第59章 解钥

车辆在返回龙科院的途中经过了蓉城东部的快速路立交桥。陆维桢在副驾驶座重新打开了笔记本，把终端后台进程的参数列表导入解密分析工具，以密钥标记为起点做了一次字符结构匹配。密钥标记由大小写字母和数字混合组成，长度十六位，在输入的文本中呈现为一段固定长度的字符串。解码工具在运行过程中将密钥标记与系统内已知的加密协议模板做了交叉比对，比对结果显示与该密钥匹配的协议模板类型为某型非对称加密协议。

“终端后台进程的数据传输使用了非对称加密。“陆维桢看着屏幕上的比对结果说，“密钥结构匹配的是供应商提供的一种现场加密协议。进程本身是从外部写入终端系统的，写入方式可能通过物理介质或者远程管理端口，而不是通过常规软件推送渠道。“

顾晏在后排微微前倾，看了一眼屏幕上的协议类型标注。“非对称加密需要配对使用的公钥和私钥。终端内的进程包含了公钥，私钥则保存在数据的接收端。如果接收端是物流园中继器或者仓储区的设备，那公钥和私钥之间的配对关系就能确认测试台终端和仓储区设备之间确实存在加密通信。“

车辆驶入龙科院地下通道时，信号切换导致加密分析工具进行了暂时的重新连接。陆维桢在重新连接的间隙里把密钥标记与之前从物流园中继器存储卡中提取的配置文件的加密头做了手动对比，发现两者在密钥格式和长度上完全一致。他打开存储卡目录树，将提取出的密钥模板与终端后台进程的密钥标记并行排列，两组字符在文本长度和文本形态上均一致。

“测试台终端和物流园中继器使用同一套密钥体系。“陆维桢关闭了比对窗口，

“终端产生的数据在发出前被公钥加密，物流园中继器收到后用配对私钥解密后存储。如果仓储区设备也使用这套密钥体系，那整个链条从研究所测试台到仓储区存储设备之间的所有加密通信都受同一套密钥系统的保护。“

车辆停稳后，陆维桢合上笔记本下车。在进入员工通道之前，他停下来把刚才在车上看到的密钥标记与物流园中继器存储卡配置文件加密头的对比结果在工作站的加密分析软件里做了一次完整的自动比对。自动比对的结果与他在车上的对比一致，两组密钥结构完全吻合。他在结果页面的底部留了一段空白行，然后关闭了页面的窗口。

“研究所测试台终端、物流园中继器、以及仓储区机电小室内的设备如果共用同一套密钥体系，“陆维桢说，“那操作员在H区和G区执行的介质更换操作和数据维护都属于这套加密网络内部的常规工作流程。同一套密钥覆盖了数据从产生到存储的所有环节。“

他重新在笔记本上打开了终端后台进程的参数列表，在列表的末尾有一行注释字段，注释内容为一段较短的字符序列，格式和密钥标记本身不同，更像是对密钥对应关系的说明。他复制了那段注释字符，输入到加密分析工具的查找栏中执行检索，在物流园中继器存储卡的另一份配置文件中找到了完全相同的一段字符序列。两份文件之间的这个共同点进一步确定了测试台终端进程与物流园中继器配置文件之间的关系属于同一套系统的组成部分。

“它们之间的关联比之前判断的更直接。“陆维桢说，“终端进程和存储卡配置文件共享同一段注释字符，说明它们是在同一次系统部署时生成的，或者是在统一的时间段内被

配置成互相匹配的状态。部署时间可能在廖维加入航空动力研究所之前，或者在分流接口安装过程中同步完成。“

顾晏站在操作台侧面，听完后沉默了一下。她在工作站的文件夹中找到了物流园中继器配置文件的原始创建时间戳，与终端后台进程的系统日志创建时间进行了交叉比对。两端的时间戳在同一个自然日内，前后相差约三小时，创建者字段输入的名称相同，属于同一个账户的身份标记。

“两端在同一天配置完成。“顾晏说，“时间相差三小时，配置操作由同一账户完成。账户权限级别高于一般用户，可能是系统管理员或者有特殊权限的技术人员。“

陆维桢在操作台前坐下。他打开白板的电子版备份，把终端进程和物流园中继器配置文件之间的关联添加到了白板的链条图中，在研究所节点和物流园节点之间画了一条新的虚线，标注了“密钥/注释共享“字样。虚线的走向与主数据流路径基本平行，但连接的是两个节点之间由密钥体系形成的逻辑通道，它的功能是在不产生物理通信的情况下使两个位置通过加密协议保持同步可通，在数据路径完全中断时仍能保证系统的逻辑连通性。

“密钥共享意味着即使物理链路被切断，只要任何一端还有密钥片段留存，系统就可以在已知密钥的框架内建立新的配置或数据传输方式。“

陆维桢在白板上的虚线末端画了一个箭头，指向H区设备的图标。箭头落在H区设备的图标上方，距离图标边缘约一指宽。他放下笔后，那根虚线在白板表面保持了它的颜色和位置，从研究所节点的位置平行延伸到H区设备图标的上方，在它与图标之间保留了一小段间隔。