”赵星说，“系统日志是自动生成的，不可由人为修改。如果签字的人不承认，系统日志可以作为证据。”
执事的目光落在赵星脸上，停了三秒。
“系统日志。”执事重复了一遍，“自动生成，不可人为修改——这不就是天道留痕吗？”
赵星差点把额头磕到桌上。
* * *
“不是天道留痕。”赵星强撑着抬起头，“是审计日志。审计日志和天道留痕的区别在于——天道留痕是单向的，只记录发生了什么；审计日志是双向的，记录发生了什么，也记录谁在什么时候查看了记录。”
执事的眉毛动了一下。
“双向的。”执事重复了一遍，“谁查看过记录——也能被记录？”
“能。”赵星说，“所以审计日志本身也可以被审计。”
执事的目光落在屏幕上，没说话。他身后那两名弟子交换了一个眼神，其中一个嘴唇动了动，像在咀嚼这个词。
“审计日志被审计。”弟子甲重复了一遍，“那审计审计日志的日志呢？”
赵星的手指停在半空中。
“也被审计。”赵星说，“理论上，所有记录都可以被回溯。但实际上，回溯的深度受权限限制。”
“权限限制？”执事的眉毛抬了一下，“谁定的权限？”
“系统初始设定。”赵星说，“初始设定由联邦最高权限委员会制定。之后每次修改，都需要三分之二以上委员签字确认。”
执事的目光落在那排授权记录上。他的手指在袖子里动了动，像在掐算什么。
“三分之二以上。”执事重复了一遍，“若签字的人不够三分之二呢？”
“那就不能修改。”赵星说，“权限设定是固定的——除非走紧急程序。”
“紧急程序？”执事问，“什么情况下可以走紧急程序？”
赵星的手指在桌沿敲了两下。
“系统被攻破。”赵星说，“或者——系统被认定不再可信。”
执事的目光落在赵星脸上，停了三秒。
“系统被认定不再可信。”执事重复了一遍，“谁认定？”
“系统自己。”赵星说，“系统会监控自己的运行状态。如果发现异常，会自动触发紧急程序。”
执事的眉毛抬了一下。
“系统自己。”执事重复了一遍，“系统——能自己判断自己是否可信？”
“不能判断。”赵星纠正道，“系统只能发现异常。判断是否可信——是人做的事情。”
执事的目光落在那排授权记录上。他的手指在袖子里动了动，像在掐算什么。
“那若系统发现了异常——”执事的声音不高，但每个字都像钉在空气里，“人还没来得及判断——异常已经造成后果了呢？”
赵星的手指停在半空中。
“那就需要备份。”赵星说，“分布式备份。同一份记录存在多个节点上，每个节点独立授时。除非所有节点同时被攻破——否则至少有一个节点的记录是干净的。”
执事的目光落在赵星脸上，停了三秒。
“分布式备份。”执事重复了一遍，“每个节点独立授时。若一个节点的授时出错呢？”
“那就以多数节点的授时为准。”赵星说，“如果三个节点中两个时间一致，一个不一致——那不一致的那个就是有问题的。”
弟子甲凑过来，盯着屏幕上的时间戳看了三秒。他的眉头皱了一下。
“多数？”弟子甲问，“若三个节点中两个被改了呢？”
赵星的手指停在半空中。
“那就需要两个节点同时被攻破。”赵星说，“而攻
-->>(第3/6页)（本章未完，请点击下一页继续阅读）