第59章 解鑰（第1頁）

車輛在返回龍科院的途中經(jīng)過了蓉城東部的快速路立交橋。陸維楨在副駕駛座重新打開了筆記本，把終端后臺進(jìn)程的參數(shù)列表導(dǎo)入解密分析工具，以密鑰標(biāo)記為起點(diǎn)做了一次字符結(jié)構(gòu)匹配。密鑰標(biāo)記由大小寫字母和數(shù)字混合組成，長度十六位，在輸入的文本中呈現(xiàn)為一段固定長度的字符串。解碼工具在運(yùn)行過程中將密鑰標(biāo)記與系統(tǒng)內(nèi)已知的加密協(xié)議模板做了交叉比對，比對結(jié)果顯示與該密鑰匹配的協(xié)議模板類型為某型非對稱加密協(xié)議。

"終端后臺進(jìn)程的數(shù)據(jù)傳輸使用了非對稱加密。"陸維楨看著屏幕上的比對結(jié)果說，"密鑰結(jié)構(gòu)匹配的是供應(yīng)商提供的一種現(xiàn)場加密協(xié)議。進(jìn)程本身是從外部寫入終端系統(tǒng)的，寫入方式可能通過物理介質(zhì)或者遠(yuǎn)程管理端口，而不是通過常規(guī)軟件推送渠道。"

顧晏在后排微微前傾，看了一眼屏幕上的協(xié)議類型標(biāo)注。"非對稱加密需要配對使用的公鑰和私鑰。終端內(nèi)的進(jìn)程包含了公鑰，私鑰則保存在數(shù)據(jù)的接收端。如果接收端是物流園中繼器或者倉儲區(qū)的設(shè)備，那公鑰和私鑰之間的配對關(guān)系就能確認(rèn)測試臺終端和倉儲區(qū)設(shè)備之間確實存在加密通信。"

車輛駛?cè)臊埧圃旱叵峦ǖ罆r，信號切換導(dǎo)致加密分析工具進(jìn)行了暫時的重新連接。陸維楨在重新連接的間隙里把密鑰標(biāo)記與之前從物流園中繼器存儲卡中提取的配置文件的加密頭做了手動對比，發(fā)現(xiàn)兩者在密鑰格式和長度上完全一致。他打開存儲卡目錄樹，將提取出的密鑰模板與終端后臺進(jìn)程的密鑰標(biāo)記并行排列，兩組字符在文本長度和文本形態(tài)上均一致。

"測試臺終端和物流園中繼器使用同一套密鑰體系。"陸維楨關(guān)閉了比對窗口，"終端產(chǎn)生的數(shù)據(jù)在發(fā)出前被公鑰加密，物流園中繼器收到后用配對私鑰解密后存儲。如果倉儲區(qū)設(shè)備也使用這套密鑰體系，那整個鏈條從研究所測試臺到倉儲區(qū)存儲設(shè)備之間的所有加密通信都受同一套密鑰系統(tǒng)的保護(hù)。"

車輛停穩(wěn)后，陸維楨合上筆記本下車。在進(jìn)入員工通道之前，他停下來把剛才在車上看到的密鑰標(biāo)記與物流園中繼器存儲卡配置文件加密頭的對比結(jié)果在工作站的加密分析軟件里做了一次完整的自動比對。自動比對的結(jié)果與他在車上的對比一致，兩組密鑰結(jié)構(gòu)完全吻合。他在結(jié)果頁面的底部留了一段空白行，然后關(guān)閉了頁面的窗口。

"研究所測試臺終端、物流園中繼器、以及倉儲區(qū)機(jī)電小室內(nèi)的設(shè)備如果共用同一套密鑰體系，"陸維楨說，"那操作員在h區(qū)和g區(qū)執(zhí)行的介質(zhì)更換操作和數(shù)據(jù)維護(hù)都屬于這套加密網(wǎng)絡(luò)內(nèi)部的常規(guī)工作流程。同一套密鑰覆蓋了數(shù)據(jù)從產(chǎn)生到存儲的所有環(huán)節(jié)。"

他重新在筆記本上打開了終端后臺進(jìn)程的參數(shù)列表，在列表的末尾有一行注釋字段，注釋內(nèi)容為一段較短的字符序列，格式和密鑰標(biāo)記本身不同，更像是對密鑰對應(yīng)關(guān)系的說明。他復(fù)制了那段注釋字符，輸入到加密分析工具的查找欄中執(zhí)行檢索，在物流園中繼器存儲卡的另一份配置文件中找到了完全相同的一段字符序列。兩份文件之間的這個共同點(diǎn)進(jìn)一步確定了測試臺終端進(jìn)程與物流園中繼器配置文件之間的關(guān)系屬于同一套系統(tǒng)的組成部分。

"它們之間的關(guān)聯(lián)比之前判斷的更直接。"陸維楨說，"終端進(jìn)程和存儲卡配置文件共享同一段注釋字符，說明它們是在同一次系統(tǒng)部署時生成的，或者是在統(tǒng)一的時間段內(nèi)被配置成互相匹配的狀態(tài)。部署時間可能在廖維加入航空動力研究所之前，或者在分流接口安裝過程中同步完成。"

顧晏站在操作臺側(cè)面，聽完后沉默了一下。她在工作站的文件夾中找到了物流園中繼器配置文件的原始創(chuàng)建時間戳，與終端后臺進(jìn)程的系統(tǒng)日志創(chuàng)建時間進(jìn)行了交叉比對。兩端的時間戳在同一個自然日內(nèi)，前后相差約三小時，創(chuàng)建者字段輸入的名稱相同，屬于同一個賬戶的身份標(biāo)記。

"兩端在同一天配置完成。"顧晏說，"時間相差三小時，配置操作由同一賬戶完成。賬戶權(quán)限級別高于一般用戶，可能是系統(tǒng)管理員或者有特殊權(quán)限的技術(shù)人員。"

陸維楨在操作臺前坐下。他打開白板的電子版?zhèn)浞荩呀K端進(jìn)程和物流園中繼器配置文件之間的關(guān)聯(lián)添加到了白板的鏈條圖中，在研究所節(jié)點(diǎn)和物流園節(jié)點(diǎn)之間畫了一條新的虛線，標(biāo)注了"密鑰注釋共享"字樣。虛線的走向與主數(shù)據(jù)流路徑基本平行，但連接的是兩個節(jié)點(diǎn)之間由密鑰體系形成的邏輯通道，它的功能是在不產(chǎn)生物理通信的情況下使兩個位置通過加密協(xié)議保持同步可通，在數(shù)據(jù)路徑完全中斷時仍能保證系統(tǒng)的邏輯連通性。

"密鑰共享意味著即使物理鏈路被切斷，只要任何一端還有密鑰片段留存，系統(tǒng)就可以在已知密鑰的框架內(nèi)建立新的配置或數(shù)據(jù)傳輸方式。"

陸維楨在白板上的虛線末端畫了一個箭頭，指向h區(qū)設(shè)備的圖標(biāo)。箭頭落在h區(qū)設(shè)備的圖標(biāo)上方，距離圖標(biāo)邊緣約一指寬。他放下筆后，那根虛線在白板表面保持了它的顏色和位置，從研究所節(jié)點(diǎn)的位置平行延伸到h區(qū)設(shè)備圖標(biāo)的上方，在它與圖標(biāo)之間保留了一小段間隔。