圖片密碼功能原理大揭秘

　　一旦用戶選擇了一個圖片，系統(tǒng)會把圖片分格。圖片最長的邊將被分為100份。短的一邊將在用戶觸發(fā)手勢后，進行分解與創(chuàng)建網(wǎng)格。

　　設(shè)置圖片密碼時，用戶需要將手勢放到創(chuàng)建的網(wǎng)格上，同時，創(chuàng)建的網(wǎng)格上也會出現(xiàn)對應(yīng)的（X，Y）坐標(biāo)。對于直線，系統(tǒng)會記錄下起點和終點，以及手勢所發(fā)生的順序。而對于圓，系統(tǒng)會記錄中心坐標(biāo)、半徑以及方向性。對于點，系統(tǒng)將記錄這個點本身的坐標(biāo)。

圖一

　　當(dāng)用戶使用圖片密碼登陸時，系統(tǒng)將會對用戶的手勢進行判斷，將其與用戶創(chuàng)建圖片密碼時的圖片和手勢來配對，只有當(dāng)手勢類型、排序和方向都匹配正確時，才能順利登陸。例如，一個原本是圓的手勢，但用戶用了一條直線來進行驗證，則該用戶就無法正確登陸。只有當(dāng)手勢的準(zhǔn)確率與標(biāo)準(zhǔn)十分接近時才能判定為正確。

　　以點手勢來舉例，點是三種常用手勢中最簡單的。當(dāng)要判斷這個點是否同用戶此前設(shè)定的手勢相匹配，系統(tǒng)就將開始比較。系統(tǒng)會將用戶系統(tǒng)會將用戶的操縱區(qū)域向外發(fā)散，最中心為100%向外遞減，只有當(dāng)匹配率>= 90%才算正確。

圖二

　　圖片密碼相比傳統(tǒng)的密碼，安全性能更好。為此，微軟特地比較了不同的驗證方法，即圖片密碼、PIN碼和純文本密碼。

　　不同字符長度的獨特密碼：

圖三

　　圖片密碼中的點手勢：

圖四

　　圖片密碼中的圓手勢

圖五

　　圖片密碼中的線手勢

圖六

　　PIN、a-z字母密碼、字符密碼、圖片密碼對比：

圖七