&Algorithm=RSAES_OAEP_SHA_256 HTTP/1.1
Host: kms.cn-beijing.volcengineapi.com
Content-Type: application/json; charset=UTF-8
X-Date: 20240708T144018Z
X-Content-Sha256: 287e874e******d653b44d21e
Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20240708/cn-beijing/kms/request, SignedHeaders=host;x-content-sha256;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f

{
  "CiphertextBlob": "43y7grE9TjamX4P7ZOHFbwAAqoNHFtMZ6RNyblKlEhIhrfP6zy034cwJN6MSqFGiDm8oiGqu2Rahs1aKPIcMjaOuodVCE1zYpDFg1QvgOHtVQxkQWhfpE8i8NibiJ1pL8ILgAE+TogQZuIglAoo="
}

返回示例

{
  "ResponseMetadata": {
    "RequestId": "2024070822411815919311418488C93F",
    "Action": "AsymmetricDecrypt",
    "Version": "2021-02-18",
    "Service": "kms",
    "Region": "cn-beijing"
  },
  "Result": {
    "KeyID": "39a0e7c6-b7dd-4c83-b400-3449bb95403a",
    "Plaintext": "encryptPlaintext="
  }
}

错误码

下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。

状态码	错误码	错误信息	说明
400	MissingParameter	The request is missing %s parameter.	缺少必填参数，请根据接口请求参数说明补充后重试。
400	InvalidParameter	The request parameter %s is invalid.	请求参数格式、类型或取值不合法，请根据参数说明检查并修正请求。
400	InvalidKeyStatus	Current key status: %s does not allow to perform this action	当前密钥状态不支持执行该操作，请检查密钥是否处于接口要求的状态。
400	InvalidKeyUsage	Current key usage only allows: %s. Please use different keys for encryption/decryption and signing/verification.	密钥用途不支持当前操作，请使用用途匹配的密钥。
403	AccessDenied	User is not authorized to do this action	当前账号或子账号缺少执行该操作所需权限，请检查 IAM 授权策略。
403	Reject.Throttling.CMK	The request of CMK: %s upper limit is exceeded.	指定主密钥的请求频率超过限制，请降低该密钥相关请求速率后重试。
404	Not Found	Not found %s [%s].	指定资源不存在或当前账号无权访问，请检查资源 ID、名称和地域是否正确。
500	UndefinedError	Undefined Internal Error. Pls Contact With Admin.	服务内部错误，请稍后重试；如持续出现，请联系技术支持。

最近更新时间：2026.09.03 18:00:30

这个页面对您有帮助吗？

有用

无用

密钥管理系统

调试 #

请求参数 #

返回参数 #

请求示例 #

返回示例 #

错误码 #

调试

请求参数

返回参数

请求示例

返回示例

错误码