段守正：“什么叫口令冻结机制。”
程时：“口令锁定或者账户锁定，就是系统在用户连续多次输入错误口令后，临时或永久限制该账户登录和操作权限的安全策略。其实有些高端品牌的传呼机已经有开机密码多次输入错误就锁定的功能来防止传呼机遗失。”
段守正：“跟银行取款的时候，连续多次输错密码一样。”
程时：“是。”
段守正：“什么原理。”
程时：“你记不记得，我昨天说过会在传呼机的射频电路后增加加密和解密模块？”
段守正：“昂。”
程时：“我只要在加解密模块里集成每个账户‘错误尝试计数器’就行。由固件控制计数逻辑为每个账户错误尝试计数，计数器默认为零，每次成功验证后也会重置为零。每次口令错误则计数加一；当计数达到预设阈值，立即触发冻结，冻结之后，即使输入正确口令也无法通过认证，直至冻结时长结束或管理员手动解锁。我还能通过发射机调整输入密码错误次数上限，增加破解难度。就连我这个发射机也加入了这个机制，避免敌人偷取抢走发射机，发射错误指令。”
段守正：“那会不会有人利用这个漏洞，在一台传呼机上恶意输入多次错误口令，锁定所有设备。”
程时：“暂时做不到跨设备联动冻结，因为你们的传呼机只是个半双工终端。既然发射不出主信道信号，自然就影响不了别人，只能被人影响。”
段守正：“既然你的发射器可以向终端发信号，那从寻呼台发出短信自助解锁被锁定的传呼机呢。”
程时：“也不行。我说了，寻呼系统本身不具备完全双向数据交互能力，且传呼机的冻结是本地硬件层面的锁定，寻呼台无远程改写、解锁的技术接口。加密发射机是加密传呼系统的专用本地配置终端，具备直接改写传呼机固件参数的底层权限，而寻呼台只是通用广播式信号发送端。”
段守正：“那能做到，进入传呼机某个位置就自动锁定吗？”
你瞧瞧，这家伙一点都不傻，问的都是专业问题。
程时：“做不到。暂时没有终端定位技术。这个加密程序是基于传呼机原本有的模块扩展。而定位技术完全属于新的技术范畴。要集成卫星和地理信息系统。”
陆文渊：“既然你可以加上去，自然也有人可以把传呼机拆开，短路计数器电路或改写单片机程序，绕过冻结机制，甚至改写你的口令。”
本章未完，请点击下一页继续阅读！