正文 第三百一十二章 防盗锁

(穿越小说 www.kk169.la)    何明的指尖悬在键盘上方，屏幕上的调用链图谱像一张深不见底的蛛网，层层向下延伸。

    "加密模块下面是网络接口层。"何明的声音干涩，"再往下是日志系统。"

    炜杰站在他身后，盯着屏幕右下角的时间。凌晨两点十七分。距离上一次内存注入成功验证已经过去六个小时，他们没有一个人离开机房。两百万美元的投资协议锁在炜杰办公室抽屉里，此刻千度的命运比那几张纸更脆弱。

    何明敲下一行命令。光标闪烁，屏幕滚动，一行行系统代码瀑布般倾泻。网络接口层之下，日志系统再之下，出现了一个让何明后背绷紧的东西——一个被命名为"核心资源完整性校验"的独立子系统。

    "这不在我们的架构图里。"何明的手停在键盘上，"王志远把它藏在了日志系统的维护接口后面。"

    炜杰凑近屏幕："干什么用的？"

    何明没有立刻回答。他打开了一个新窗口，开始逆向这个子系统的入口逻辑。屏幕上的代码行飞速滚动，何明的眼睛跟着光标上下扫动，偶尔停下来在关键位置打上标记。十五分钟后，他的脸色变了。

    "不是自毁。"何明抬起头，眼睛里布满血丝，"也不是数据泄露。这是一个——防盗锁。"

    炜杰皱眉。

    "王志远设计了一个安全保护协议。"何明指着屏幕上的一行关键注释，"核心逻辑：如果千度的系统被未经授权的方式迁移或复制，比如有人物理偷走了硬盘，第三层就会触发。它不会销毁数据，而是会用王志远预设的密钥对核心索引进行一次性加密。"

    "一次性加密？"炜杰的声音沉下去。

    "对。加密完成后，解密密钥会被拆成五个片段，分别写入不同的系统模块——日志头、网络配置、索引元数据、内存分配表、定时任务队列。"何明调出五个分散在不同子系统的数据结构的地址，手指在屏幕上逐个点过去，"五个碎片，缺一不可。就算有人拿到了硬盘，也凑不齐这五个碎片。"

    炜杰盯着屏幕上那五个孤立的节点，像盯着五把锁。

    "这理论上是个保护措施。"何明继续说，"竞争对手偷了硬盘也读不出核心数据。问题是——"

    "问题是它分不清敌我。"炜杰接过话头。

    何明点头："安全保护协议的触发条件写得非常宽泛。任何超出预设白名单范围的硬件变更、系统镜像复制、批量数据导出，都会被判定为'非法迁移'。王志远离职前根本没有把千度后续正常的数据迁移操作加入白名单。"

    "也就是说，如果我们按计划把系统迁移到新服务器——"

    "第三层会立刻判定系统被盗，触发核心索引加密。"何明一字一顿，"千度的搜索索引会变成一堆废铁。五把钥匙，王志远全带走了。"

    机房里只剩下服务器风扇的嗡鸣。炜杰走到窗边，冬夜的北京城一片漆黑，只有零星灯火。十八天后就是迁移期限，而他们的核心数据被一把离职高管留下的锁死死捆住。

    "叫刘芳。"炜杰转过身，"还有李彦强。"

    凌晨三点四十分，四个人围在机房角落的白板前。何明用马克笔画出第三层的架构图，线条交错，像一团乱麻。

    刘芳双手抱胸，听完何明的分析，第一个开口："两个选择。第一，找王志远拿密钥。第二，在迁移前想办法绕过这个安全保护协议。"

    "找王志远？"李彦强靠在墙边，脸色铁青，"他现在是搜乎的首席架构师。你知道这意味着什么吗？我们去问他拿密钥，等于告诉他千度的系统里藏着什么、藏在哪里。"

    "那选项二。"刘芳说，"骗过安全保护协议。让它认为我们的迁移是合法操作。"

    何明摇头："没那么简单。这个安全保护协议不是看表面操作，它监控的是底层系统指纹——硬件序列号、磁盘分区表、内核启动时间戳、网络接口的物理地址。这些都是很难伪造的。"

    "很难，不是不可能。"炜杰盯着白板，"王志远写这个协议的时候，一定预设了'合法迁移'的条件。否则他自己也知道这会把千度锁死。"

    何明眼睛一亮："对。协议代码里肯定有合法迁移的判定逻辑。王志远不会写一个连自己都无法维护的东西。"

    "找出来。"炜杰说，"他预设了什么条件，我们就满足什么条件。"

    李彦强沉默了很久，终于开口："我选方案一。但方案二也要准备。如果方案一走不通，我们至少要有谈判的底牌。"

    炜杰拍板："何明，天亮前把合法迁移的完整条件列表挖出来。刘芳，你带索引组准备两套迁移方案——一套是正常方案，一套是绕开第三层的应急方案。"

    何明和刘芳同时点头。

    李彦强转身往外走，到门口时停住脚步："炜杰，如果王志远是故意把这把锁留给我们呢？"

    "那就让他看看这把锁锁不锁得住。"炜杰说。

    凌晨五点，何明还在电脑前奋战。炜杰端来两杯咖啡，放在桌角。何明没抬头，接过一杯灌了一大口。

    "追查得怎么样？"炜杰问。

    "比预想的深。"何明敲了几下键盘，屏幕上跳出一个函数调用图，"安全保护协议不只是一个简单的开关。王志远设计了一套完整的判定链条——环境检测、操作溯源、身份认证，三层全部通过才认定为合法迁移。"

    "身份认证那一层是什么？"

    "目前还不清楚。"何明皱着眉，"前面两层我都能追踪到具体的检查点，但第三层的调用链被加密了，需要多花点时间。"

    炜杰点点头，没有再打扰他。

    天快亮的时候，何明的电脑屏幕上终于跳出了一份完整的条件清单。他揉了揉发酸的眼睛，把炜杰叫过来。

    "合法迁移的判定逻辑比我想的复杂。"何明说，"安全保护协议会检查三个层面的指标。第一层是硬件环境——新服务器的硬件序列号必须在白名单里。第二层是操作流程——迁移必须由特定的管理员账户发起，而且这个账户要持有特定的权限令牌。第三层——"

    何明停住了。

    "第三层是什么？"炜杰问。

    何明指着屏幕上的一行代码："需要一段数字签名。"

    炜杰凑近屏幕。那是一段十六进制编码的调用指令，备注栏里只有四个字："创建者验证"。

    "王志远把自己的数字签名写进了合法迁移的必需条件里。"何明的声音发紧，"没有他的私钥签名，安全保护协议根本不会认。"

    炜杰盯着那四个字，良久没有说话。晨光从机房的百叶窗缝隙里漏进来，在地板上切出一道苍白的线。王志远早就想到了这一天。他留下了一把锁，锁的钥匙只有他一个人有。

    "白名单我们可以伪造。"何明继续说，"管理员账户和权限令牌我们也可以复制。但数字签名——这是密码学层面的东西。没有私钥，我们签不出王志远认证过的合法签名。"

    "就没有别的入口？"炜杰问，"没有备用密钥？没有管理员绕过通道？"

    何明摇头："我翻遍了整个协议代码。王志远只给自己留了路。"

    正说着，炜杰的手机响了。他看了一眼来电显示，是深圳的一个座机号码。

    "炜杰，是我。"电话那头是千度派驻深圳的市场专员小周，声音压得极低，"刚得到的消息，搜乎在南山软件园租下了整层写字楼，挂了'搜乎深圳研发中心'的牌子。我打听了一下，他们从硅谷挖来了三个架构师，昨天刚到。"

    炜杰握紧手机："硅谷来的？知道背景吗？"

    "一个是前网景的分布式系统工程师，另外两个是搜索引擎相关的，具体履历还在查。"

    "继续盯着，有任何新动向马上汇报。"

    挂断电话，炜杰看向何明。何明从对话中已经猜到了大概，脸色更差了。

    "搜乎在深圳建研发中心？"何明问。

    "嗯。从硅谷挖了人。"炜杰把手机放回兜里，"他们动作越来越快了。"

    何明沉默片刻，突然说："王志远这把锁，如果搜乎知道它的存在，他们就会知道我们的软肋在哪里。"

    "所以方案二绝不能让他们知道。"炜杰说，"方案一也不能找王志远本人。我们得靠自己。"

    何明深吸一口气，重新转向屏幕："我再看看协议代码，也许有遗漏的地方。"

    炜杰站在他身后，看着屏幕上一行行滚动的代码。窗外的天色越来越亮，北京的早高峰即将开始，街上会逐渐喧闹起来。但在机房里，两个人都清楚，真正的战场不在窗外，而在这些冰冷的代码之间。

    "炜杰。"何明突然开口，声音很轻。

    "嗯？"

    "我发现了一件事。"何明的手指停在屏幕上的某一行，"在'合法迁移'的判定逻辑里，有一个参数叫'认证来源'。这个参数默认指向王志远的私钥证书路径。但——"

    "但什么？"

    何明转过头，眼睛里的血丝在晨光中格外刺眼："但这个参数是硬编码的。也就是说，如果王志远不把他的私钥交出来，我们永远无法满足'合法迁移'的全部条件。"

    炜杰没有说话。

    "这不是一个技术问题。"何明说，"这是一个钥匙问题。王志远把钥匙带走了，而我们进不了这扇门。"

    炜杰的手机又响了。这次不是电话，是一条短消息，发信人未知。

    他点开看了一眼，屏幕上的文字让他的手指收紧。

    "想知道第三层的完整设计吗？老地方见。"

    炜杰把手机揣回兜里，没有告诉何明。他看向窗外，天亮了。穿越小说 www.kk169.la