# 密钥策略
密钥策略定义哪些[接入点](https://support.huaweicloud.com/highsecurity-dsc/dsc_01_5104.html#dsc_01_5104__section167213431815)或安全屋在什么条件下能够解密数据密钥密文，确保密钥不会被乱用。
#### 创建密钥策略
1. [登录DSC服务控制台](https://console.huaweicloud.com/dsc/)。
2. 在左侧导航栏中，选择"加密与密钥管理"，进入"密钥管理"页面。
3. 在"加密与密钥管理"的导航栏中，选择"密钥策略"，进入"密钥策略"页面。
4. 单击"创建策略"，在"创建策略"页面，配置相关参数。 
   图1创建策略   
   ![](https://support.huaweicloud.com/highsecurity-dsc/zh-cn_image_0000002761662673.png)
   表1创建策略参数说明 
   | 参数名称       | 参数说明                                                                                                                                                                                                                                                                                                                            |
   |:---|:---|
   | 策略名称      | 自定义策略名称                                                                                                                                                                                                                                                                                                                         |
   | 配置方式    | 支持两种配置方式： - 可视化视图  - JSON视图                                                                                                                                             |
   | 策略内容    | "配置方式"选择"可视化视图"时，需要配置该内容。 - 选择"接入方式"：选择已创建的接入点或数据安全屋。  - 配置"生效时间"：单击![](https://support.huaweicloud.com/highsecurity-dsc/zh-cn_image_0000002626252352.png)选择开始日期和结束日期。   |
   | 描述(可选) | 备注信息。                                                                                                                                                                                                                                                                                                                            |
      
   
   
5. 单击"确定"。
 
#### 编辑或删除密钥策略
- **编辑密钥策略**：在待编辑密钥策略所在行的"操作"列，单击"编辑"，完成信息修改后，单击"确定"。
- **删除密钥策略**：在待删除密钥策略所在行的"操作"列，单击"删除"，在"删除策略"的弹框中，输入"DELETE"后单击"确定"。
 
#### 相关文档
- [密钥管理](https://support.huaweicloud.com/highsecurity-dsc/dsc_01_5105.html)：在可信密钥空间创建的密钥，数据密钥明文仅在可信密钥空间内使用。
- [接入点管理](https://support.huaweicloud.com/highsecurity-dsc/dsc_01_5106.html)：接入点是云服务器、CCE集群或本地服务器等应用运行环境，只有符合密钥策略的接入点才能解封[密钥胶囊](https://support.huaweicloud.com/highsecurity-dsc/dsc_01_5104.html#dsc_01_5104__section167213431815)。