运维与内部签发模板之间。再往后,竟然还连着一个本来不该出现在这里的账户域:risk.office.owner。
“这账号怎么会在这里?”林序脱口而出。
顾明摇头:“不是这个账号本身进了这里,是它被当成了中继标签。你可以理解成,签发动作被套了一层风险域的外衣。外面看是风险,里面其实是授权。”
周砚眼神一冷。
“他们在拿风险域做掩护。”
“更麻烦的是。”顾明继续往下翻,“这条链路最后还落到了一个二次签名节点上。节点备注只有一个字:名。”
“名?”林序皱眉。
“对,名字的名。”顾明说,“像是专门留给后面的人看的。它不是签名,它是‘问名’。意思很明显,签之前,先确认这个名字能不能落。能落,才签。”
周砚慢慢抬起眼。
这句话像一扇门,忽然把所有细节都打开了。
跳板与签名先动,就得问名。
不是先问内容,不是先问结论,而是先问这个名字到底归谁。名字一旦归错,后面所有签字、见证、封存都会跟着错位。对方不是想单纯偷一个文件,他们是想把责任名和动作名一起换掉。让你签下来的不是你的动作,而是他们预设好的身份。
“BSO017的影子就露出来了。”周砚低声说,“它不是一份内容,它是一个名字的壳。”
林序沉着脸:“那现在怎么办?”
周砚没有马上回答。他盯着那条跳板导出记录,手指缓缓点在“临时连接机”四个字上。
“先别急着碰签名。”他说,“先问名。”
“怎么问?”
“把签名位从模板里剥出来,单列问名页。”周砚说,“所有准备落签的人,先写明自己的身份归属、授权来源、签发链、是否经过跳板导出、是否知悉编号BSO017对应的影子模板。谁不敢写,谁就说明这名字不是他的。”
林序眼神一变:“你要直接把问名页并入正式册?”
“对。”周砚说,“不然他们会把签名藏回模板里。模板里有留白,留白里有暗语,暗语一旦和签名黏住,后面就会变成‘系统自动生成’。现在我们要做的,是把签名从自动生成里拆出来,逼它回到人的身上。”
纪检负责人听到这里,已经明白周砚要做什么。
他把手边的正式册翻到附页空白处,直接拉出一张新的问名页模板。
“列什么字段
本章未完,请点击下一页继续阅读!