火车票上身份证信息的安全性

发表于 | 更新于 | 分类于

火车票上身份证信息的安全性

现在坐火车时，火车票上都打印了身份证信息，不过身份证信息中生日信息都是被屏蔽了。
我们知道身份证中的18位数字中前6位为地区编码,7-14为生日信息，15-17位为出生地生日当天身份证顺序编号，最后一位数字为校验位，允许值位0-9加X(罗马数字10)

校验位的作用是判断身份证是否输错的一个验证机制。

因为校验机制的存在，缩减了身份证信息的取值范围。

那么我们是否可以猜测出火车票上身份证信息中的隐藏的生日信息，从而完整还原乘车人身份证信息。

身份证最后一位是根据前面十七位数字码，按照ISO 7064:1983.MOD 11-2校验码计算出来的检验码，作为尾号的校验码。

身份证校验算法描述

1、将身份证号码前17位数分别乘以不同的系数。从第一位到第十七位的系数分别为：7 9 10 5 8 4 2 1 6 3 7 9 10 5 8 4 2 ；

2、将这17位数字和系数相乘的结果相加；

3、用加出来和除以11，看余数是多少；

4、余数只可能有0 1 2 3 4 5 6 7 8 9 10这11个数字。其分别对应的最后一位身份证的号码为1 0 X 9 8 7 6 5 4 3 2；

一年有365天（闰年366天），允许的校验值值为11个数字，平均有365/11=33.2个候选值。也就是说猜中概率近似为1/33，约为3%。

通过显示出生年份，工作人员可以快速的判断出持票人是否为年龄是否相符。隐藏生日信息，又很难准确确认完整的省份证信息，保护了乘客隐私。

下面为校验身份证信息，和列出可能身份证的python代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
'''
检查身份证ID
'''
def checkPeopleId(num):
    if num == None:
        return False;
    if not isinstance(num, str):
        return False;
    if len(num) != 18:
        return False;
    #TODO 检查字符串全为数字
    
    factor = [7, 9, 10, 5, 8, 4, 2, 1, 6, 3, 7, 9, 10, 5, 8, 4, 2];
    splits = [int(x) for x in num[:-1]] #最后一位可能为X
    
    sum = 0
    for a,b in zip(factor, splits):
        sum += a * b;
    mode = sum % 11;
    
    outMap = ["1", "0", "X", "9", "8", "7", "6", "5", "4", "3", "2"]

    return outMap[mode] == num[-1].upper();

'''列出可能的身份证信息'''
def listAllValidPeopeid(hideBirthId):
    if hideBirthId == None:
        return [];
    if not isinstance(hideBirthId, str):
        return [];
    if len(hideBirthId) != 18:
        return [];
    
    ret = []
    year = int(hideBirthId[6:10])
    daysOfMonth = [31, 28, 31, 30, 31, 30, 31, 31, 30, 31, 30, 31];
    if(year % 100 ==0 and year % 400 ==0):
        daysOfMonth[1] = 29
    if(year % 100 != 0 and year % 4 ==0):
        daysOfMonth[1] = 29
    
    allDays = []
    for i in range(len(daysOfMonth)):
        for m in range(daysOfMonth[i]):
            allDays.append("{:02d}{:02d}".format(i+1, m + 1))
    
    for day in allDays:
        checkId = hideBirthId[:10] + day + hideBirthId[14:]
        if checkPeopleId(checkId):
            ret.append(checkId)
    
    return ret