SYP 密码管理器：基于 UI 自动化的 CS 代填如何做到“安全可用”？
副标题：在窗口标题与控件 ID 的基础上，构建凭据隔离、操作审计与信创兼容的特权账号治理方案
关键词：安当SYP、UI自动化代填、CS架构、窗口识别、控件ID、特权账号、无明文密码、等保三级、信创
一、坦诚面对现实：为什么 UI 自动化仍是 CS 代填的主流选择？
在政企环境中，大量关键业务系统使用闭源、无 API、无插件机制的 CS 客户端，例如：
- 达梦数据库管理工具（DM Manager）
- 人大金仓客户端（Kingbase Client）
- 用友/金蝶 ERP 桌面版
- 各类行业定制化运维终端
这些软件不开放登录接口，也不支持外部凭据注入。在此约束下，基于 UI 自动化的代填（识别窗口 + 模拟输入）成为唯一可行的非侵入式方案。
✅ ** SYP 的务实选择**：
采用成熟的 UI 自动化技术（Windows: UI Automation / Win32 API；Linux: AT-SPI），但通过安全架构设计弥补其固有风险，实现“可用且可控”。
二、技术实现：从窗口识别到安全注入
2.1 标准流程（以达梦 DM Manager 为例）
- 用户触发：在 SYP Web 控制台点击 “登录生产库 - DM Manager”；
- 启动应用：SYP Agent 启动
DmManager.exe； - 窗口识别：
- 监听新窗口创建事件；
- 匹配窗口标题（如
"达梦数据库管理工具 - 连接"）； - 遍历子控件，定位“用户名”编辑框（Class:
Edit, Index: 0）、“密码”编辑框（Class:Edit, Index: 1）；
- 凭据注入：
- 从本地加密缓存中取出凭据（由 SYP 服务端下发）；
- 使用
SendMessage（Windows）或XTestFakeKeyEvent（Linux）直接向控件句柄写入文本；
- 模拟点击：定位“连接”按钮并触发点击事件。
📌关键点：
- 不依赖剪贴板（避免被其他进程窃取）；
- 不使用
SendInput（易被录屏/宏病毒捕获）；- 控件定位支持标题+类名+索引多重匹配，提升稳定性。
2.2 应对 UI 变化的容错机制
| 挑战 | SYP 的应对策略 |
|---|---|
| 软件升级导致控件 ID 变化 | 支持“模糊匹配”：如控件文本含“用户名”即视为目标 |
| 多语言界面（中文/英文） | 配置多套识别规则，按系统语言自动切换 |
| 自定义皮肤改变控件类名 | 允许管理员通过“录制模式”重新捕获控件路径 |
| 弹窗干扰（如更新提示） | 内置“预处理脚本”，自动关闭非关键弹窗 |
💡管理后台提供“代填调试器”：IT 管理员可实时查看控件树，快速修正识别规则。
三、安全加固：在 UI 自动化之上构建信任边界
尽管 UI 自动化存在理论风险，但安当 SYP 通过以下设计大幅降低攻击面：
3.1 凭据生命周期控制
- 不存储明文：凭据在 Agent 内存中以加密形式存在，使用后立即清零；
- 短期有效：每次代填前需向 SYP 服务端申请临时令牌（TTL ≤ 5 分钟）；
- 绑定上下文：凭据仅可用于本次启动的进程，无法复用。
3.2 操作环境隔离
- 进程白名单：仅允许对预注册的可信程序（如
C:\Dameng\DmManager.exe）执行代填； - 禁止远程桌面代填（可选）：防止凭据在 RDP 会话中被截获；
- 终端安全联动：若 EDR 检测到木马，自动禁用 SYP 代填功能。
3.3 全链路审计
- 记录：谁、在哪台终端、于何时、启动了哪个应用、使用了哪个账号；
- 日志字段示例：
{"user":"zhangsan","terminal":"PC-10.1.2.100","app":"dm_manager","target":"db-prod","timestamp":"2025-12-26T12:30:45+08:00","session_id":"sess_abc123"} - 支持对接 SIEM，触发异常行为告警（如非工作时间登录核心系统）。
四、合规价值：满足等保与密评的“无明文”要求
尽管技术上使用了 UI 自动化，但用户始终未接触密码明文，完全满足监管要求：
| 合规条款 | 要求 | SYP 实现方式 |
|---|---|---|
| 等保2.0 8.1.5.2 | “应限制特权账号的使用” | 账号由 SYP 统一管理，按需分配 |
| 金融行业密评 | “运维账号口令不得以明文方式出现” | 用户无法查看、复制、记忆密码 |
| 关基条例 第19条 | “防止内部人员滥用权限” | 所有登录行为可追溯、可阻断 |
五、信创环境深度适配
| 平台 | 适配方案 |
|---|---|
| 操作系统 | 麒麟 V10、统信 UOS、OpenEuler |
| UI 自动化框架 | Windows: UIAutomationCore Linux: AT-SPI2 + libwnck |
| 国产软件支持 | 达梦 DM Manager、人大金仓 Client、东方通 TONGWEB Console、神通数据库工具 |
| 加密算法 | 凭据传输：SM4；审计日志签名：SM3；身份认证：SM2 |
| 硬件信任根 | 支持 USB Key 存储本地加密密钥（与 ASP 联动） |
六、结语：务实而不妥协的安全
SYP 并不回避 UI 自动化是 CS 代填的“现实选择”，但我们拒绝止步于简单的模拟输入。
通过凭据隔离、环境控制、全链路审计、信创兼容四重加固，我们将这一传统技术转化为符合现代安全标准的特权账号治理方案。
安全不是追求技术完美，而是在现实约束下做到风险可控、合规达标、体验可用。