《重生2005:我在惠州買地皮》第516章 密鑰託管與更新權狙擊(1)

作者:用戶98781708·7個月前

金鑰管理服務商的會議邀請,是以“安全合規交流”的名義發出來的。

邀請名單很講究:省政務雲、幾家銀行科技部、審計資訊化、還有協會的“安全專家”。

表面上全是對事不對人:

“討論公鑰釋出、證書輪換、時間戳服務可靠性。”

但林遠一眼就看穿:

他們要的不是安全,他們要的是鑰匙。

因為在省版刻度體系裡,最硬的不是頁面,不是話術,而是三件東西:

pubkey_id:公鑰是誰釋出的

key_ver:金鑰什麼時候輪換、由誰確認

change_id:版本變更誰說了算

只要他們把“金鑰託管”變成事實標準,下一步就是:

“為了安全,更新必須經過託管方稽核。”

再下一步就是:

“託管方擁有解釋權。”

最後就是:

更新權俘獲。

劉曼看完邀請函,火氣壓不住:“這就是平臺俘獲的前奏!他們拿‘安全’當遮羞布。”

何經理也沉著臉:“銀行科技部對‘第三方託管’天然有好感,因為出了事可以甩鍋。你不提前把規則說清楚,明天他們就會說:‘為了安全,我們必須交給託管。’”

林遠沒有反對“安全”,他反對的是“把安全外包成權力”。

他在白板上寫下八個字:

安全可以託管,更新不能託管。

又寫下新編號:

KEY-SOV-01|金鑰主權條款

HSAUDIT-01|硬體金鑰審計

DUAL-SIGN-01|雙簽發布機制

會議當天,林遠沒有去講“他們壞”。

他直接把KEY-SOV-01放在桌上,像放一份合同:

1)金鑰可在HS管(硬體安全模組),但HS須由政務雲可控域持有;

;發簽同共會員委理治版省 + 全安雲務政:籤雙10-NGIS-LAUD足滿須必換rev_yek何任)2

;結凍方單得不、滾回方單得不、出釋方單得不,維運與供提只商務服管託)3

。驗可要摘開公,執回聽旁計審10-TIDUASH出須必換次每)4

”。全安更滾回速快方單,件事急生發果如?率效低降會不會籤雙“:問提著笑”家專全安“方對

”。籤雙須必力權。力權是滾回方單但,全安是滾回速快“:句一回只遠林

”?系管託的更有們他說方管託果如那“:豫猶始開人的部技科行銀

”。鎖變會也,去出匙鑰把你。裡手們我在須必匙鑰但,子櫃的們他買以可你。包外能不力權,購採以可“:頭點遠林

——點痛的人行銀中擊但,平很話句這

。任責制控誰,匙鑰制控誰:麼什是後背字二”管託“懂最行銀

更得說話把他,人的聽旁計審自來殺反的爽更

”。死起一人有所,染汙被一鏈據證。染汙被會鏈據證’。過滾回我,yek舊是的用們你‘:說能都方管託,議爭何任來未那,rev_yek出釋方單能方管託果如“

。來下靜安於終裡室議會

”。出釋做不,維運與置裝做只方管託。同合進寫須必權主鑰金但,買以可們SH。行可籤雙“:口開人責負雲務政省,後最

。了住鎖被脈命條這權新更,刻一那

。腕手住按場當10-VOS-YEK被,半一到搶,匙鑰搶想手對

猜你喜歡

同題材或同分類的其他作品。