# 密钥管理
密钥管理用于配置和对接各类型加密机。
#### 管理密钥
1. 使用系统管理员sysadmin账号[登录数据库加密系统](https://support.huaweicloud.com/usermanual-dbss/dbss_03_0004.html)。
2. 在左侧导航树中选择"规则管理 \> 密钥管理"，设置密钥方式KEK密钥轮转，参数说明如[表1]所示，可选择是否启用密钥管理方式KEK密钥轮转。
   
   图1密钥管理   
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002721041727.png "点击放大")
    表1密钥管理参数说明 
   | 参数名称     | 说明                                                                                                                                                                                                                                                                |
   |:---|:---|
   | 管道方式   | 选择管道方式。 - 本地管理  - 华为KMS                                                                    |
   | 是否启用    | 平台只能选择一种密管方式，切换加密规则，平台方可切换密管方式。                                                                                                                                                                                                                                    |
   | KEK密钥轮转 | 可选择按周或月进行KEK密钥的自动轮转操作；也可手动单击"手动更新密钥"按钮更新密钥。 - 月：每*x* 月轮转一次，*x*为设置的周期。  - 周：每*x* 周轮转一次，*x*为设置的周期。   |
      
   图2华为KMS参数配置   
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002721161849.png "点击放大")
   
   | **选项** | **说明**                                  |
   |:---|:---|
   | 访问密钥    | ak：标识用户身份的访问密钥。                       |
   | 加密签名    | sk：用来对访问密钥进行加密签名，以验证身份。              |
   | 可用区   | regionid：一个可用区。                       |
   | 主密钥ID  | keyid：华为云主密钥ID。                        |
   | 密文密钥长度 | datakeycipherlength：密文密钥字节长度，取值为64。   |
   | 随机数长度   | randomdatalength：取值为8的倍数，默认值为512 bit位。 |
      
   
   
3. 单击"保存"，保存设置。