第14章 设备暴乱

现了这样一种神奇的现象。

在外表看来和使用上看来，几乎是没有什么区别，但是他们发现在每个SDK在进行数据请求的时候，除了要求提供appId和appKey信息：appId用来标识是哪一个应用发起的请求，appKey则用来对请求的合法性进行鉴权外。还默认进行了一次人脸身份采集。

由于这个环节是识别使用人身份的重要环节，在正常地星人的数据中，而地星人采用的是一种更安全的鉴权方式：在HTTPHeader中不再直接填写appKey，而用一个「签名字符串」代替。签名字符串在客户端计算，由appKey（或者masterKey）加上请求发起时的时间（精确到毫秒），再对它们进行MD5签名之后得到的字符串。云端收到这样的请求之后，根据appId可以找到内部保存的appKey，然后经过同样的散列函数计算出签名，比较后如果签名不匹配或者请求已经超时，则认为是一个非法请求而直接丢弃，如果是一个合法请求，则再进入下面的访问授权检查流程。

而通过设备破译的，代码如下：

HTTP方法POST

请求URL：https://aip.tz3e3e./898.10.166.89/fao/veoks.

部分编译：

pa.tz3e3e.ai.aip.auth;

.....

importjava.util.Map;

/**

*获取token类

*/

publicstatiggetAuth(){

//获取的APIKey

StriId="深空族";

//获取的SecretKey

Stri="二维黑暗粒子";

returh(tId,tSecret);

/**

所以，孙教授他们根据tz3e3e这个地址发现了，二维世界开始对地星的网络发起了攻击，而这个地址就是他们已经占领的一个网络数据中心！根据这个地址他们追寻到是在京海市！

这下孙教授和张教授都立马停下手中的笔，将这个情况上报上去了。

“你是说二维世界的生物占领了地星上的一个网络数据库？”林天问道。

“是的，他们在蓄积力量！”小二系统对林天发出了警告：“他们的目标是攻击地星网络。”

听到小二系统说的，林天立马起身说道："有没有解决方法？"

“有，只有你进入二维世界，通过操控地星数据库的数据源才能反击。”小二系统说道。

“额，还有没有其他方法？”林天问道，又要进二维世界，林天感觉自己每次进都没什么好事，他现在特别害怕进二维世界，所以他觉得能不进就不进。

“有，需要编写一个二维智能反擦写程序就能搞定。”

“这么简单？”林天问道，不可能吧，如果只有这么简单的话，就直接干就完事了。

小二系统一听把编写反二维智能生物的擦写程序目录给了林天看了一眼，林天只看到一眼，就放弃了，第一个是：先把整个地星的操作系统和网络设备全部统一成一个标准。

这还写个啥。

“不统一呢？”林天问道

“那就是地星所有的网络和设备相互反擦写。地星的所有网络和设备变成白板机器，正好方便二维世界直接占领。”

林天：.....

“没有其他方法吗？”林天失落的说道，难道真的又要进入二维世界，他真的不想。

“有啊”小二系统回答。

林天心里麻麦皮地说道：“你能不能一次性说完有哪些方法？”

小二系统：“主人骂人是不好的哦。”

".