通过

Azure 存储帐户访问密钥

  • 项目

此 SIT 也包含在 所有凭据 捆绑的 SIT 中。

格式

最多包含 20,000 个字符的组合，包括字母、数字和特殊字符。

或

包含字母、数字和特殊字符的 88 个字符的组合。

模式

最多 20,000 个字符的任意组合，包括：

  • a-z (不区分大小写)
  • 0-9
  • 正斜杠 (/)
  • 或加号 (+)
  • 最多 2 个
  • 等号 (=)

例如：

MIIKcQIBAzCCCi0GCSqGSIb3DQEHAaCCCh4EggoaMIIKFjCCBg8GCSqGSIb3DQEHAaCCBgAEggX8MIIF+DCCBfQGCyqGSIb3DQEM 或

86 个字符的任意组合，包括：

a-z (不区分大小写) 0-9 正斜杠 (/) 或加号 (+) 以两个等号结尾， (=)

例如：

abcdefghijklmnopqrstuvwxyz0123456789/+ABCDEabcdefghijklmnopqrstuvwxyz0123456789/+ABCDE==

凭据示例

Endpoint=account.table.core.windows.net;AccountName=account;AccountKey=abcdefghijklmnopqrstuvwxyz0123456789/+ABCDEabcdefghijklmnopqrstuvwxyz0123456789/+ABCDE==

校验和

是

具有校验和的 SCT 使用唯一计算来检查信息是否有效。 这意味着，当 校验和 值为 “是”时，服务可以单独基于敏感数据进行正检测。 当 校验和 值为 “无 其他 (”时，还必须检测辅助) 元素，以便服务进行阳性检测。

关键字突出显示

支持

当敏感信息类型或可训练分类器的上下文摘要中支持关键字 (keyword) 突出显示时，在活动资源管理器的上下文摘要视图中，将突出显示文档中与策略匹配的关键字。

定义

此 SIT 旨在匹配用于对 Azure 存储服务（如 Blob、队列、表和文件服务）发出请求的安全信息。

它使用多个主要资源：

  • Base64 编码字符串文本的模式。
  • Base64 编码的 512 位对称密钥的模式。
  • CredentialName、CredentialFeatures、AccountIdentityName、AccountIdentityValue、ResourceType、ResourceName、Id、AccountName 的模式。
  • 模型值、编修和占位符的模式。
  • 词汇字典。

这些模式旨在以合理的置信度匹配实际凭据。 模式与格式化为示例的凭据不匹配。 模拟值、编修值和占位符（如凭据类型或用法说明）在实际机密值应存在的位置将不匹配。

关键字

Keyword_Base64EncodedStringLiteral：

  • MII

Keyword_SymmetricKey512：

  • SharedAccessKey
  • AccountKey