33. 信息安全与对超能力防御

苏逸杨在统计课下课后去拉了趟大号，以至于赶去上下一节课的时间非常紧凑。哪怕用上了引力异能减重并加速，依旧非常悬地卡在时针走向整点前来到了计算机科学楼的5层，匆匆忙忙地找到一处靠前的位置坐下。

　　不等他把气喘匀，年轻的棕发男教授加里森博士就扫视了一眼教室内的学生，决定开始上课。

　　手中遥控器一按，屏幕上显示出课程的课号和标题——信息安全与密码学基础。

　　“闲话少叙，欢迎大家来到‘系统安全基础’这门课。正如课程名字显示的，我们这门课内容集中讲述已有的信息安全体系，以及这些体系在超能力研发带来的新威胁下，做出的改进和调整。”

　　“我们在超能力者出现之前，曾经在各领域都有一套在原本设计条件下非常安全的系统。银行的验证体系保证了转账不会被改写、学校的门禁系统保证了无关者无法进入，等等。

　　“但是随着超能力者的出现，这些系统不得不面对新的威胁，旧有的设计在一些特殊的超能力下变得不再安全。从银行的取款机、到最基本的民用电子锁、公司的数据库、再到各个大楼的门禁系统，全部都需要被更新替换。”

　　“这个领域目前存在极大的缺口，各个高校、研究所、公司都正将目光投向这个领域。而这门介绍性课程，主要内容包括所有经典的密码学算法与架构，再加上近些年因为超能力的进展，对可以被绕过的途径和可以被攻击的漏洞进行的弥补与调整。”

　　—————————————

　　“每一项新技术的诞生，都总伴随着新犯罪手段的孕育。从电信时代的电信诈骗，到网络时代的电脑病毒，罪犯永远紧跟时代步伐。”

　　“世界上第一起超能力造成的重大伤人案件发生于华夏，山东临沂，至今依旧有着极大争议。当时那里存在着一家以医院名义用超额电流电击等不人道手段进行超能力开发的组织，他们监禁了大量的学生，以治疗网瘾等名义进行高压电击等肉体惩罚。其中的一名学生在虐待中觉醒了骨骼异生长能力，释放了被囚禁的五十余名学生，并且残忍手刃了医院以杨教授为首的三十余名施虐者。自己随后因故意杀人最自首，并被判终身监禁。”

　　“这是第一起造成重大伤亡的刑事案件，但是其他的类似案件中，并不是所有罪犯都会像前者一样主动自首。警方进行抓捕时，有时候警用的武器、通讯手段会被嫌犯的超能力克制和利用，这成为了所有治安机构不得不面对的问题。”

　　“世界上第一起造成重大金额损失的超能力犯罪刑事案件是三番银行盗窃案。案发时间是12年前的6月4日，地点是阿美利嘉联邦加利福尼亚州的圣弗朗西斯科，一名电磁系能力者为首的团伙打开了地下金库，造成了3亿美元现金的被盗。”

　　“关于这次事件的盗窃手法和流程已经人尽皆知，这里就不多做赘述，不明白的可以自行查阅资料。然而我们需要注意到，并不是只有以上的重大恶性.事件才能被称为超能力犯罪。超能力犯罪的后果也可以并不那么惨烈，比如说盗窃了你的脸书账户密码，使得你的私人照片和与朋友的私人谈话记录外泄，比如在你的计算机中植入病毒，成为DDOS攻击的肉机。这些后果并不严重到直接伤害你的人身财产安全，但无疑对你的生活造成了负面影响。”

　　“本节课我们重点了解与计算机相关的安全问题，如课程大纲中所写，主要了解对称性和非对称密码、网络证书、常用哈希算法、操作系统安全、以及超能力在这些领域中可能造成的威胁与防范措施——这里的超能力，主要指电磁系的超能力者。”

　　“超能力者对各种系统的入侵手段很多……比如……”

　　“迂回式侵入(bypass attack)，这种威胁主要针对的是门禁系统、保险箱系统等由电子系统与机械混合的结构。入侵者往往有着电磁系异能或者金属塑形系异能，用异能直接操纵背后的机械结构，使得前端的电子验证系统形同虚设。在著名的三番银行盗窃案中，金库的大门的多重验证体系被绕过，罪犯用电磁系异能控制内部机械锁的齿轮，直接打开了门闩。这一手法操作难度和技术含量都很低，在后来被诸多犯罪团体效仿。”

　　“pw攻击(program overwrite attack)，泛指更改机械代码的跳转地址或者program counter register等底层手段，来载入并运行第三方代码的攻击方式。虽然仅仅是更改几个比特的信息，除了对于电流操作的精确性外并没有太高门槛，但是这要求犯罪团伙中的计算机相关的专业人士指导，有的时候还需要一点点运气。”

　　“…………”

　　——————————————

　　“……这节课就上到这里。下节课我们会详细介绍最简单的RSA算法，解释它为何在理论上等价于整数质因数分解的困难度，以及为何一个基于尚未证明复杂度不清楚是属于P还是NP-Complete还是反NP-Complete问题的加密算法能够让人们相信这种加密的安全性。当然，哪怕是理论上无懈可击的算法，在实装过程中还有可能留下有机可乘的漏洞。在后半个学期，我们会详细了解这些漏洞的分类以及应该如何弥补。”

　　因为下课的时间已经到了，学生们已经按捺不住开始收拾东西，而教授像是刚想起来什么似的，在最后添上两句通知：

　　“对了，我校和学园都市警备队有合作。警备队正在对其信息系统进行维护和改进，目前招收技术部志愿者。虽然没有工资，但是可以作为工作经历写进简历。如果表现优异，也可以称为申请研究生院校的推荐信来源。有兴趣的同学不妨去我们这门课的网站下面找申请链接。我们周四见！”

　　苏逸杨眼睛一亮。

　　作为一条位为找不到实习发愁的咸鱼，他对于能够添加在简历上的事情都很有兴趣。

　　而且姚子怡学姐也在警备队，说不定能进行内部推荐，以获得更高的录取几率？