# 创建密钥
密钥是数据库字段加解密的核心安全凭证。通过创建专属的高强度加密密钥，可为业务敏感数据提供高安全等级的保护。同时独立密钥可实现数据加密隔离，避免不同业务数据混用加密密钥，有效防止敏感数据明文泄露，保障存量历史数据、新增业务数据的存储安全，是后续字段加密、数据读写解密、业务正常适配运行的核心安全基础。
#### 操作步骤
1. 使用系统管理员sysadmin账号[登录数据库加密系统](https://support.huaweicloud.com/usermanual-dbss/dbss_03_0004.html)。
2. 在左侧导航树选择"规则管理 \> 加密规则"，系统对内置的算法创建了默认的加密规则，如[图1]所示。
   
   图1加密规则页面   
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002758383469.png "点击放大")
   
   
3. 如果使用系统内置的加密规则，可跳过此步骤。 
   如果需要创建自己的加密规则，则单击"新增加密规则"，在新增加密规则页面填写信息，创建加密类别。新增加密规则的页面如[图2]所示，新增加密规则参数说明如[表1]所示。
   图2新增加密规则   
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002728823850.png "点击放大")
    表1新增加密规则参数说明 
   | 参数名称 | 说明                                                                                                                                                                                                                                                                    |
   |:---|:---|
   | 加密名称 | 可根据需求填写自定义的规则名称。 建议命名方式： - 以算法命名。例如：SM4  - 以算法和加密工作模式组合命名。例如：SM4_GCM。   |
   | 加密方式 | 从下拉框选择系统支持的加密方式。 根据国密以及国密安全性的要求，系统默认提供SM4_GCM算法及以工作模式GCM运行的SM4算法。                                                                                                                                                                        |
      
   
   
4. 在左侧已经创建的加密类别右侧单击![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002758503363.png "点击放大")，弹出新增密钥页面，如[图3]所示。
   
   图3新增加密   
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002728983698.png "点击放大")
   
   
5. 在弹出的页面中填写密钥名称，然后单击"确定"。新增密钥的参数说明如[表2]所示
   
    表2密钥配置参数说明 
   | **参数** | **说明**                   |
   |:---|:---|
   | 密钥名称   | 自定义字符串，根据业务填写，如：ERP加密密钥。 |
   | 加密算法   | 为当前密钥的算法模式，只读，不可修改。      |
      
   
   
6. 保存后查看结果，最终展示如[图4]所示。
   
   图4查看密钥   
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002758383471.png "点击放大")