Google Cloud KMS命令行与Java代码加密结果格式不一致问题求助

我刚接触Google Cloud的时候也踩过这个坑！核心问题是Java KMS SDK返回的是Base64编码后的密文字符串，但默认情况下gcloud kms encrypt输出的是原始二进制密文，直接存到文件里自然会显示成乱码。

要得到和Java代码完全一致的格式，只需要让gcloud输出Base64编码后的结果就行，给你几个实用的方案：

方案1：直接输出Base64到终端 #

用--ciphertext-file=-把二进制密文输出到标准输出，再通过base64命令完成编码：

gcloud kms encrypt --location=global --keyring=$KEYRING --key=$KEY --plaintext-file=text.txt --ciphertext-file=- | base64

执行后终端会直接显示和Java返回格式一致的Base64字符串。

方案2：保存Base64结果到文件 #

如果需要把结果存到文件里，只需要把标准输出重定向到目标文件即可：

gcloud kms encrypt --location=global --keyring=$KEYRING --key=$KEY --plaintext-file=text.txt --ciphertext-file=- | base64 > encryption.txt

打开encryption.txt就能看到和Java返回一模一样的Base64字符串了。

方案3：通过JSON输出提取（需jq工具） #

gcloud支持JSON格式输出，其中的ciphertext字段本身就是Base64编码好的，你可以用jq工具直接提取：

gcloud kms encrypt --location=global --keyring=$KEYRING --key=$KEY --plaintext-file=text.txt --output=json | jq -r '.ciphertext'

这个方案不用额外处理二进制转码，直接从输出里拿现成的Base64字符串，很方便。

简单来说：你之前的命令保存的是原始二进制数据，而Java SDK自动帮你做了Base64编码，所以只要给gcloud的输出加一步Base64编码，就能得到完全一致的结果啦！

内容的提问来源于stack exchange，提问作者Ming.Yang Zhu