第372章 请不要把数字签名解释成掌门法旨 (第2/2页)
因为他发现，从某个角度来说——这他妈确实有点像。
* * *
赵星回到控制室时，远程终端的语音频道亮了。
“你那边情况不太妙。”
是老周的声音。
“我知道。”赵星坐回椅子，手指在键盘上敲了几下，“传讯阵的发布者是谁？”
“戒律堂临时授权。”
“授权时间？”
“比执事进入控制室晚一个时辰。”
赵星的手指停住了。
“晚一个时辰？”
“对。”老周说，“也就是说——你在这边解释的时候，有人在那边提前准备好了传播通道。”
赵星盯着屏幕上的授权记录。
“能查到是谁申请的？”
“查不到。”老周说，“授权记录本身是合法的——戒律堂的密钥签的。”
“戒律堂的密钥在谁手里？”
“理论上，只有戒律堂堂主。”
赵星的手指在桌沿敲了一下。
“理论上？”
“对。”
他把授权记录的证书链调出来，一层一层往下翻——联邦根证书，使馆区中间证书，天衡宗临时证书——
他的手指停住了。
“老周。”
“嗯？”
“这个天衡宗临时根证书——是什么时候生成的？”
“你等一下。”老周沉默了几息，“……一个时辰前。”
“谁签的？”
“没有上级证书签名。”
赵星盯着屏幕。
“什么意思？”
“意思是——这个根证书是自签的。”老周的声音变低了，“没有联邦根证书背书，没有使馆区中间证书背书——它自己声称自己是根。”
“这合法吗？”
“技术上合法。”老周说，“任何密钥都可以自签一个根证书。但问题在于——如果信任起点错了，后面所有签名都会被污染。”
赵星的手指在桌沿敲了一下。
“谁能自签这个证书？”
“任何有密钥的人。”
“密钥是谁的？”
“天衡宗的。”
赵星盯着那行字——“天衡宗临时根证书”。
签发备注里写着一行小字：
“掌门殿同意接管联邦审计。”
赵星的手指停住了。
“老周。”
“嗯。”
“掌门殿——什么时候同意的？”
“你问我？”老周说，“我比你还想知道。”
赵星盯着那行备注。
字迹工整，格式规范，签名链完整——除了根证书是自签的，其他环节看起来都合法。
但问题就在那个“自签”上。
如果信任起点错了——
“能冻结这个根证书吗？”
“可以。”老周说，“但需要使馆区管理员权限。”
“给我。”
“已经给你了。”
赵星点开冻结界面——确认，提交——
屏幕弹出一条提示：
“该证书已被掌门殿二次签名锁定，是否确认冻结？”
赵星的手指悬在确认键上方。
“老周。”
“嗯。”
“掌门殿二次签名——是什么意思？”
“意思是——有人用掌门殿的密钥，在这个根证书上又签了一次。”
“这合法吗？”
“技术上合法。”老周说，“但问题在于——掌门殿的密钥，理论上只有掌门本人能用。”
赵星的手指没动。
“理论上？”
“对。”
他盯着屏幕。
冻结按钮变灰了。
系统弹出第二条提示：
“掌门殿二次签名已到达。是否承认天衡宗为本地信任根？”
赵星的手指悬在桌沿。
他没点确认。
也没点拒绝。
他盯着那行字——“掌门殿同意接管联邦审计”——然后慢慢把手收了回来。
“老周。”
“嗯。”
“这个授权备注——是真是假？”
“我不知道。”老周说，“但我知道一件事。”
“什么？”
“如果它是真的——那就意味着掌门殿真的想接管联邦审计。”
“如果它是假的呢？”
“那就意味着——有人能伪造掌门殿的签名。”
赵星的手指在桌沿敲了一下。
“哪一种更可怕？”
老周沉默了几息。
“我不知道。”他说，“但你可以选——先点确认，然后查。”
“或者先不点。”
“对。”
赵星盯着屏幕。
冻结按钮还是灰色的。
掌门殿的二次签名在证书链上闪着光——像一只眼睛，在暗处看着他。
他慢慢靠在椅背上。
空调的嗡鸣声从没断过。