073 矛与盾

李卫东叹了口气，他这辈子是离不开“苞米”两个字了。他甚至怀疑，组织会不会给自己发一个保密部门的老婆。

两口子躺床上，看向彼此的第一件事是先对口令。

课程不能落下。在研究所耽误的那些天，新科目已经推进了好几章。好在同寝室互帮互助，三人帮他把进度赶了上去。

李卫东发自肺腑地觉得，培训班比研究所好，至少有成就感。

在研究所那阵子，他听课的日子很辛苦。不是身体上的辛苦，而是脑力上的辛苦。

别人都知道“从这儿到这儿”是怎么回事，就他傻乎乎的瞪着一双好奇的大眼睛，只能课后找教授讲解。

教授把中间过程一展开，我去，足足三黑板公式！

与其这样，还不如回军区搞点实际的。既不浪费别人的时间，也不浪费自己的时间。

结业考核不是考某个人，而是一个小队。他们四个人必须通力合作，才能在考核中拿到好成绩。

老周级别最高，自然由他指挥。大家要扮演苏军侦听分队，截获并破译对方的跳频通信。

任务布置下来，李卫东暗叹一声，这绝对是上级专门给的题目。

以子之矛，攻子之盾。苏军窃取原型机后，配备跳频设备只是时间问题。首长们想知道的是：我们自己搞出来的这套东西，弱点到底在哪里。

“有办法吗？”老周目光灼灼地看着他。

李卫东思索片刻，掰着手指说：“第一个思路，攻击授时系统。但军区这套设备不涉及外部授时，战场上你又找不到通信员，没法干扰。”

“第二个思路是抓规律。跳频的频点数量和频率是固定的。如果每秒二十跳，每个频点的驻留时间不超过五十毫秒。”

“先扫频，把他们用的频点全部找出来。因为是伪随机，频点的分布肯定不均匀。我们没有宽带扫频干扰机，只能集中火力，把频点密集区域压死。”

“只要压住三分之一，误码率就足以让通信彻底瘫痪。”

王学文拿着红蓝铅笔，一边记、一边问：“卫东，咱们的任务是侦听。应该要确定发报位置、破解报文内容，判断情报值不值得上报。”

“你说的阻塞干扰属于电子对抗，不是技侦的活儿。”

李卫东叹了口气：“跳频通信把传统侦听废了一大半。实时截获语音和明文电报

几乎不可能，只剩下特征分析了。”

“想精准定位发报位置、破解报文，最直接的办法是抓舌头。”

“可这是侦察兵和炊事班的活，我们能做的算来算去，只有四件事。”

他重新竖起手指，“第一，通信量分析。不碰内容，只看发报频率和报文长度，判断对方是否在准备行动。”

李卫东看向巴图，接着伸手指：“让巴图通过手迹识别，判断报务员的行动轨迹。如果同一个报务员在不同频率出现，说明他跟着指挥所移动。频率序列能反过来画出指挥所运动轨迹。”

“第三，测向定位。可我们是扮演苏军，不是真正的苏军。总不能让首长跑去江对岸，替我们借宽带扫频机。”

“以我们手头的设备，根本做不到测向定位。”

“最后一件事，明码对比。炮火支援、紧急撤退、战损报告，这些都有标准用语和格式规范。就算解不开内容，也能判断电报类型和优先级。”

“授课教员不是说过，有时候电报内容还不如它的发报时间值钱。”他停顿片刻，语气半开玩笑：“要不，你试试绘出时间和频率关系图，逆向计算伪随机码？”

“只要拿到跳频序列，到时候别说发报位置、报文内容，你甚至可以伪装成他的上级电台。”

“用他的频率、他的跳频序列、他的加密方式，给他们后方的重炮集群下假命令，把他们自己的装甲集群轰成渣。”

“随机码还可以算？”老周插话进来。

“理论上可以。”王学文这段时间也不是白学的，毕竟是哈军工的高材生，“因为盒子里的伪随机码发生器是死的。就算你手里有码本，单次发报的跳频顺序也是固定的。”

“如果能拿到足够长的时间-频率关系图，就能反推寄存器的结构和初始值。有了这两样，就能复制出跟对方收信机完全同步的跳频序列——他听到什么，你就听到什么。”

说罢，他又看向李卫东。

李卫东点点头，又摇摇头，“这个要用计算机算，不是手摇那种，而是电子管那种。”

“我们只用脑子，方程列不全、更解不开。”

“那岂不是说，跳频通信在理论上是可以破解的？”老周看着他俩。

李卫东停了几秒才回答：“这本质上不是通信和工程问题，而是数学问题。”

“伪随机永

远是伪随机，算法确定、输出就确定。时间和频率关系图就是那把锁的照片，只要你拿照片，就能配出一模一样的钥匙。”

“我们能做的，就是在数学层面，在加密端直接封死所有可能。但是，这玩意儿纯属魔高一尺、道高一丈；阻力增大、大棒加粗，永远没有尽头。”

“密码学的历史上，从没有任何一把锁能锁住所有门。”

他拿起铅笔，在笔记本上画了一个小方块：“现实应用上，伪随机码发生器要具备可插拔或快速修改功能。每个模块要预存不同码型，每次执行作战行动，根据编号启用不同模块。”

“统一下发、就地销毁、绝不带回。科学上无法求解的问题，就只能通过工程打补丁解决。”

“这样一来，就算苏联人破解了某一套码型，可已经过时了。等他们算出来下一套，我们又换新的了。你可以把这视作，另一种意义上的跳频或者游击战。”

“这不是在频率上跳，而是在码型上跳。频率跳得再快，苏联人迟早能追上；但码型换一次，他们至少算三个月。”

老周思索片刻，最后还是决定采取李卫东的方法，强行干扰掉对方的某些频点，“能画出关系图吗？”

王学文当仁不让地应了一声：“我来。只要时间充足，保证能画出来。”

他想试试，看自己能不能算出伪随机码。

李卫东没有说话，打心里佩服他的勇气。去年他在前沿实测时，用的第一个随机码发生器只是4级移位。

4级移位就是四元一次方程组，只要拿到连续2X4跳的数据，全是二进制也可以手工算出来。

等他去总参陪跑时，军工所的样机已经升级到了十二级。解12元，还全是0和1，李卫东不觉得自己不会出错。

现在，军区考核用的是二十三级移位寄存器。暴力穷举的组合数是二的二十一次方减一，也就是八百多万种可能。

没有计算机每秒十万次以上的算力，哪怕方程全部列出来、原始数据一个不差，纯靠人拿铅笔在草稿纸上推，一年也算不完。

十分钟过去了，王学文眼前全是密密麻麻的0和1，铅笔尖在纸上戳出一排小坑；

十五分钟，他用手掌揉了揉眼睛，后脖颈开始发酸；

十八分钟，他把铅笔往桌上一搁，放弃了——因为前面有个数错位了，整列序列要从头来过。