通过火车票还原身份证

川长思鸟来 2022-09-24 02:26 173阅读 0赞

今天给大家演示如何通过一张火车票还原完整的身份证号码。大家都知道火车票是可以得到姓名和不完整的身份证号码，身份证有四位是打码的，这样就真的安全吗？事实上通过一些简单的方法就可以还原出来完整的身份证号码。社工中我们会用的非常多，比如验证密保问题，重置各种帐号密码。

我又邪恶了（：

进入正题，下图是本次实验使用的一张火车票。

![wsyw126][]

### 通过火车票还原身份证号码 ###

1.  要想还原打了码的身份证号码，首先得了解下身份证号码的编码。身份证号码的前六位是地区码，通过这六位可以得知一个人的身份所在地。之后的八位是生日的年月日。后面的四位，其中最后一个是检验位，倒数第二位可以区分性别，通常奇数为男性，偶数为女性。这就是编码的基本信息。可以参考我的另一篇博客：[身份证号码验证算法][Link 1]  
    ![wsyw126][wsyw126 1]
2.  火车票上打码的部分怎么还原呢？
    
    打码的是生日的月份和日期，所以一共只有366种可能，而不是四位数对应的10000种，这是一个弱点。如果遍历，只需要遍历最多366次就可以确定一个人的身份证号。但是有办法可以将这个数字再次减少，那就是通过校验码来去除部分检验失败的号码。检验算法网络上有很多说明，是通过前17位号码分别与一组数字相乘，然后模11得到余数，就是最后一位的校验码。其中X表示10。所以通过检验可以排除10/11的日期，最终只剩下30多个可能的号码。下图是通过该方法获取的所有34种可能的日期。  
    ![wsyw126][wsyw126 2]
3.  那么在哪里验证这剩下的30多个号码呢？
    
    1.  其实12306上就可以。在“常用联系人”管理里面。  
        ![wsyw126][wsyw126 3]
    2.  在添加常用联系人的时候，如果姓名和身份证号码不匹配，那么就会出现“待验证”的字样，如果匹配，就会提示“已通过”，所以可以确定后端是有验证接口的。  
        ![wsyw126][wsyw126 4]
    3.  那么只需要将这30多个可能的遍历添加，就可以得到姓名对应的正确的身份证号码了。运气好的话，工作量很小，比如实验中的只用了7次就确定了实验所用的火车票的身份证号码，运气差最多也就是30多次。  
        ![wsyw126][wsyw126 5]
    4.  得到的结果如下图。可以看到生日已经还原出来了。  
        ![wsyw126][wsyw126 6]
4.  总结
    
    站在互联网安全的角度上讲，从实验可以说明，火车票的打码效果并不安全，12306的添加乘客验证机制也需要限制。其实最后四位打码的效果会好的多，姓名也是有必要打一个字的星号的。12306添加联系人的地方应该限制同一姓名的验证次数，失败3次就不再验证。而作为乘客的我们，一定要保护好自己的火车票的信息，千万不能随手乱扔，或拍照不处理直接上传到互联网，以防图谋不轨之人加以利用。

--------------------

参考资料：  
网上资料  
备注：  
转载请注明出处：[http://blog.csdn.net/wsyw126/article/details/51997395][http_blog.csdn.net_wsyw126_article_details_51997395]  
作者：WSYW126

[wsyw126]: /images/20220720/e29d62c3f38440cc9437b51ce5b529a1.png
[Link 1]: http://blog.csdn.net/wsyw126/article/details/51751981
[wsyw126 1]: /images/20220720/7695a04c4b34402d97c40b0da871c221.png
[wsyw126 2]: /images/20220720/35d9ad8fe433431fbad647db00ceb5fa.png
[wsyw126 3]: /images/20220720/4345e9574e574631bff2d10b3f196f00.png
[wsyw126 4]: /images/20220720/c95a482d993f4adb8804ef817a0af527.png
[wsyw126 5]: /images/20220720/736b81ee2e7647d3820cb2f06fe308e0.png
[wsyw126 6]: /images/20220720/412387e831ba45daa2f6f09b2b5d7a5e.png
[http_blog.csdn.net_wsyw126_article_details_51997395]: http://blog.csdn.net/wsyw126/article/details/51997395