更新时间:2026-09-23 GMT+08:00

本地管理

使用本地管理方式管理密钥时,系统中的密钥数据库加密系统产生与保存。

本地管理为默认的密钥管理方式。

启用本地管理

  1. 在“密钥方式”下拉选项中选择“本地管理”。
  2. 选中右侧的“是否启用”复选框。
  3. 单击“保存”。本地管理如图1所示,本地管理的参数说明如表1所示。

    图1 密钥本地管理
    表1 密钥管理参数说明

    参数名称

    说明

    密管方式

    选择密管方式:

    • 本地管理
    • 华为KMS

    当选中不同的密管方式,参数配置区域将展示该密管方式特有的参数。

    是否启用

    是否启用左侧选中的密钥方式。

    • 当左侧密管理方式为“本地密管”,复选框选中时表示启用了“本地密管”,未选中时表示“本地密管理”密管方式未启用。“本地密管”方式为默认密钥管理方式,此时选框初始为选中状态。
    • 当左侧密管理方式为“华为KMS”,复选框选中时表示启用了“华为KMS”,未选中时表示“华为KMS”密管方式未启用。“本地密管”方式为默认密钥管理方式,此时选框初始为选中状态。

    KEK密钥轮转

    支持按周、月进行KEK密钥的自动轮转操作;也可手动单击“手动更新密钥”更新密钥。

    • 月:每x月轮转一次,x为设置的周期。
    • 周:每x周轮转一次,x为设置的周期。

  • 数据库加密系统在同一时间仅允许一种密钥管理方式。
  • 安全级别要求较高时可使用华为KMS进行密钥管理。
  • 使用华为云KMS时,华为云KMS会纳管密钥。在进行密钥方式切换时需要先将原来的数据进行解密,并移除已经创建的密钥。