# 加密规则
加密规则用于管理所有加密算法和分类，以及密钥的测试。
#### 新增加密类别
1. 使用系统管理员sysadmin账号[登录数据库加密系统](https://support.huaweicloud.com/usermanual-dbss/dbss_03_0004.html)。
2. 在左侧导航树中选择"规则管理 \> 加密规则"，单击"新增加密"。 
   图1加密规则   
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002721162011.png "点击放大")
   
   
3. 在弹窗中设置加密名称和加密方式，单击"确定"进行保存。 
   图2新增加密   
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002691482366.png "点击放大")
   
   
 
#### 新增加密算法
1. 选择目标加密名称，单击![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002691482362.png)，进行新增。
   
   图3加密规则   
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002691322482.png "点击放大")
   
   
2. 在弹窗中填写密钥信息，新增密钥参数说明如[表1]所示，单击"确定"，进行保存。
   
   图4新增密钥   
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002691322478.png "点击放大")
    表1新增密钥参数说明 
   | 参数名称 | 说明                 |
   |:---|:---|
   | 密钥名称     | 用户可根据需求填写自定义的算法名称。 |
   | 加密算法     | 系统默认提供SM4_GCM算法。      |
      
   
   
 
#### 查看和编辑
- 查看/编辑加密规则：选择目标加密规则，单击![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002721041895.png "点击放大")，可查看加密规则名称；单击"编辑"，可编辑加密规则。
  图5查看/编辑加密规则   
  ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002691322480.png "点击放大") 
- 查看/编辑加密密钥：选择目标加密规则，选择目标密钥，可查看加密密钥详情；单击"编辑"，可编辑加密密钥。
  图6查看/编辑加密密钥   
  ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002691482368.png "点击放大") 
 
#### 删除加密规则或密钥
单击![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002691322476.png)，可删除加密规则或密钥。
图7删除加密规则或密钥   
![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002691482364.png)
![](https://support.huaweicloud.com/usermanual-dbss/public_sys-resources/note_3.0-zh-cn.png)
- **谨慎更新**：密钥更新是一个重大操作，应谨慎进行。更新密钥可能会导致现有加密数据无法解密，除非有适当的迁移策略和备份。
- **计划更新**：如需更新密钥，应提前规划并通知所有相关方。确保更新过程不影响业务连续性，并有回滚计划。
- **安全过渡**：在新旧密钥和新密钥之间设置一个安全过渡期，以防止数据访问中断。
- **禁止随意删除**：密钥一旦删除，可能导致无法恢复的加密数据丢失。除非有明确的业务需求和数据迁移计划，否则不应删除密钥。
- **备份密钥**：在删除密钥前，应确保所有加密数据都有备份，并能使用新密钥或其他密钥进行解密。
- **记录和审计**：记录密钥的删除操作，并进行适当的审计跟踪，以满足合规要求。
 
#### 备份和恢复
- **备份** ：单击"备份"按钮，可以使用备份功能将密钥分类和算法信息保存到本地。
  图8备份   
  ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002721162015.png) 
- **恢复** ：单击"恢复"按钮，可以使用恢复功能将密钥分类和算法信息上传到服务器；选择文件后，单击"确定"进行上传。
  上传的文件，会进行各种校验，文件必须是.xls格式，且不大于10MB；上传后，系统会解密并校验文件内容；校验通过后，则覆盖当前加密规则列表信息。
  图9上传文件   
  ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002721041891.png "点击放大")