《国安:染血的勋章》时光陈列馆

44、密码破译 据点屏蔽室

　　据点屏蔽室里，所有对外联络的收尾工作已经做完。江屹暂停了和橡木的资金追查，外勤队员完成第二轮全屋设备扫描，确认公寓暂时没有新增窃听与定位装置，阳台长焦观测镜头依旧保持静默值守，所有人都在等待陈锋那边和当地执法渠道对接搜查许可的消息。
　　就在这时，信号采集终端推送过来一段刚刚抓到的特殊报文。不是常规的业务流量，也不是服务器之间心跳包，是一段短报文密文，从写字楼地下室方向发出，经由加密隧道向外传输，在无线链路边缘被天线捕捉到，数据包残缺，只有后半段。 “应该是工作站内部人员向外同步的紧急通报。” 情报队员把密文原始二进制流投到屏幕上，“灰鸮已经收到预警，这段消息大概率是传给上游，告知这边情况，准备启动预案。”
　　所有人的目光都落在沈轻言身上。她深吸一口气，拉开椅子坐下，把这段密文导入隔离仿真环境。 “先说好，条件很差。” 沈轻言指尖落在键盘上，一边加载解析脚本一边说明，“数据包不全，缺少报文头部的协商字段，没有明文对照，没有特征词库，而且从之前抓包的流量指纹来看，他们这套加密不是商用标准算法，是在标准框架上二次改造的自研变体，专门用来内部通信。”
　　屏幕上密密麻麻的十六进制字符滚动，解析程序开始跑频谱分析、熵值计算、密钥空间遍历。一开始，仿真环境里不断弹出无效匹配的提示。熵值稳定在高位，说明混淆填充做得很充分，灰鸮很清楚如何对抗基础的频率分析。沈轻言分开多线程，一边比对之前从服务器日志里拿到的密钥调用记录，一边把霍廷当年在玄鸟项目里用过的混淆思路拿出来对照。霍廷曾经参与 A5 分片的加密架构开发，灰鸮这套自研加密，很多底层习惯和霍廷的编码风格高度相似。
　　“找到了一点痕迹。” 半个多小时后，沈轻言的光标停在一行波形图上，“密钥不是固定长度，采用分段派生，每一段密钥，都会混入工作站服务器的硬件序列号作为盐值。之前黎昭拿到的访问日志里，恰好记录了地下室主服务器的 SN 片段，我把这个作为盐值代入尝试。”
　　新一轮运算开始。屏幕上，原本杂乱无章的密文，有一小片区域的熵值出现明显回落，部分字节的关联规律显现出来。但是仅仅到此为止。她反复调整派生参数、尝试不同的分组模式，能稳定抓到密钥的生成特征，能判断出加密分组大小、填充方式、校验码位置，却始终无法把整段密文还原成可读的明文。 “不行。” 沈轻言停下程序，轻轻揉了揉眉心，“只拿到了密钥派生规则的一部分特征，缺了最关键的一段种子。种子存在地下室那台离线隔离主机里面，不走网络，无线抓包根本碰不到。没有种子，就算知道算法结构，也只能排除一部分错误密钥，做不到完整解密。”
　　江屹俯身看向屏幕上的分析报告：“能判断出这段报文的大致方向吗？比如是转移数据、销毁预案，还是向上游请求支援？”
　　“只能做倾向性推断。” 沈轻言调出统计结果，“报文长度很短，没有大文件分片标记，不是传输破解成果。报文尾部带有紧急优先级校验位，结合时间线，大概率是告警通报，附带状态标记。但里面写了什么、有没有约定转移介质的时间地点、有没有提到黎昭、有没有提到销毁触发条件，我们读不出来。”
　　情报队员低声感慨：“差一步。如果能解开，我们就能提前知道灰鸮接下来的动作，搜查行动的时机就能卡得更准。现在只有特征，没有内容，等于隔着一层毛玻璃看东西。”
　　“但这份特征样本价值很高。” 沈轻言没有否定这次解析的收获，她把所有算法特征、密钥派生逻辑、分组模式整理成独立文档，打包加密传回国内，“国内后方可以基于这个特征搭建识别模型。以后再抓到同体系的密文，不用再从头试错，可以快速识别，甚至后续拿到离线主机之后，直接用这套特征反向推导完整密钥。”
　　她顿了顿，补充一句风险判断：“还有一个信号。他们现在启用这套自研密文通道对外发消息，说明常规的通信链路已经不信任了。他们在压缩对外暴露的痕迹，我们能抓到的这类报文，只会越来越少。”
　　江屹点头，把这份解析结果同步给陈锋。陈锋在远端统筹点收到简报，很快传回回复：密文无法破译在意料之中，这份密钥特征留存归档，作为后续取证的技术支撑；搜查许可的对接还在推进，当地执法部门需要核验我们提交的证据链，流程需要时间，这段窗口期，所有人继续保持静默，不主动刺激灰鸮。
　　沈轻言关掉仿真环境里的解密进程，把密文原始包、解析日志、特征报告全部打上防篡改校验码，单独归档。她心里清楚，密码攻防从来不是次次都能顺利破开。很多时候，抓到算法特征、摸清对手的设计思路，本身就是胜利。灰鸮靠着这套自研加密，把紧急消息藏在密文里向外传递，他们守住了内容，却不小心泄露了密钥体系的骨架。
　　观测岗的外勤这时传来一句小声汇报：“写字楼地下车库，刚刚开进一台厢式货车，停靠在机房出口对应的卸货通道，车上没有公司标识，司机在车里待着，没有下车。”
　　房间里气氛再次一紧。 “有可能是转运存储介质。” 情报队员立刻在地图上标记车辆位置，“也有可能是运送销毁设备。”
　　沈轻言看向江屹：“我们读不出刚才那段密文，但这辆货车，很可能就是密文里对应的行动。”
　　江屹沉默片刻，看向阳台方向：“继续远距离观测，不靠近，不试探。现在我们唯一能做的，就是盯着，等搜查令下来。”
　　屏幕上，那段无法破译的密文静静停留在窗口。密钥特征已经捕获，明文依旧封存。日内瓦的博弈，卡在了最微妙的节点。灰鸮的紧急指令已经发出，行动正在展开，而夜隼小队，只能隔着一条街，在暗处注视，等待破门而入的许可。