加密值

上次更新： 2023-05-25

使用Adobe Experience Platform中的标记时，某些工作流需要提供敏感值（例如，在通过主机将库交付到环境时提供私钥）。这些凭据的敏感性质要求安全传输和存储。

本文档介绍如何使用加密敏感值 GnuPG加密（也称为GPG），以便只有标签系统才能读取它们。

获取公共GPG密钥和校验和

晚于正在下载并安装最新版本的GPG，您必须获取用于标记生产环境的公共GPG密钥：

将密钥保存到计算机后，下一步是将其添加到GPG密钥链。

语法

gpg --import {KEY_NAME}

参数	描述
`{KEY_NAME}`	公钥文件的名称。

示例

gpg --import launch@adobe.com_pub.gpg

将密钥添加到密钥链后，可以使用 --encrypt 标志。以下脚本演示了此命令的工作方式：

echo -n 'Example value' | gpg --armor --encrypt -r "Tags Data Encryption <launch@adobe.com>"

此命令可按如下方式划分：

输入已提供给 gpg 命令。
--armor 创建ASCII装甲输出，而不是二进制输出。这简化了通过JSON传输值的过程。
--encrypt 指示GPG加密数据。
-r 设置数据的收件人。只有收件人（与公钥对应的私钥的持有者）可以解密数据。可以通过检查的输出，找到所需密钥的收件人名称 gpg --list-keys.

上述命令将公钥用于 Tags Data Encryption <launch@adobe.com> 加密该值， Example value，采用ASCII装甲格式。

该命令的输出将类似于以下内容：

此输出只能由拥有与 Tags Data Encryption <launch@adobe.com> 公钥。

此输出是将数据发送到Reactor API时应在中提供的值。系统存储该加密输出，并在必要时对其进行临时解密。例如，系统会解密足够长的主机凭据以启动与服务器的连接，然后立即删除解密值的所有跟踪。

注意

装甲加密值格式很重要。确保返回的行在请求中提供的值中正确转义。