# 启用/禁用国密配置
#### 操作场景
堡垒机提供国密配置开关，启用国密配置后，堡垒机中的数据将使用国密算法进行加密。当您不再使用时，可禁用国密配置切换为通用算法加密。
堡垒机默认禁用国密配置，当您的业务有如下国密合规需求时，可以启用国密配置：
- **满足国家密码合规要求**：企业或机构需遵循国家密码管理相关法规，在信息系统中使用国密算法替代国际算法，适用于政府机关、金融机构、国有企业等对密码合规有严格要求的单位。
- **敏感数据安全加固**：需要对堡垒机系统中的用户账户密码、认证凭据、外发配置通信密码及日志备份访问密钥等敏感信息进行高强度加密保护，适用于对数据安全有高要求的运维管理场景。
- **密码算法国产化替代**：企业已完成或正在进行密码算法的国产化改造，需要在堡垒机中启用SM3和SM4国密算法，适用于正在进行信息安全国产化建设的组织。
 
#### 约束与限制
仅单机类型的堡垒机支持启用国密，主备类型的堡垒机不支持启用国密。
#### 注意事项
- V3.3.64.0之前版本：启用国密配置后，将重启堡垒机系统，除网络配置、admin密码及admin的手机号和邮箱外，其余所有配置和数据将会删除。
- V3.3.64.0及之后版本：启用国密配置后，不会删除数据，切换过程中服务会中断，请在业务空闲时切换国密配置。
 
#### 前提条件
当前用户所属角色已拥有"系统"模块的管理权限，如何查看各角色的权限，请参见[角色](https://support.huaweicloud.com/usermanual-cbh/cbh_02_001402.html)。
#### 启用/禁用国密配置
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh/cbh_02_0003.html)。
2. 在左侧导航栏，选择"系统 \> 系统配置 \> 安全配置"，进入安全配置管理页面。
3. 在"国密配置"区域右侧，单击"编辑"。 
   图1编辑国密配置   
   ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002612423343.png "点击放大")
   
   
4. 打开或关闭国密配置开关后，单击"确定"。 
   图2启用国密配置   
   ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002581903626.png "点击放大")
   
   
5. 在确认窗口中，输入用户密码后，单击"确定"，配置生效。
 
#### 国密算法说明
启用国密配置后，各功能模块使用的国密算法如下：
| **功能模块** | **加密内容**                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           | **国密算法** |
|:---|:---|:---|
| 个人中心     | 密码                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 | SM3      |
| 个人中心     | - 手机  - 邮箱  - SSH公钥                                                                                                                                                                                                                                                                                                                                                                                                      | SM4      |
| 资源账户     | - 资源账户密码  - 资源账户密钥  - 资源账户密钥的密码                                                                                                                                                                                                                                                                                                                                                                                               | SM4      |
| 改密策略     | 新旧密码                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               | SM4      |
| 系统配置     | - 外发配置 \> 邮件配置 \> 发送人密码  - 外发配置 \> 短信网关配置 \> 自定义类型 \> 消息\&短信服务 \> APP_Secret  - 认证配置 \> AD认证配置 \> AD域同步模式登录用户的密码  - 认证配置 \> LDAP认证配置 \> LDAP域同步模式登录用户的密码  - 认证配置 \> RADIUS认证配置 \> 认证共享密钥  - 安全配置 \> Web证书配置 \> keystore密码   | SM4      |
| 数据维护     | - 日志备份 \> 远程备份至FTP/SFTP服务器 \> 密码  - 日志备份 \> 远程备份至OBS服务器 \> Secret Access Key                                                                                                                                                                                                                                                                                                                                                                                                                | SM4      |