圖片密碼功能原理大揭秘

　　一旦用戶選擇了一個圖片，系統會把圖片分格。圖片最長的邊將被分為100份。短的一邊將在用戶觸發手勢后，進行分解與創建網格。

　　設置圖片密碼時，用戶需要將手勢放到創建的網格上，同時，創建的網格上也會出現對應的（X，Y）坐標。對于直線，系統會記錄下起點和終點，以及手勢所發生的順序。而對于圓，系統會記錄中心坐標、半徑以及方向性。對于點，系統將記錄這個點本身的坐標。

圖一

　　當用戶使用圖片密碼登陸時，系統將會對用戶的手勢進行判斷，將其與用戶創建圖片密碼時的圖片和手勢來配對，只有當手勢類型、排序和方向都匹配正確時，才能順利登陸。例如，一個原本是圓的手勢，但用戶用了一條直線來進行驗證，則該用戶就無法正確登陸。只有當手勢的準確率與標準十分接近時才能判定為正確。

　　以點手勢來舉例，點是三種常用手勢中最簡單的。當要判斷這個點是否同用戶此前設定的手勢相匹配，系統就將開始比較。系統會將用戶系統會將用戶的操縱區域向外發散，最中心為100%向外遞減，只有當匹配率>= 90%才算正確。

圖二

　　圖片密碼相比傳統的密碼，安全性能更好。為此，微軟特地比較了不同的驗證方法，即圖片密碼、PIN碼和純文本密碼。

　　不同字符長度的獨特密碼：

圖三

　　圖片密碼中的點手勢：

圖四

　　圖片密碼中的圓手勢

圖五

　　圖片密碼中的線手勢

圖六

　　PIN、a-z字母密碼、字符密碼、圖片密碼對比：

圖七