如何在SSRS报表中解密Rijndael加密数据？

方法1：数据库端解密（推荐） #

• 直接在数据库中创建标量值函数实现Rijndael解密逻辑，报表查询时调用该函数处理加密字段。
• 以SQL Server为例，函数框架如下：

CREATE FUNCTION dbo.DecryptRijndael(@EncryptedData VARBINARY(MAX), @Key VARBINARY(32), @IV VARBINARY(16))
RETURNS NVARCHAR(MAX)
AS
BEGIN
    DECLARE @DecryptedData NVARCHAR(MAX)
    -- 填充Rijndael解密逻辑，注意密钥（256位对应32字节）和IV（固定16字节）的长度匹配
    -- 若SQL Server启用CLR，可编写CLR函数调用.NET的Rijndael类，实现更灵活的解密逻辑
    RETURN @DecryptedData
END

• 报表数据集查询示例：SELECT dbo.DecryptRijndael(EncryptedColumn, @EncryptionKey, @IV) AS DecryptedColumn FROM YourTable
• 优势：解密逻辑集中管理，报表无需额外处理，性能远优于报表端解密。

方法2：SSRS自定义代码解密 #

• 打开报表属性，在「代码」标签页嵌入C#的Rijndael解密代码：

using System;
using System.Security.Cryptography;
using System.Text;

public string DecryptRijndael(string encryptedText, string key, string iv)
{
    byte[] encryptedBytes = Convert.FromBase64String(encryptedText);
    byte[] keyBytes = Encoding.UTF8.GetBytes(key);
    byte[] ivBytes = Encoding.UTF8.GetBytes(iv);
    
    using (var rijndael = new RijndaelManaged())
    {
        rijndael.Key = keyBytes;
        rijndael.IV = ivBytes;
        rijndael.Mode = CipherMode.CBC;
        rijndael.Padding = PaddingMode.PKCS7;
        
        var decryptor = rijndael.CreateDecryptor(rijndael.Key, rijndael.IV);
        byte[] decryptedBytes = decryptor.TransformFinalBlock(encryptedBytes, 0, encryptedBytes.Length);
        return Encoding.UTF8.GetString(decryptedBytes);
    }
}

• 在报表单元格表达式中调用：=Code.DecryptRijndael(Fields!EncryptedColumn.Value, Parameters!EncryptionKey.Value, Parameters!IV.Value)
• 注意：需确保报表服务器允许执行自定义代码，密钥和IV禁止硬编码，通过加密的隐藏报表参数传递。

方法3：中间API服务解密 #

• 搭建轻量API服务，接收加密数据、密钥、IV参数，返回解密后的内容。
• SSRS使用HTTP数据源调用该API，直接获取解密后的数据。
• 适用场景：数据库权限受限无法编写解密函数，或需要统一集中管理解密规则。

关键注意事项 #

• 密钥/IV安全管理：禁止硬编码在报表、函数或代码中，优先使用加密隐藏的报表参数，或数据库密钥管理工具（如SQL Server集成Azure Key Vault）。
• 性能优化：大数据量场景下优先选择数据库端解密，减少报表服务器的计算负载。
• 合规性：解密过程需符合数据隐私法规要求，避免明文数据泄露。

内容的提问来源于stack exchange，提问作者Jon Glazer