更新时间:2024-10-21 GMT+08:00
分享

更新数据源密钥DSK

用户可以手动更新或者周期性更新数据源密钥DSK,保障业务安全性。

前提条件

已经初始化密钥,详细操作请参见初始化密钥

操作步骤

  1. 使用系统管理员sysadmin账号登录数据库加密与访问控制实例
  2. 在左侧导航栏,选择密钥管理 > 密钥配置
  3. 在密钥更新区域,配置手动更新或者周期性更新数据源密钥DSK。

    图1 密钥更新

  4. 如果手动更新数据源密钥DSK,请按照以下步骤进行操作:

    1. 单击“立即更新密钥”
    2. “口令校验”对话框中,输入安全口令,单击“确定”

  5. 如果周期性更新数据源密钥DSK,请按照以下步骤进行操作:

    1. 在周期更新密钥处,单击“修改”
    2. “修改密钥更新周期”对话框中,配置更新时间,相关参数如表1所示。
      图2 修改密钥更新周期
      表1 修改密钥更新周期

      参数

      说明

      更换周期

      设置密钥更新的周期,支持以下选项:
      • 无:不进行周期性更新。
      • 每天:每天更新一次。
      • 每周:每周更新一次。
      • 每月:每月更新一次。

      更换时间

      根据更换周期,配置密钥更新的时间点。

  6. 单击“保存”

后续操作

更新数据源密钥DSK后,系统销毁原DSK,并生成新的DSK。您可以在查看密钥信息查看密钥变更情况。

相关文档