功能设计：手势密码开启关闭重置和手势登录交互

手势密码是手机端比较常用的一种身份验证方式，主要用来验证身份，保护隐私数据。本篇文章将用流程图及页面流来描述开启设置，关闭，重置手势密码和手势密码登录。

一、开启设置手势密码

开启设置手势密码需绘制两次才算开启成功，绘制过程中至少要保证连接不低于4个点。第二次绘制需与第一次绘制一致，如果不一致则弹出提示并重新绘制。

（开启设置手势密码流程图）

（开启设置手势密码页面流）

二、关闭手势密码

关闭手势密码需验证身份，一旦点击关闭手势密码按钮，退出登录，输入密码验证身份成功后即可关闭。关闭手势密码需验证身份目的，避免因第三人拿到手机进入APP关闭手势密码从而导致隐私泄露。

（关闭手势密码页面流）

三、重置手势密码

重置手势密码可通过绘制原手势密码重置，如果通过绘制原手势密码重置，则必须确保输入正确才可重置，输入错误达5次，退出登录，输入密码验证身份成功后方可重置；也可通过验证登录身份重置。重置手势密码成功后，自动清除原有手势密码，保存新的手势密码。

输错5次，退出登录，需验证身份也是为了避免因第三人拿到手机经过多次手势密码尝试而进入APP从而导致隐私泄露。

（重置手势密码页面流）

四、手势密码登录

使用手势密码登录时，如果输入错误，提示后继续输入，输错达5次，退出登录，输入密码验证身份成功后再次进入手势密码登录页面，输入正确的手势密码进入登录。

在手势登录页面，也可以使用忘记手势密码登录，如果点击忘记手势密码，退出登录，输入密码验证身份成功后，页面跳转至手势密码设置页面，设置新的手势密码。

（手势密码登录）

总结

手势密码是目前比较常见的防止第三人查看敏感数据和APP后台留驻唤起时保护用户的隐私一种方式。广泛用于银行类，支付类，聊天类APP中。考虑到手势密码的保存机制，关于银行APP登录状态后台留驻，建议启用延时保护，过时会话失效。