谷歌云哪种加密方式具备可逆性？

先把几个容易混淆的概念掰清楚：

• 加密：是可逆操作，必须靠密钥才能完成加密和解密，能还原原始数据。
• 哈希：完全不可逆，不管原始数据多长，都会生成固定长度的散列值，没法从散列值倒推回原始数据。
• Base64：根本不是加密或哈希，只是个编码工具，目的是把二进制数据转成ASCII字符方便传输存储，是可逆的。

再针对你提到的这些方式逐个说明：

可逆的类型 #

• 对称加密（AES-256、Galois/Counter Mode，也就是GCM）：肯定可逆。用同一个密钥加密和解密，只要手里有正确的密钥，就能把加密后的数据还原成原样。GCM是AES的一种模式，除了加密还能校验数据完整性，但依然是可逆的。
• 非对称加密（椭圆曲线ECC、RSA）：可逆。用公钥加密的数据，只有对应的私钥能解密；如果用私钥加密（一般用于签名场景），用对应的公钥就能验证并还原内容（如果是加密而非单纯签名的话）。
• 谷歌云KMS的KEK流程：可逆。KEK（密钥加密密钥）是用来加密DEK（数据加密密钥）的，DEK才是加密实际数据的密钥。只要你有KEK的操作权限，就能解密得到DEK，进而还原原始数据。
• Base64编码：可逆。你给的代码示例补充解码步骤就是这样：

  import base64
  # 编码
  encoded_data = base64.b64encode(b'data to be encoded')
  # 解码还原原始数据
  decoded_data = base64.b64decode(encoded_data)
  

  解码后就能得到最初的二进制内容。

不可逆的类型 #

• 哈希操作：所有哈希算法（比如SHA-256、MD5这类）都是不可逆的，谷歌云提供的哈希相关功能也遵循这个规则，没法从哈希值还原出原始数据。

内容的提问来源于stack exchange，提问作者razimbres