报表服务连接数据源时如何存储SQL用户密码？

密码存储位置 #

• SQL Server Reporting Services（SSRS）把SQL用户的密码加密后存在报表服务器数据库（默认库名ReportServer）的dbo.Catalog表中，具体是该表的Content字段——这个字段存的是序列化XML数据，数据源的连接配置（含加密后的密码）就嵌在里面。dbo.DataSource表会关联数据源的基础信息，但密码的实际存储载体是Catalog表的加密内容。

加密机制 #

• SSRS用对称加密算法加密SQL用户密码，加密所需的密钥由报表服务的加密密钥管理组件维护。密钥会以加密形式备份在ReportServer数据库的dbo.Keys表中，同时本地文件系统也会存储一份（路径取决于SSRS版本和安装配置，通常在报表服务安装目录的密钥存储子文件夹下）。
• 当需要建立数据库连接时，SSRS会调用本地存储的密钥解密Catalog表中的加密数据，还原出明文密码用于连接验证。

官方参考依据 #

• 微软官方文档中明确了SSRS对敏感凭据（包括SQL用户密码）的加密存储规则，同时详细说明了加密密钥的创建、备份、恢复等安全管理流程，这些内容属于SSRS安全架构的核心部分，可在SQL Server官方文档的报表服务安全章节中找到对应说明。

内容的提问来源于stack exchange，提问作者Ohshiki