文章出处:
http://dengo.org/archives/941
不少大的游戏注册时都要输入身份证号码,来限制未成年人,配合所谓的反沉迷系统,账号注册环节注重的是快捷,所以身份证验证都不是真实的验证,只是根据身份证格式简单判断是否合法而已,骗骗小学生,当然也不是那么简单。昨天研究了下身份证表单验证,用javascript写一个身份证号码的验证程序,和盛大账号注册的身份证验证基本差不多。如果有兴趣可以了解下~
首先要知道我国身份证号码的规则,我国的身份证为18位,老的身份证是15位。GB11643-1999《公民身份号码》中做了明确的规定:公民身份号码是特征组合码,由十七位数字本体码和一位数字校验码组成。排列顺序从左至右依次为:六位数字地址码,八位数字出生日期码,三位数字顺序码和一位数字校验码。
地址码:身份证前6位,表示编码对象常住户口所在县(市、旗、区)的行政区划代码。1-2位为省编号,3-4位为市编号,5-6位为县区编号。
各省编号为:11:”北京”,12:”天津”,13:”河北”,14:”山西”,15:”内蒙古”,21:”辽宁”,22:”吉林”,23:”黑龙江”,31:”上海”,32:”江苏”,33:”浙江”,34:”安徽”,35:”福建”,36:”江西”,37:”山东”,41:”河南”,42:”湖北”,43:”湖南”,44:”广东”,45:”广西”,46:”海南”,50:”重庆”,51:”四川”,52:”贵州”,53:”云南”,54:”西藏”,61:”陕西”,62:”甘肃”,63:”青海”,64:”宁夏”,65:”新疆”,71:”台湾”,81:”香港”,82:”澳门”,91:”国外”,目前共有34个省级行政区,即4个直辖市、23个省、5个自治区、2个特别行政区。
出生日期码:身份证7-12位,表示对象出生年月日,15位的身份证号码年份为2位数。
顺序码:同一地址码所标识的区域范围内,对同年、月、日出生的人编定的顺序号。其中13-15位为各派出所分配的号码段,其中第17位奇数分给男性,偶数分给女性。对于同一地区同年、月、日出生的人,先到派出所上户口的先分配编码,以此类推。
校验码:身份证最后一位,根据前面十七位数字码,按照ISO 7064:1983.MOD 11-2校验码计算出来的检验码。计算规则如下:
1、将前面的身份证号码17位数分别乘以不同的系数。从第1位到第17位的系数分别为:7 9 10 5 8 4 2 1 6 3 7 9 10 5 8 4 2
2、将身份证前17位数字分别和对应位置的系数相乘的结果相加。
3、用加出来和除以11,看余数是多少?
4、余数只可能有0 1 2 3 4 5 6 7 8 9 10这11个数字。其分别对应的最后一位身份证的号码为1 0 X 9 8 7 6 5 4 3 2。
5、通过上面得知如果余数是2,就会在身份证的第18位数字上出现罗马数字的Ⅹ。如果余数是10,身份证的最后一位号码就是2。
由上文可知,要检验一个身份证号码是否合法,可以检验省份代码、出生日期和校验码这三个部分结构是否正确即可。为什么只检验省份代码?我国目前有7000多个县区,要一一检查6位地址码没必要,所以前端只要简单检验下省份代码就行了。出生日期要检查是否有效,比如用户输入一个20135475这样一个根本不存在的年月日,可以用javascript的Date()来检验日期是否为有效日期。校验码为身份证前17位数字通过一套公式算出来的,这个并不难。最后还需要检验如果是15位的身份证号码,虽然我国1999年开始升18位身份证号码,不过还是有少部分人没有去办理二代身份证,由于15位身份证号码没有校验码,所以只能简单判断省编号和出生日期了。
下面可以开始写javascript身份证表单检验程序了,以下是我写的一段简单的javascript代码。
基本和盛大账号注册的身份证号码验证功能一样。缺点只能根据身份证格式来简单判断是否合法,不能判断身份证号码和姓名的真实性,同时只要省份代码、出生日期和校验码填写正确格式,其他乱写也能通过,这些表单验证只能骗骗不懂规则的小学生,
其实,完全可以虚构一个15位的身份证号码,因为没有复杂计算的校验码,只要省份代码和出生日期格式正确,其他的顺便写,基本能通过各种身份证的表单验证,亲测多个网站的注册验证屡试不爽。当然,如果真的需要确实身份证的真实性,一般像支付宝,电信,银行等都会连接“全国公民身份信息数据库”,人工审核提交的身份证姓名和信息是否真实。个人也可以到“全国公民身份证号码查询服务中心”查身份证号码,5块钱一次。
最新县及县以上行政区划代码(截止2012年10月31日)txt格式下载