伪造的电子签名

　　“日常解锁需要。设备维修、用户失去意识或生物识别故障时，可以使用恢复证书进入受限模式。受限模式不能查看私人内容，却可以调用用户预先保存的签名模板。”

　　“谁有恢复证书？”

　　“签发它的设备维护机构。”

　　韩芮继续分析终端的夜间同步日志。十五次签署中有十二次发生在屏幕关闭状态，设备没有通过掌纹或面部识别解锁，却短暂进入过维护模式。每次持续不到九十秒，完成签名后立即清除本地任务历史。

　　这不是某次误触，也不是沈知微在疲惫中批量点了确认。有人用同一种方法，十一个月里反复打开她的终端，再把门恢复成无人来过的样子。

　　沈知微忽然想起一件事。

　　十一个月前，她的私人终端曾无故黑屏。那时项目正忙，她准备自己送去维修，顾临川说外面的服务点不安全，替她交给曜星内部设备组处理。

　　终端三天后送回，资料一项不少。顾临川还笑她总是不记得备份，亲自替她设置了夜间自动同步。

　　第一份A系列批准书，出现在终端送回的第二天。

　　宁一问：“设备修回来以后，有没有什么不一样？”

　　“自动同步变快了，夜间偶尔自己亮屏。顾临川说是备份程序更新。”沈知微慢慢回忆，“我有一次想关闭维护证书，他说公司终端都需要保留紧急恢复，否则设备损坏时会丢失研究资料。”

　　当时听来，这又是一个替她省去麻烦的安排。

　　“查维修记录。”陶曼立刻说。

　　曜星设备组的系统里没有对应工单，终端却确实在那三天生成过一张恢复证书。签发端属于D2设备服务池，有六名高级管理员能够调用。

　　顾临川的办公室就在D2。

　　这仍然不是直接证据。设备组主管、两名工程师和三名行政安全员同样拥有权限，恢复证书也可能被再次窃取。

　　陶曼要求所有人不得对外透露指向，随即对六名管理员启动独立问询。

　　消息却像早已等在门外。

　　不到半小时，顾临川带着公司律师进入会议室。

　　“私人终端涉及知微的个人隐私和曜星商业机密。”他说，“任何进一步取证都需要限定范围。”

　　陶曼看向他：“你怎么知道我们正在查私人终端？”

　　律师接过话：“沈研究员的代理律师向公司发出了数据保全通知。我们有权到场。”

　　顾临川转向沈知微：“终端是我帮你送修的，但我没有接触过恢复证书。当时设备组说只是电源模块故障。”

　　“工单为什么不存在？”

　　“我让秘书直接送过去，可能走了高管紧急通道。”

　　“谁接收的？”

　　“时间太久，我需要查。”

　　他说得依然合理。一个忙碌的研发副总裁，不记得十一个月前替未婚妻送修设备时接触过哪名工程师，并不奇怪。

　　“知微，”顾临川放缓声音，“现在最重要的是证明签名不是你主动完成。曜星可以提供最好的取证团队和法律支持。不要在没有证据时怀疑身边的人。”

　　“我怀疑的是一张没有工单的恢复证书。”

　　“它也可能来自外部攻击。”

　　“刚才专家说没有远程越权痕迹。”

　　“技术结论会更新。你以前也遇到过签完文件却不记得内容的情况，不能排除终端自动批量处理——”

　　“我不记得内容，不等于我会忘记自己签过二十三份人体试验批准。”

　　沈知微打断他。

　　她曾经一次次接受“你太累了”“你记错了”“交给我处理”。如今同样的话再次出现，她终于没有先回头怀疑自己的记忆。

　　韩芮恰在此时完成恢复证书的深层校验。

　　“找到了。”

　　她将签发记录投到主屏。恢复证书的申请理由写着“首席研究员设备紧急维修”，审批来源是研发副总裁办公室。申请附件已经删除，只剩一枚行政确认章。

　　批准人一栏没有姓名，只有一串内部代理代码。

　　【GLC-VP-07。】

　　沈知微记得这个代码。

　　顾临川担任研发副总裁以来，所有行政授权都使用它。