第59章 解钥(2/3)

继器、以及仓储区机电小室内的设备如果共用同一套密钥体系，"陆维桢说，"那操作员在H区和G区执行的介质更换操作和数据维护都属于这套加密网络内部的常规工作流程。同一套密钥覆盖了数据从产生到存储的所有环节。"

他重新在笔记本上打开了终端后台进程的参数列表，在列表的末尾有一行注释字段，注释内容为一段较短的字符序列，格式和密钥标记本身不同，更像是对密钥对应关系的说明。他复制了那段注释字符，输入到加密分析工具的查找栏中执行检索，在物流园中继器存储卡的另一份配置文件中找到了完全相同的一段字符序列。两份文件之间的这个共同点进一步确定了测试台终端进程与物流园中继器配置文件之间的关系属于同一套系统的组成部分。

"它们之间的关联比之前判断的更直接。"陆维桢说，"终端进程和存储卡配置文件共享同一段注释字符，说明它们是在同一次系统部署时生成的，或者是在统一的时间段内被配置成互相匹配的状态。部署时间可能在廖维加入航空动力研究所之前，或者在分流接口安装过程中同步完成。"

顾晏站在操作台侧面，听完后沉默了一下。她在工作站的文件夹中找到了物流园中继器配置文件的原始创建时间戳，与终端后台进程的系统日志创建时间进行了交叉比对。两端的时间戳在同一个自然日内，前后相差约三小时，创建者字段输入的名称相同，属于同一个账户的身份标记。

"两端在同一天配置完成。"顾晏说，"时间相差三小时，配置操作由同一账户完成。账户权限级别高于一般用户，可能是系统管理员或者有特殊权限的技术人员。"

陆维桢在操作台前坐下。他打开白板的电子版备份，把终端进程和物流园中继器配置文件之间的关联添加到了白板的链条图中，在研究所节点和物流园节点之间画了一条新的虚线，标注了"密钥/注释共享"字样。虚线的走向与主数据流路径基本平行，但连接的是两个节点之间由密钥体系形成的逻辑通道，它的功能是在不产生物理通信的情况下使两个位置通过加密协议保持同步可通，在数据路径完全中断时仍能保证系统的逻辑连通性。

"密钥共享意味着即使物理链路被切断，只要任何一端还有密钥片段留存，系统就可以在已知密钥的框架内建立新的配置或数据传输方式。"

陆维桢在白板上的虚
本章还未完，请点击下一页继续阅读>>>