【第188章 又是一年三四千萬美刀的項目？】
------------------------------------------
德國慕尼黑，TUV南德總部。
安全實驗室負責人漢斯·穆勒在評估報告最後一頁簽了字。
他在TUV南德乾了二十年，經手過無數安全產品的評估，從西門子的工業控製器到德意誌銀行的加密機。
但啟航U盾是他職業生涯中遇到過最特殊的產品。
兩周的黑盒測試，六名密碼學和安全工程背景的工程師，嘗試了所有已知的硬件攻擊手段——暴力破解、側信道分析、故障注入、物理拆解。
全部失敗。
白盒審查做了三周。
源代碼逐行過了一遍，沒有隱藏通信通道，沒有未在文檔中說明的數據外傳邏輯，沒有硬編碼密鑰，沒有遠程激活接口。
代碼結構乾淨得不像一家成立兩年的中國公司寫的。
數據流向審查更徹底。
U盾全程離線工作，密鑰在本地芯片內部生成，沒有任何聯網行為，沒有任何數據回傳到啟航的服務器。
USB接口的全部數據包被監控，除了標準存儲讀寫指令和加密握手協議，沒有任何多餘通信。
形式化驗證則交給了圖賓根大學的兩名數論教授。
他們審核了啟航提供的數學證明文檔，結論是：證明邏輯自洽，密鑰空間足夠大，不存在已知數學弱點。
但教授們也坦承，他們隻能驗證證明的邏輯，無法驗證算法的強度——因為強度取決於那個多維矩陣的具體構造方式。
漢斯合上報告，簽了字。
同一天，瑞士日內瓦，SGS總部。
請記住我們的域名𝐨𝐨𝐩.𝐭𝐰
SGS的審計團隊完成了全流程審查——從芯片采購到固件燒錄，從產線組裝到成品出庫，每一個環節都追蹤了物料來源、生產記錄和品質管控。
結論與TUV南德一致：未發現異常操作，固件在出廠後不可修改，密鑰在芯片內部生成且不可導出。
美國波士頓，第三家獨立安全實驗室也完成了滲透測試。
模擬了各種極端場景下的入侵嘗試，一無所獲。
三周後，TUV南德和SGS的聯合審計報告正式對外公開。
TUV南德在慕尼黑召開發布會，漢斯·穆勒站在講台上，背後的大屏幕上展示著審計報告的完整文本。他逐條陳述了審計範圍、測試方法、驗證過程和最終結論。
最後他說了一句話：“TUV南德對啟航盾U盾及啟航盾安全係統的白盒審計結論是——未發現任何後門、未發現任何數據外傳、未發現任何未在文檔中說明的功能。”
SGS的發布會在日內瓦同步舉行。波士頓那家實驗室的報告也在當天公開。三份報告，全文公開，沒有刪減。
消息傳開之後，西方媒體的反應遠比啟航預期的更加克製。
路透社發了一條快訊，標題是《TUV南德：中國啟航U盾通過安全審計》。正文隻有三段，客觀陳述了審計結論，沒有評論，沒有延伸。最後一段寫著：“RSA和金雅拓暫未對此事發表評論。”
彭博社的報道稍微詳細一些，但基調類似。
它如實報道了三份審計報告的核心結論，援引了TUV南德發布會上的關鍵表述，並補充了一段“背景說明”：“業內人士指出，TUV南德和SGS的審計範圍為啟航產品，未涉及其他廠商。目前尚不清楚啟航的審計標準是否適用於RSA等廠商的產品。”
這段話表麵上在陳述事實，實際上是在幫RSA找台階——審計範圍不一樣，不能直接對比。
讀者看完之後不會覺得“RSA不敢審計”，隻會覺得“這個對比不太公平”。
主要是西方的媒體還是要給西方的企業說話的。
。的類之門後有，敢不ASR說能可不
。了密秘的開公是算以可都些這，然雖
。》略策明透的航啟《是題標，評短篇一了發版技科的報日街爾華
”。論結的明證能就告報份一是不而，程過的續持個一是全安。界邊有也力能的SGS和德南VUT，全安對絕於等不計審過通但。次首屬尚中司公全安國中在這，計審方三第給放開碼代源將擇選航啟“：留保辭措但，性實真的告報計審認承章文
。”計審盒白方三第的別級等同過受接未從ASR“寫去動主家一有沒體媒流主方西
。告廣打司公國中家一替於等，了接直太話句這
。斷判去己自者讀讓，後最，的有是還性向傾，是但，的真是都的說，來出擺實事把是隻們它
。隊團務商外海的己自航啟是，的用器武當告報計審把正真
。戶客在潛有所給發，要摘術技上附，言語種四語日、語法、語德、語英成譯翻告報份三把隊團讓就，天當的開公告報計審在然卓方
”。答解師程工排安時隨們我，題問術技何任有如。件附見文全告報，計審盒白的盾U盾航啟對成完已SGS和德南VUT“：述陳觀客是隻，話的手對爭競擊攻句一有沒裡件郵
。發轉量大戶客的美北和洲歐被件郵封這
。障故零，月個三了用，枚千兩單試，業企洲歐的盾U航啟購采早最是業工密精森德
。行放接直門部規合，天當開公告報的德南VUT。”書背計審方三第乏缺品產全安國中“是由理，口鬆沒直一門部規合的部總國德但
。枚萬兩到加追枚千兩從量購采，”署部一統構機支分球全“了到展擴”用試部總國德“從購采盾U把森德
。統係更作動的子門西
。書背方三第的裡件文規合進寫能個一等在直一門部購采但，了過就早估評術技的部內們他
部內己自把時同，廣推戶客業工球全向麵，錄目薦推案方決解全安業工的己自入列盾U航啟把後隨子門西。西東的要們他是就告報的德南VUT
