設定和管理加密金鑰

Reporting Services 會使用加密金鑰來維護儲存於報表伺服器資料庫中之認證和連接資訊的安全。 在 Reporting Services 中，可透過用於保護敏感性資料的公開、私密和對稱金鑰組合來支援加密。 當您安裝或設定報表伺服器時，對稱金鑰會在報表伺服器起始設定期間建立，供報表伺服器用來對儲存於報表伺服器中之機密資料進行加密。 公開金鑰和私密金鑰是由作業系統所建立，可用來保護對稱金鑰。 針對負責儲存報表伺服器資料庫中之機密資料的每一個報表伺服器執行個體，建立一組公開金鑰和私密金鑰。

加密金鑰的管理包括建立對稱金鑰的備份副本，以及了解還原、刪除或變更金鑰的時機和方法。 如果您移轉報表伺服器安裝架構或設定向外延展部署，您必須擁有一份對稱金鑰的備份，才能將其套用於新的安裝架構。

安全性注意事項
定期變更 Reporting Services 加密金鑰是安全性最佳作法。 建議您在進行 Reporting Services 的主要版本升級之後，立即變更金鑰。 在升級之後變更金鑰可將升級循環以外，由變更 Reporting Services 加密金鑰所造成的其他服務中斷減至最少。

若要管理對稱金鑰，可以使用 Reporting Services 組態工具或 rskeymgmt 公用程式。 隨附於 Reporting Services 中的工具只能用來管理對稱金鑰 (公開金鑰和私密金鑰則由作業系統負責管理)。 Reporting Services 組態工具和 rskeymgmt 公用程式皆支援下列工作：

• 備份對稱金鑰的副本，讓您能夠使用金鑰來復原報表伺服器安裝，或做為計劃移轉的一部分。

• 還原先前儲存的對稱金鑰到報表伺服器資料庫，可以讓新報表伺服器執行個體存取它原先未加密的現有資料。

• 在極罕見的無法再存取加密資料的事件中，刪除報表伺服器資料庫中的加密金鑰。

• 在極罕見的對稱金鑰受到危害的事件中，重新建立對稱金鑰並重新將資料加密。 就安全性最佳做法而言，您應定期重新建立對稱金鑰 (例如，每幾個月)，以保護報表伺服器資料庫免於駭客進行破解金鑰的攻擊。

• 在向外延展部署中加入或移除報表伺服器執行個體，其中多個報表伺服器共用單一報表伺服器資料庫和能加解密該資料庫的對稱金鑰。

本節內容

• 初始化報表伺服器
  說明如何建立加密金鑰。

• 備份與還原 Reporting Services 加密金鑰 (SSRS 原生模式)
  說明如何備份加密金鑰，並還原金鑰以復原或移轉報表伺服器安裝。

• 儲存加密的報表伺服器資料
  描述報表伺服器的加密。

• 刪除和重新建立加密金鑰
  說明如何以新版本取代對稱金鑰，以及如果無法驗證對稱金鑰，應如何重新建立。

• 加入和移除向外延展部署的加密金鑰
  說明如何加入和移除加密金鑰，以控制哪些報表伺服器屬於向外延展部署的一部分。

請參閱

概念

儲存加密的報表伺服器資料