[发明专利]一种账号关联方法、装置以及计算机存储介质

说明书

本申请实施例提供了一种账号关联方法、装置以及计算机存储介质，该方法包括：获取待检测数据；当待检测数据包括有业务请求时，从待检测数据中获取第一跳转值和业务票据；其中，第一跳转值是与用户请求业务关联的参数，业务票据为单点登录系统内业务模块颁发给合法用户的凭证；基于缓存表确定与第一跳转值关联的账号，建立所确定的账号与业务票据之间的第一关联关系，并根据第一关联关系更新第一关联表；其中，缓存表用于指示跳转值与账号之间的关联关系，第一关联表用于指示业务票据与账号之间的关联关系；这样，通过提取用户访问系统的数据包，能够提前预警用户可能存在的危险行为，从而提高了系统的安全性。

技术领域

本申请涉及通信安全技术领域，尤其涉及一种账号关联方法、装置以及计算机存储介质。

背景技术

在企业发展初期，企业使用的系统通常一个或者两个，每个系统都有自己的账号提取单元，运营人员每天用自己的账号登录，操作很方便。但随着企业的发展，用到的系统随之增多，运营人员在操作不同的系统时，需要多次登录，而且每个系统的账号都不一样，这对于运营人员来说很不方便。为了解决这一问题，产生了单点登录系统，即通过一次登录能够访问其他相互信任的应用系统。参见图1，其示出了一种相关技术方案中提供的一种CAS单点登录过程的时序示意图，当用户登录进入业务1后，业务2也会随之登录。然而，在访问业务的报文中，由于单点登录系统的账号功能并不完善，使得监督部门无法有效分析用户的行为，并不能及时对用户的行为进行风险监控，导致用户可能会存在类似删库等危险行为。

发明内容

有鉴于此，本申请的主要目的在于提供一种账号关联方法、装置以及计算机存储介质，可以提前预警用户可能存在的危险行为，从而能够提高整体系统的安全性。

为达到上述目的，本申请的技术方案是这样实现的：

第一方面，本申请实施例提供了一种账号关联方法，该方法包括：

获取待检测数据；

当所述待检测数据包括有业务请求时，从所述待检测数据中获取第一跳转值和业务票据；其中，所述第一跳转值是与用户请求业务关联的参数，所述业务票据为单点登录系统内业务模块颁发给合法用户的凭证；

基于缓存表确定与所述第一跳转值关联的账号，建立所确定的账号与所述业务票据之间的第一关联关系，并根据所述第一关联关系更新第一关联表；其中，所述缓存表用于指示跳转值与账号之间的关联关系，所述第一关联表用于指示业务票据与账号之间的关联关系。

第二方面，本申请实施例提供了一种账号关联装置，该账号关联装置包括获取单元、第一检测单元和关联单元；其中，

获取单元，配置为获取待检测数据；

第一检测单元，配置为当所述待检测数据包括有业务请求时，从所述待检测数据中获取第一跳转值和业务票据；其中，所述第一跳转值是与用户请求业务关联的参数，所述业务票据为单点登录系统内业务模块颁发给合法用户的凭证；

关联单元，配置为基于缓存表确定与所述第一跳转值关联的账号，建立所确定的账号与所述业务票据之间的第一关联关系，并根据所述第一关联关系更新第一关联表；其中，所述缓存表用于指示跳转值与账号之间的关联关系，所述第一关联表用于指示业务票据与账号之间的关联关系。

第三方面，本申请实施例提供了一种账号关联装置，该账号关联装置包括存储器和处理器；其中，

所述存储器，用于存储能够在所述处理器上运行的计算机程序；

所述处理器，用于在运行所述计算机程序时，执行如第一方面所述的方法。

第四方面，本申请实施例提供了一种计算机存储介质，所述计算机存储介质存储有账号关联程序，所述账号关联程序被至少一个处理器执行时实现第一方面所述的方法。