产品设计：APP手势密码登录

手势密码是手机端比较常用的一种身份验证方式，主要用来保护个人敏感数据，常应用在支付类、金融类、安全类等相关APP上。对于一个同时支持账户登录、手势登录以及密码登录的APP而言，何时使用手势登录，又如何设计手势登录模块呢？下面将分别进行分析。

| 使用场景分析

用户在使用一款APP时，常常有以下几种操作场景：

① 按home键回到手机桌面；

② 按手机唤醒/睡眠按钮息屏；

③ 连按两次home键，在应用切换器中关闭此应用；

在苹果iPhone操作手册中讲述了关于唤醒/解锁的功能，iPhone 会关闭显示屏以节省电量，锁定以进行安全保护，并在闲置时进入睡眠状态。再次使用 iPhone ，需要唤醒和解锁。当iPhone进入锁定和睡眠状态时，APP也如此。若每次唤醒/解锁APP，都输入账号和密码，非常的不便捷。而指纹登录受设备限制，并非所有的手机都支持指纹识别。在此情景下，手势密码作为一种基于路径密码解锁技术的便捷身份验证方式，而被需要。在支付类、金融类APP中常常将账户密码、手势密码和指纹密码组合使用。

| 功能架构分析

手势密码好比一把信息钥匙，用户需要先在APP上绘制密码图案，绘制成功后发送给服务端进行保存。当用户再次唤醒APP需要身份验证时可直接进行手势密码登录。除此，有可能用户长时间未用忘记了手势密码或者想修改一下手势密码，APP还需为用户提供操作入口。综合功能分析，手势密码登录功能架构如下：

| 业务流程及页面设计

场景1: 用户初次登录客户端

手势密码绘制规则：

【1】至少连接绘制四个点；

【2】若两次密码图案不一致的话，需要用户重新绘制密码图案；

场景2:用户唤醒APP使用手势密码登录

为了防止用户对设置的手势记忆模糊，此处给出用户5次尝试机会（其他APP也有设置10次的）。若用户连续5次输错，需要用户进行账户登录并重新绘制手势密码。

若用户忘记了手势密码，底部有处理此情景的操作入口；

若用想登录其他账户，底部可以切换到登录页进行手机号+密码登录。

场景3:修改手势密码

思考：在某些应用中提供手势密码开关，这一设计是否有必要呢？

分析：提供手势密码开关，即提供关闭手势密码登录功能。那关闭手势密码功能是否有必要呢？手势密码设计的初衷是为了让登录更简单、更快速、更安全。手势密码，相当于是在账户密码的措施下又增加的一道防护措施。从操作便捷性和安全性考虑，手势密码设计初期可不设计。若后期用户要求关闭手势密码的呼声比较多的情况，可以再做考虑。

（此分析仅代表个人观点，欢迎大家一起探讨。）

参考资料：

iPhone操作手册

苹果开发者网站

来自作者：文中若有纰漏之处，还请不吝指正，欢迎一起交流学习。QQ交流群：565245699（仅供学习交流使用）。