第29章 犬落平阳——12.没出...（1/2）

关闭了总结页面，斯拉维克向后仰去闭目养神，长长舒了一口气。

“大意了……”他在心里对自己说。

在知道防御同盟再一次将信息泄露到兄弟会这里之后，他不是没想过，防御同盟已经察觉出自己的信息安全方面存在问题，但是斯拉维克一直没得到潜伏在防御同盟内部人员传递出来的相关消息，也就自认为防御同盟依旧和过去一样，对泄密的情况一无所知。而且兄弟会在这方面的工作一直做得很好，甚至有过为了掩盖自己已经知道防御同盟情报的事实，而故意牺牲一支部队主动落入防御同盟包围圈的事情。

“问题出在哪里呢？”斯拉维克想不通，兄弟会在渗透方面一直堪称独步全球……反正现在已经只剩下防御同盟和兄弟会两个军政实体了，其他散落在各地的小势力完全不入流，包括所谓的拾荒者和被遗忘者。

防御同盟的一般数据传输采用3DES加密算法。3条24或32位、最高64位的密钥，分三次对数据块进行DES加密。只有小学学历的斯拉维克听不太懂过于专业的术语，连主攻经济学、历史和传媒的欧科桑娜也只能以自己的理解给他讲个大概。他只知道这东西想破解起来极为困难，相当于传统DES加密复杂度上再三次方（或许）。以目前兄弟会所拥有的计算机硬件水平，恐怕只有CABAL在各地的主机共同运算下才能完成一小段长度只有几KB的数据报的破解。何况3DES只是一个过渡算法，防御同盟正在逐步替换为更新的AES加密标准，同时在一些非物理性无线传输中使用了来自民间的TEA加密算法和MD5校验机制。

而防御同盟的3DES采用动态密钥，密钥本身依靠具体传输的数据Hash散列值得到。这个散列值既可以作为校验数据是否完整的依据，也可以作为“盐”(Salt)结合上一次的密钥形成新的密钥，以实现真正的随机数密钥。

这样以来，兄弟会即便弄到了一次密钥也毫无意义，因为你必须弄到上一次密钥，上上一次密钥，上上上一次密钥……只有拥有连续性的所有密钥都到手，你才能成功进行解密。

理论上，这种方式对于运算力严重缺乏的兄弟会具有先天优势。兄弟会即便是获取了一些数据报，也根本猜不到它是什么内容——从技术上来说，暴力碰撞是唯一有效方式。问题是，瞬息万变的战场上，谁会为了一条时效性可能只有几分钟的东西穷尽所有运算力破解上几十年？

所以技术手段不行，就只能从非技术手段想办法。

这活儿黑手最熟了。

堡垒总是从内部攻破的。

虽然防御同盟为了自己的信息安全，开发了及应用了多种，或成熟可靠，或新颖高效的加密数据传输机制。从数学上的基础算法，到软件上的工程实现，再到硬件芯片的烧录固化都有。

然而兄弟会破解的方式却意外地简单，甚至到了无厘头的程度。

本章未完，点击下一页继续阅读。