陆沉渊把沈瓷的索引文件调出来看了一遍。
文件存在防空洞服务器的只读分区里，文件名是“四方归源-索引-v1.txt”，内容一共四十多行，每行一个条目，格式是关键词加档案编号加存放路径。条目覆盖了他之前归档的所有相关材料：昆仑石台铭文、石椅刻字、陈渡便条、四方归源录扫描件、南太平洋金属片照片、柳湾石头刻痕分析、陈广福新加坡账户流水、匿名捐赠报文、妈湾站日志相关页、南海导航台信号报告。每一条都只写了档案编号和存放位置，没有正文内容，没有原文摘录，没有可读的叙述性文字。
他把文件关掉，给沈瓷发了条消息：“索引文件本身加密了没有？”
沈瓷回得很快：“加了。文件是AES加密的，密钥跟暗盘系统的主密钥绑定。没有密钥打不开文件内容。外面的人就算拿到这个文件，看到的也是乱码。”
“分发到各节点的副本也是加密的？”
“对。我在同步脚本里设了强制加密参数，每个节点收到的都是加密版本。密钥只在暗盘主服务器和归园书房那台离线笔记本上存了副本，别的节点没有密钥，只能存不能读。”
陆沉渊想了想，又发了一条：“如果有人拿到了节点上的加密文件，暴力破解的话大概要多久？”
沈瓷这次隔了一会儿才回：“看用什么算力。用普通电脑跑的话，按目前的密钥长度，大概要几百年。用大型机或者专用硬件集群的话，时间能缩短到几十年。但有个前提，破解的人得先知道这个文件是加密的，还得知道它用的是AES，还得有足够的算力资源。对于一个不知道来龙去脉的外部人来说，就算他在某个节点上翻到了这个文件，大概率连它是什么都不知道，更不会花几十年去破它。”
陆沉渊把这条消息看了两遍。几百年的破解时间。足够了。他给沈瓷回了几个字：“加密方式保持不变。索引文件只保留加密版本，明文版本从防空洞服务器上删掉。以后查询索引的时候临时解密，用完就清缓存。”
沈瓷回了个“好”，过了一会儿又补了一句：“明文版本删掉之后我自己查的时候也得每次输密钥，会稍微麻烦一点。没关系吧？”
“没关系。麻烦一点比漏出去强。”
处理完索引的事，他又把季报里那行页脚小字的事想了一遍。沈瓷说她写那行字是因为觉得索引分发是运维层面的小事，不需要单独汇报。她的判断从技术角度讲没有错，索引文件加密了，分发范围也限定在内部节
（本章节未完结，点击下一页翻页继续阅读）
正在加载...