一种单点登录方法及装置、存储介质及电子设备与流程

技术特征：
1.一种单点登录方法，其特征在于，包括：当客户端发起单点登录请求时，获取与所述单点登录请求对应的登录认证数据；识别所述登录认证数据中的风险数据；使用预设的混淆加固方法对所述登录认证数据中的风险数据进行处理，得到与所述登录认证数据对应的安全认证数据；对与预设的认证协议对应的会话信道进行加固，得到安全信道；通过所述安全信道将所述安全认证数据传输至与所述单点登录请求对应的数据系统，使得所述数据系统应用所述安全认证数据对所述客户端进行身份认证，并在所述客户端的身份通过认证时，完成所述客户端在所述数据系统的单点登录。2.根据权利要求1所述的方法，其特征在于，所述识别所述登录认证数据中的风险数据，包括：识别所述登录认证数据中的弱口令和敏感路径；将所述弱口令和敏感路径确定为所述登录认证数据中的风险数据。3.根据权利要求1所述的方法，其特征在于，所述混淆加固方法包括js混淆加固方法。4.根据权利要求1所述的方法，其特征在于，所述对与预设的认证协议对应的会话信道进行加固，得到安全信道，包括：使用canny算子识别所述会话信道的边缘薄弱数据；使用所述混淆加固方法对所述边缘薄弱数据进行处理，得到安全信道。5.根据权利要求1所述的方法，其特征在于，所述数据系统应用所述安全认证数据对所述客户端进行身份认证，包括：所述数据系统中的域控制器对所述安全认证数据进行解析，获取所述安全认证数据中的认证信息；确定与所述客户端对应的身份信息；判断所述认证信息和所述身份信息是否一致；当所述认证信息和所述身份信息一致时，确定所述客户端的身份通过认证；当所述认证信息和所述身份信息不一致时，确定所述客户端的身份未通过认证。6.一种单点登录装置，其特征在于，包括：获取单元，用于当客户端发起单点登录请求时，获取与所述单点登录请求对应的登录认证数据；识别单元，用于识别所述登录认证数据中的风险数据；处理单元，用于使用预设的混淆加固方法对所述登录认证数据中的风险数据进行处理，得到与所述登录认证数据对应的安全认证数据；加固单元，用于对与预设的认证协议对应的会话信道进行加固，得到安全信道；传输单元，用于通过所述安全信道将所述安全认证数据传输至与所述单点登录请求对应的数据系统，使得所述数据系统应用所述安全认证数据对所述客户端进行身份认证，并在所述客户端的身份通过认证时，完成所述客户端在所述数据系统的单点登录。7.根据权利要求6所述的装置，其特征在于，所述识别单元，包括：第一识别子单元，用于识别所述登录认证数据中的弱口令和敏感路径；第一确定子单元，用于将所述弱口令和敏感路径确定为所述登录认证数据中的风险数
据。8.根据权利要求6所述的装置，其特征在于，所述传输单元，包括：解析子单元，用于所述数据系统中的域控制器对所述安全认证数据进行解析，获取所述安全认证数据中的认证信息；第二确定子单元，用于确定与所述客户端对应的身份信息；判断子单元，用于判断所述认证信息和所述身份信息是否一致；第三确定子单元，用于当所述认证信息和所述身份信息一致时，确定所述客户端的身份通过认证；第四确定子单元，用于当所述认证信息和所述身份信息不一致时，确定所述客户端的身份未通过认证。9.一种存储介质，其特征在于，所述存储介质包括存储的指令，其中，在所述执行运行时控制所述存储介质所在的设备执行如权利要求1-5任意一项所述的单点登录方法。10.一种电子设备，其特征在于，包括存储器，以及一个或者一个以上的指令，其中一个或者一个以上指令存储于存储器中，且经配置以由一个或者一个以上处理器执行如权利要求1-5任意一项所述的单点登录方法。

技术总结
本发明提供一种单点登录方法及装置、存储介质及电子设备，可用于金融领域或其他领域，包括：获取与客户端发起的单点登录请求对应的登录认证数据；使用预设的混淆加固方法对登录认证数据中的风险数据进行处理，得到与登录认证数据对应的安全认证数据；对与预设的认证协议对应的会话信道进行加固，得到安全信道；通过安全信道将安全认证数据传输至与单点登录请求对应的数据系统，使得数据系统应用安全认证数据对客户端进行身份认证，并在客户端的身份通过认证时，完成客户端在数据系统的单点登录。通过对登录认证数据中的风险数据进行处理，以及对会话信道进行加固，有效提高单点登录过程的防御力，有效抵御攻击，防止用户的数据泄露。据泄露。据泄露。


技术研发人员：王公桃 叶雪峰 孙波 吕鹏 杨超群 何雅
受保护的技术使用者：中国银行股份有限公司
技术研发日：2022.09.01
技术公布日：2023/1/13