第17章 伪造的电子签名

韩芮将凭证中的硬件序列号放大。

【ZW-P01-7736。】

沈知微认得这个编号。

不是项目终端,不是办公室工作站,也不是被盗用的云端账号。

那是她放在家里的私人终端。

会议室里一时只剩设备运行的轻响。

这台终端不进入实验区,也不交给助理。沈知微通常把它锁在两人住处的书房,用来保存个人研究笔记、律师文件和少量需要离线查看的项目资料。

知道储物柜密码的人只有她和顾临川。

家政人员可以进入书房打扫,却打不开柜门;公司秘书偶尔送文件到家,从未被允许接触终端。至少在沈知微过去的认知里,它比办公室设备安全得多。

如今十五份非法试验批准,偏偏都从这台“最安全”的设备里发出。

“远程入侵能做到吗?”陶曼问。

“理论上可以,但安全芯片没有越权痕迹。每次签名都通过了本地可信环境,像有人拿着设备,使用正常功能完成。”

“解锁需要沈研究员的生物信息。”

“日常解锁需要。设备维修、用户失去意识或生物识别故障时,可以使用恢复证书进入受限模式。受限模式不能查看私人内容,却可以调用用户预先保存的签名模板。”

“谁有恢复证书?”

“签发它的设备维护机构。”

韩芮继续分析终端的夜间同步日志。十五次签署中有十二次发生在屏幕关闭状态,设备没有通过掌纹或面部识别解锁,却短暂进入过维护模式。每次持续不到九十秒,完成签名后立即清除本地任务历史。

这不是某次误触,也不是沈知微在疲惫中批量点了确认。有人用同一种方法,十一个月里反复打开她的终端,再把门恢复成无人来过的样子。

沈知微忽然想起一件事。

十一个月前,她的私人终端曾无故黑屏。那时项目正忙,她准备自己送去维修,顾临川说外面的服务点不安全,替她交给曜星内部设备组处理。

小主,

终端三天后送回,资料一项不少。顾临川还笑她总是不记得备份,亲自替她设置了夜间自动同步。

第一份A系列批准书,出现在终端送回的第二天。

宁一问:“设备修回来以后,有没有什么不一样?”

“自动同步变快了,夜间偶尔自己亮屏。顾临川说是备份程序更新。”沈知微慢慢回忆,“我有一次想关闭维护证书,他说公司终端都需要保留紧急恢复,否则设备损坏时会丢失研究资料。”

当时听来,这又是一个替她省去麻烦的安排。

“查维修记录。”陶曼立刻说。

曜星设备组的系统里没有对应工单,终端却确实在那三天生成过一张恢复证书。签发端属于D2设备服务池,有六名高级管理员能够调用。

顾临川的办公室就在D2。