# 管理密钥（高级特性）
管理密钥用于存储密钥的信息。
密钥可用于如下场景：
- 数据集成（离线作业）进行表数据迁移时，在"敏感数据检测"发现敏感数据后，如果需要通过转换器进行加密，则要从数据安全获取密钥信息，详见[配置离线处理集成作业](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1516.html)。
- 在数据安全进行文件加密时，需要获取密钥信息，详见[文件加密（高级特性）](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1074.html)。
![](https://support.huaweicloud.com/usermanual-dataartsstudio/public_sys-resources/note_3.0-zh-cn.png)
在新版本模式下仅当使用企业版时，才支持管理密钥功能，旧版本模式使用基础版及更高版本时即可支持。管理密钥功能当前在北京四、上海一内测（其他region后续会逐步放开，敬请期待！），但需申请白名单后才能使用。如需使用该特性，请联系客服或技术支持人员。
#### 约束与限制
- 仅DAYU Administrator、Tenant Administrator、数据安全管理员可以创建、修改、删除或还原密钥，其他普通用户无权限操作。
- 当前创建的密钥长度为32个字节，iv值长度为12个字节。
- 当前单个实例下最多创建50个密钥，密钥名称不允许重复。
- 被删除的密钥将会被转移到回收站。回收站中删除时间超过30天的密钥将会被自动清理，超过1000个密钥时先删除的密钥也会被自动清理。
- 数据集成（离线作业）进行表数据迁移时，如果需要转换器进行加密，请确保作业中CDM集群为25.3.0及以上版本。
 
 #### 创建密钥
1. [登录DataArts Studio管理控制台](https://console.huaweicloud.com/dayu/)。
   
   详情请参考[访问DataArts Studio实例控制台](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0001.html)。
   
   
2. 在DataArts Studio控制台首页，选择对应工作空间的"数据安全"模块，进入数据安全页面。
3. 单击数据安全左侧导航树中的"隐私保护管理 \> 数据加密"，进入密钥管理页面。 
   图1密钥管理页面   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002516200334.png "点击放大")
   
   
   
4. 单击"新建"，弹出创建密钥窗口，参数配置请参考[表1]。
   
   图2创建密钥   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002176102610.png "点击放大")
   
    表1创建密钥参数配置 
   | 参数名  | 参数设置                                                 |
   |:---|:---|
   | \*名称 | 密钥名称，只能包含中文、英文字母、数字、"_"，且长度不能超过64个字符。                |
   | \*密钥 | 密钥值，只能包含英文字母、数字、中划线，且长度为32个字节。                       |
   | \*IV | IV值（Initial Vector，初始化向量），只能包含英文字母、数字、中划线，且长度为12个字符。 |
   | 描述   | 对当前密钥进行简单描述，长度不能超过255个字符。                            |
      
   
   
5. 配置完成后，单击"确定"，完成密钥的创建。
 
#### 相关操作
- 编辑密钥：在密钥管理页面，单击对应密钥操作栏中的"编辑"，即可修改密钥名称和描述信息。
- 删除密钥：在密钥管理页面，单击对应密钥操作栏中的"删除"，即可删除密钥。当需要批量删除时，可以在勾选密钥后，在列表上方单击"批量删除"。
  ![](https://support.huaweicloud.com/usermanual-dataartsstudio/public_sys-resources/note_3.0-zh-cn.png)
  删除密钥将导致已使用当前密钥加密的数据无法解密。被删除的密钥将暂存于回收站30天。