第372章 请不要把数字签名解释成掌门法旨 (第2/2页)

因为他发现，从某个角度来说——这他妈确实有点像。
　　
　　***
　　
　　赵星回到控制室时，远程终端的语音频道亮了。
　　
　　“你那边情况不太妙。”
　　
　　是老周的声音。
　　
　　“我知道。”赵星坐回椅子，手指在键盘上敲了几下，“传讯阵的发布者是谁？”
　　
　　“戒律堂临时授权。”
　　
　　“授权时间？”
　　
　　“比执事进入控制室晚一个时辰。”
　　
　　赵星的手指停住了。
　　
　　“晚一个时辰？”
　　
　　“对。”老周说，“也就是说——你在这边解释的时候，有人在那边提前准备好了传播通道。”
　　
　　赵星盯着屏幕上的授权记录。
　　
　　“能查到是谁申请的？”
　　
　　“查不到。”老周说，“授权记录本身是合法的——戒律堂的密钥签的。”
　　
　　“戒律堂的密钥在谁手里？”
　　
　　“理论上，只有戒律堂堂主。”
　　
　　赵星的手指在桌沿敲了一下。
　　
　　“理论上？”
　　
　　“对。”
　　
　　他把授权记录的证书链调出来，一层一层往下翻——联邦根证书，使馆区中间证书，天衡宗临时证书——
　　
　　他的手指停住了。
　　
　　“老周。”
　　
　　“嗯？”
　　
　　“这个天衡宗临时根证书——是什么时候生成的？”
　　
　　“你等一下。”老周沉默了几息，“……一个时辰前。”
　　
　　“谁签的？”
　　
　　“没有上级证书签名。”
　　
　　赵星盯着屏幕。
　　
　　“什么意思？”
　　
　　“意思是——这个根证书是自签的。”老周的声音变低了，“没有联邦根证书背书，没有使馆区中间证书背书——它自己声称自己是根。”
　　
　　“这合法吗？”
　　
　　“技术上合法。”老周说，“任何密钥都可以自签一个根证书。但问题在于——如果信任起点错了，后面所有签名都会被污染。”
　　
　　赵星的手指在桌沿敲了一下。
　　
　　“谁能自签这个证书？”
　　
　　“任何有密钥的人。”
　　
　　“密钥是谁的？”
　　
　　“天衡宗的。”
　　
　　赵星盯着那行字——“天衡宗临时根证书”。
　　
　　签发备注里写着一行小字：
　　
　　“掌门殿同意接管联邦审计。”
　　
　　赵星的手指停住了。
　　
　　“老周。”
　　
　　“嗯。”
　　
　　“掌门殿——什么时候同意的？”
　　
　　“你问我？”老周说，“我比你还想知道。”
　　
　　赵星盯着那行备注。
　　
　　字迹工整，格式规范，签名链完整——除了根证书是自签的，其他环节看起来都合法。
　　
　　但问题就在那个“自签”上。
　　
　　如果信任起点错了——
　　
　　“能冻结这个根证书吗？”
　　
　　“可以。”老周说，“但需要使馆区管理员权限。”
　　
　　“给我。”
　　
　　“已经给你了。”
　　
　　赵星点开冻结界面——确认，提交——
　　
　　屏幕弹出一条提示：
　　
　　“该证书已被掌门殿二次签名锁定，是否确认冻结？”
　　
　　赵星的手指悬在确认键上方。
　　
　　“老周。”
　　
　　“嗯。”
　　
　　“掌门殿二次签名——是什么意思？”
　　
　　“意思是——有人用掌门殿的密钥，在这个根证书上又签了一次。”
　　
　　“这合法吗？”
　　
　　“技术上合法。”老周说，“但问题在于——掌门殿的密钥，理论上只有掌门本人能用。”
　　
　　赵星的手指没动。
　　
　　“理论上？”
　　
　　“对。”
　　
　　他盯着屏幕。
　　
　　冻结按钮变灰了。
　　
　　系统弹出第二条提示：
　　
　　“掌门殿二次签名已到达。是否承认天衡宗为本地信任根？”
　　
　　赵星的手指悬在桌沿。
　　
　　他没点确认。
　　
　　也没点拒绝。
　　
　　他盯着那行字——“掌门殿同意接管联邦审计”——然后慢慢把手收了回来。
　　
　　“老周。”
　　
　　“嗯。”
　　
　　“这个授权备注——是真是假？”
　　
　　“我不知道。”老周说，“但我知道一件事。”
　　
　　“什么？”
　　
　　“如果它是真的——那就意味着掌门殿真的想接管联邦审计。”
　　
　　“如果它是假的呢？”
　　
　　“那就意味着——有人能伪造掌门殿的签名。”
　　
　　赵星的手指在桌沿敲了一下。
　　
　　“哪一种更可怕？”
　　
　　老周沉默了几息。
　　
　　“我不知道。”他说，“但你可以选——先点确认，然后查。”
　　
　　“或者先不点。”
　　
　　“对。”
　　
　　赵星盯着屏幕。
　　
　　冻结按钮还是灰色的。
　　
　　掌门殿的二次签名在证书链上闪着光——像一只眼睛，在暗处看着他。
　　
　　他慢慢靠在椅背上。
　　
　　空调的嗡鸣声从没断过。