第518章 内部测试
第518章 内部测试 (第2/2页)严岐继续说道:
“商业软件的防护级别根本达不到军警标准。
一旦开放接口,黑客完全可以通过你们的系统作为跳板,反向渗透进警察内网。
假如发生数据泄露,责任谁来担?”
面对这种咄咄逼人的质问,陈浩从容地说道。
“严主任的担忧非常对。
数据安全是不可逾越的红线。
我们从立项之初,就没打算触碰公安的明文数据。”
陈浩转头看向老崔:
“老崔,给严主任展示一下咱们的底层加密逻辑。”
老崔把笔记本电脑连上会议室的投影仪。
投影幕布亮起,他指着屏幕上的流程图。
“严主任,我们采用的是单向哈希加密比对技术。
网吧前端采集到上网人员的身份证信息后,绝不会以明文形式在网络上传输。
系统会在本地客户端直接进行MD5加哈希运算,将身份证号转换成一串独一无二的特征码。”
老崔在键盘上敲击了几下,屏幕上出现一串由字母和数字组成的乱码。
“传回警察部接口的只有这串特征码。
部里数据库这边需要预先用同样的算法,将在逃人员的身份证号生成特征码库。”
双方只比对特征码。
就算黑客截获了数据包,拿到的也只是一堆毫无意义的乱码。
这种单向加密算法不可逆,他们根本无法还原出真实的身份信息。”
严岐也是技术出身,盯着屏幕上的代码逻辑,脸色变了变。
这种设计思路在此时国内软件行业相当超前,完美避开了明文数据交互的致命风险。
陈浩适时补上一句:
“严主任,这套底层分布式架构和加密算法,脱胎于京航大学计算机国家重点实验室。
胡鹏院长亲自把关。理论上不存在被暴力破解的空间。”
听到京航国家重点实验室和胡鹏的名字,严岐眼中的排斥消散了大半。
他站起身走到投影幕布前,指着几行代码,接连抛出几个极其刁钻的底层调用和内存溢出问题。
老崔对答如流,甚至顺手修改了一段内存调配指令,将运行效率又提升了一些。
严岐彻底服气了。他看向老崔的眼神里多了几分尊重。
“架构精妙,逻辑无懈可击。”
严岐转头对马海涛点点头。
“马处,技术方案可行。”
马海涛大喜,大手一挥:
“那就别耽误时间,直接上实网测试!”
老崔将测试机接入网安局提供的内部测试专线。
他在键盘上飞速敲击,配置着网关IP和端口映射。
“严主任,麻烦提供一个测试用的在逃人员身份证号。”
老崔双手悬停在键盘上方。
严岐对旁边的一名技术警员使了个眼色。
警员翻开手里的文件夹,报出一串十八位的数字。
老崔在网吧管理系统的模拟收银端输入这串号码,点击上机登记。
回车键按下。
不到两秒钟,演示室前方的大屏幕上,网安局后台的接收端突然亮起刺眼的红灯。
伴随着急促的蜂鸣声,屏幕正中央弹出一个醒目的红色对话框。
“警告!发现一级在逃人员特征码匹配!地点:模拟网吧A区01号机。”
整个过程从输入到报警,耗时不到十秒。