SYP 密码管理器：基于 UI 自动化的 CS 代填如何做到“安全可用”？

副标题：在窗口标题与控件 ID 的基础上，构建凭据隔离、操作审计与信创兼容的特权账号治理方案

关键词：安当SYP、UI自动化代填、CS架构、窗口识别、控件ID、特权账号、无明文密码、等保三级、信创

---

一、坦诚面对现实：为什么 UI 自动化仍是 CS 代填的主流选择？

在政企环境中，大量关键业务系统使用闭源、无 API、无插件机制的 CS 客户端，例如：

• 达梦数据库管理工具（DM Manager）
• 人大金仓客户端（Kingbase Client）
• 用友/金蝶 ERP 桌面版
• 各类行业定制化运维终端

这些软件不开放登录接口 ，也不支持外部凭据注入。在此约束下，基于 UI 自动化的代填（识别窗口 + 模拟输入）成为唯一可行的非侵入式方案。

✅ ** SYP 的务实选择**：

采用成熟的 UI 自动化技术（Windows: UI Automation / Win32 API；Linux: AT-SPI），但通过安全架构设计 弥补其固有风险，实现"可用且可控"。

---

二、技术实现：从窗口识别到安全注入

2.1 标准流程（以达梦 DM Manager 为例）

1. 用户触发：在 SYP Web 控制台点击 "登录生产库 - DM Manager"；
2. 启动应用 ：SYP Agent 启动 DmManager.exe；
3. 窗口识别 ：
   • 监听新窗口创建事件；
   • 匹配窗口标题（如 "达梦数据库管理工具 - 连接"）；
   • 遍历子控件，定位"用户名"编辑框（Class: Edit, Index: 0）、"密码"编辑框（Class: Edit, Index: 1）；
4. 凭据注入 ：
   • 从本地加密缓存中取出凭据（由 SYP 服务端下发）；
   • 使用 SendMessage（Windows）或 XTestFakeKeyEvent（Linux） 直接向控件句柄写入文本；
5. 模拟点击：定位"连接"按钮并触发点击事件。

📌 关键点：

• 不依赖剪贴板（避免被其他进程窃取）；
• 不使用 SendInput（易被录屏/宏病毒捕获）；
• 控件定位支持 标题+类名+索引 多重匹配，提升稳定性。

---

2.2 应对 UI 变化的容错机制

挑战	SYP 的应对策略
软件升级导致控件 ID 变化	支持"模糊匹配"：如控件文本含"用户名"即视为目标
多语言界面（中文/英文）	配置多套识别规则，按系统语言自动切换
自定义皮肤改变控件类名	允许管理员通过"录制模式"重新捕获控件路径
弹窗干扰（如更新提示）	内置"预处理脚本"，自动关闭非关键弹窗

💡 管理后台提供"代填调试器"：IT 管理员可实时查看控件树，快速修正识别规则。

---

三、安全加固：在 UI 自动化之上构建信任边界

尽管 UI 自动化存在理论风险，但安当 SYP 通过以下设计大幅降低攻击面：

3.1 凭据生命周期控制

• 不存储明文：凭据在 Agent 内存中以加密形式存在，使用后立即清零；
• 短期有效：每次代填前需向 SYP 服务端申请临时令牌（TTL ≤ 5 分钟）；
• 绑定上下文：凭据仅可用于本次启动的进程，无法复用。

3.2 操作环境隔离

• 进程白名单 ：仅允许对预注册的可信程序（如 C:\Dameng\DmManager.exe）执行代填；
• 禁止远程桌面代填（可选）：防止凭据在 RDP 会话中被截获；
• 终端安全联动：若 EDR 检测到木马，自动禁用 SYP 代填功能。

3.3 全链路审计

• 记录：谁 、在哪台终端 、于何时 、启动了哪个应用 、使用了哪个账号；

• 日志字段示例：

  {
    "user": "zhangsan",
    "terminal": "PC-10.1.2.100",
    "app": "dm_manager",
    "target": "db-prod",
    "timestamp": "2025-12-26T12:30:45+08:00",
    "session_id": "sess_abc123"
  }

• 支持对接 SIEM，触发异常行为告警（如非工作时间登录核心系统）。

---

四、合规价值：满足等保与密评的"无明文"要求

尽管技术上使用了 UI 自动化，但用户始终未接触密码明文，完全满足监管要求：

合规条款	要求	SYP 实现方式
等保2.0 8.1.5.2	"应限制特权账号的使用"	账号由 SYP 统一管理，按需分配
金融行业密评	"运维账号口令不得以明文方式出现"	用户无法查看、复制、记忆密码
关基条例 第19条	"防止内部人员滥用权限"	所有登录行为可追溯、可阻断

---

五、信创环境深度适配

平台	适配方案
操作系统	麒麟 V10、统信 UOS、OpenEuler
UI 自动化框架	Windows: UIAutomationCore Linux: AT-SPI2 + libwnck
国产软件支持	达梦 DM Manager、人大金仓 Client、东方通 TONGWEB Console、神通数据库工具
加密算法	凭据传输：SM4；审计日志签名：SM3；身份认证：SM2
硬件信任根	支持 USB Key 存储本地加密密钥（与 ASP 联动）

---

六、结语：务实而不妥协的安全

SYP 并不回避 UI 自动化是 CS 代填的"现实选择"，但我们拒绝止步于简单的模拟输入 。

通过 凭据隔离、环境控制、全链路审计、信创兼容 四重加固，我们将这一传统技术转化为符合现代安全标准的特权账号治理方案。

安全不是追求技术完美，而是在现实约束下做到风险可控、合规达标、体验可用。

---