更新时间:2026-09-23 GMT+08:00
本地管理
使用本地管理方式管理密钥时,系统中的密钥数据库加密系统产生与保存。
本地管理为默认的密钥管理方式。
启用本地管理
- 在“密钥方式”下拉选项中选择“本地管理”。
- 选中右侧的“是否启用”复选框。
- 单击“保存”。本地管理如图1所示,本地管理的参数说明如表1所示。
表1 密钥管理参数说明 参数名称
说明
密管方式
选择密管方式:
- 本地管理
- 华为KMS
当选中不同的密管方式,参数配置区域将展示该密管方式特有的参数。
是否启用
是否启用左侧选中的密钥方式。
- 当左侧密管理方式为“本地密管”,复选框选中时表示启用了“本地密管”,未选中时表示“本地密管理”密管方式未启用。“本地密管”方式为默认密钥管理方式,此时选框初始为选中状态。
- 当左侧密管理方式为“华为KMS”,复选框选中时表示启用了“华为KMS”,未选中时表示“华为KMS”密管方式未启用。“本地密管”方式为默认密钥管理方式,此时选框初始为选中状态。
KEK密钥轮转
支持按周、月进行KEK密钥的自动轮转操作;也可手动单击“手动更新密钥”更新密钥。
- 月:每x月轮转一次,x为设置的周期。
- 周:每x周轮转一次,x为设置的周期。
- 数据库加密系统在同一时间仅允许一种密钥管理方式。
- 安全级别要求较高时可使用华为KMS进行密钥管理。
- 使用华为云KMS时,华为云KMS会纳管密钥。在进行密钥方式切换时需要先将原来的数据进行解密,并移除已经创建的密钥。
- 使用华为云KMS会产生费用,具体收费请参见《密码安全中心 DEW 计费说明》。
