第17章 伪造的电子签名（2/2）

“日常解锁需要。设备维修、用户失去意识或生物识别故障时，可以使用恢复证书进入受限模式。受限模式不能查看私人内容，却可以调用用户预先保存的签名模板。”

“谁有恢复证书？”

“签发它的设备维护机构。”

韩芮继续分析终端的夜间同步日志。十五次签署中有十二次发生在屏幕关闭状态，设备没有通过掌纹或面部识别解锁，却短暂进入过维护模式。每次持续不到九十秒，完成签名后立即清除本地任务历史。

这不是某次误触，也不是沈知微在疲惫中批量点了确认。有人用同一种方法，十一个月里反复打开她的终端，再把门恢复成无人来过的样子。

沈知微忽然想起一件事。

十一个月前，她的私人终端曾无故黑屏。那时项目正忙，她准备自己送去维修，顾临川外面的服务点不安全，替她交给曜星内部设备组处理。

终端三天后送回，资料一项不少。顾临川还笑她总是不记得备份，亲自替她设置了夜间自动同步。

第一份A系列批准书，出现在终端送回的第二天。

宁一问：“设备修回来以后，有没有什么不一样？”

“自动同步变快了，夜间偶尔自己亮屏。顾临川是备份程序更新。”沈知微慢慢回忆，“我有一次想关闭维护证书，他公司终端都需要保留紧急恢复，否则设备损坏时会丢失研究资料。”

当时听来，这又是一个替她省去麻烦的安排。

“查维修记录。”陶曼立刻。

曜星设备组的系统里没有对应工单，终端却确实在那三天生成过一张恢复证书。签发端属于D2设备服务池，有六名高级管理员能够调用。

顾临川的办公室就在D2。

这仍然不是直接证据。设备组主管、两名工程师和三名行政安全员同样拥有权限，恢复证书也可能被再次窃取。

陶曼要求所有人不得对外透露指向，随即对六名管理员启动独立问询。

消息却像早已等在门外。

不到半时，顾临川带着公司律师进入会议室。

“私人终端涉及知微的个人隐私和曜星商业机密。”他，“任何进一步取证都需要限定范围。”

陶曼看向他：“你怎么知道我们正在查私人终端？”

律师接过话：“沈研究员的代理律师向公司发出了数据保全通知。我们有权到场。”

顾临川转向沈知微：“终端是我帮你送修的，但我没有接触过恢复证书。当时设备组只是电源模块故障。”

“工单为什么不存在？”

“我让秘书直接送过去，可能走了高管紧急通道。”

“谁接收的？”

“时间太久，我需要查。”

他得依然合理。一个忙碌的研发副总裁，不记得十一个月前替未婚妻送修设备时接触过哪名工程师，并不奇怪。

“知微，”顾临川放缓声音，“现在最重要的是证明签名不是你主动完成。曜星可以提供最好的取证团队和法律支持。不要在没有证据时怀疑身边的人。”

“我怀疑的是一张没有工单的恢复证书。”

“它也可能来自外部攻击。”

“刚才专家没有远程越权痕迹。”

“技术结论会更新。你以前也遇到过签完文件却不记得内容的情况，不能排除终端自动批量处理——”

“我不记得内容，不等于我会忘记自己签过二十三份人体试验批准。”

沈知微打断他。

她曾经一次次接受“你太累了”“你记错了”“交给我处理”。如今同样的话再次出现，她终于没有先回头怀疑自己的记忆。

韩芮恰在此时完成恢复证书的深层校验。

“找到了。”

她将签发记录投到主屏。恢复证书的申请理由写着“首席研究员设备紧急维修”，审批来源是研发副总裁办公室。申请附件已经删除，只剩一枚行政确认章。

批准人一栏没有姓名，只有一串内部代理代码。

【GLC-VP-07。】

沈知微记得这个代码。

顾临川担任研发副总裁以来，所有行政授权都使用它。