在初始化Reporting Service时，SSRS会自动创建数据库[ReportServer]，用于存储报表元数据，报表订阅，以及凭证（Credential）和连接信息等身份验证信息，身份验证数据非常重要，为了保护敏感数据，Reporting Service支持对称性密钥（Symmetric keys）加密算法。对称性密钥在报表服务器初始化时生成，用于保护敏感数据，而公有（Public）和私有（Private）密钥对是操作系统生成的，成对出现，每个报表服务器实例都有一对，用于保护对称性密钥。
报表服务器的加密管理，主要是对称性密钥的管理，打开Reporting Service配置管理器（Reporting Service Configuration Manager，简称RSCM），切换到Encryption Keys选项卡，能够看到对称性密钥管理的界面，主要是密钥的备份，还原，更新和删除。
很久之前，写过一篇不成熟的文章《SSRS配置1：凭证和邮件》，分享的内容是如何配置报表服务器的凭证和邮件，现在很少在项目中用到SSRS，为了和遗忘做抗争，遂有此续文。
一，报表服务器加密的流程
报表服务器首先通过System.Data.SqlClient 访问ReportServer数据库，以获取跟报表服务有关的数据，此时，报表服务器需要对连接到ReportServer数据库的信息进行加密；ReportServer数据库和对称性密钥是一一对应的，
在连接到ReportServer数据库之后，报表服务执行报表文件，报表文件需要访问外部数据源去获取业务数据，所谓外部数据源，是指除了ReportServer数据库之外的数据，此时，报表服务器需要连接到外部数据源，该连接信息是非常敏感的，必须加密；
然后，连接信息的加密需要使用对称性密钥，而这个密钥是非常重要的，必须保护对称性密钥，此时，报表服务器需要加密对称性密钥；
最后，为了避免密钥丢失，或密钥恢复，必须对密钥进行备份，报表服务器要求在读取密钥的备份文件时，必须输入密码才能访问。WOW，保护的太多了吧。
二，加密的数据
报表服务把加密之后数据存储到ReportServer数据库和配置文件中，大部分的加密数据是凭证和连接信息，用于访问报表服务器之外的数据。
1，连接到ReportServer数据库
每个报表服务器实例都需要访问ReportServer数据库，获取报表元数据，订阅等数据，报表服务器连接到ReportServer数据库需要连接信息和凭证，这些数据在报表服务的配置
延伸阅读
- ssh框架 2016-09-30
- 阿里移动安全 [无线安全]玩转无线电——不安全的蓝牙锁 2017-07-26
- 消息队列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 论文笔记【图片目标分割】 2017-07-26
- 词向量-LRWE模型-更好地识别反义词同义词 2017-07-26
- 从栈不平衡问题 理解 calling convention 2017-07-26
- php imagemagick 处理 图片剪切、压缩、合并、插入文本、背景色透明 2017-07-26
- Swift实现JSON转Model - HandyJSON使用讲解 2017-07-26
- 阿里移动安全 Android端恶意锁屏勒索应用分析 2017-07-26
- 集合结合数据结构来看看(二) 2017-07-26
学习是年轻人改变自己的最好方式