欢迎光临爱撸小杰的伪技术博客
你好，欢迎光临！　
& 12306是否需要即时验证身份证信息？
我曾在12306上帮爸妈买过火车票，因为网上订票需要填身份证信息，到了车站需要用身份证去取票，所以我填的非常小心，如果填错了，可能就取不了票了，那耽误了行程就麻烦了。
今天刚好看到新闻，某人在12306上订火车票，但是不小心把身份证号码填错了，姓名倒是没有填错，他去取票的时候因为身份证号码不符无法将票取出来，更坑爹的是，由于号码不符，也没办法用自己的身份证去办理退票，只能用填错号码的那张身份证去办理，或者找工作人员协商处理，不过这会耽误很多时间。
从这个事件中就可以看出12306上订火车票存在身份验证的一个问题，就是当证件号码和姓名不匹配时仍可以订票成功。其实也就是12306系统在下订单的时候并没有联网核查用户填写的身份信息。而现在很多金融机构，比如银行开户，证券开户，已经加入了联网核查身份这个步骤，也就是填写的身份信息会被验证是否正确和有效。而12306没有这么做，可能有以下几个原因：
1、网上购票风险不大，没必要即时验证身份信息。的确现在购买火车票是一个B2C的模式，这种模式下没有必要对买家的身份进行验证，因为买家通过这种方式从事不法活动的可能性几乎为零。
2、12306的业务量太大，联网核查会导致公安系统崩溃，对方不给12306使用该接口。12306的并发很大，他自己的网站就崩溃过很多次，而联网核查的服务器到底能承受多大的压力我也不清楚，我想如果用上缓存的话应该还可以撑一会的。
3、会有不法分子通过身份验证的方式查询到别人的隐私信息。这个问题如果被曝出来，那媒体的舆论就疯狂了，毕竟身份证信息算是隐蔽性比较强的，而且主要保存在公安局那里。
4、技术上难以实现。其实技术上并不难，相信12306的工程师是有能力实现的，主要的原因可能还是上面提到的几点。
Trackbacks (0)
还没有Trackbacks
分类目录 · Categories
最新发表 · Recent Posts
随机文章 · Random Posts
<!-- hyper cache& 铁路12306官方售票网站开始进行注册用户身份验证
铁路12306官方售票网站开始进行注册用户身份验证
（北京日报）3月1日起，铁路12306官方售票网站开始进行注册用户身份验证。记者使用发现，虚假名字、身份证号的辨伪灵敏度显著提高，虚假信息无法进行核实。但部分真实信息核实也出现验证延时的情况。此外，一些第三方抢票软件也对12306这一新功能进行了测评，发现仍然存在漏洞。
记者在第一时间登录12306网站体验身份验证功能。打开注册用户的&个人信息&和&常用联系人&，此前已注册的真实身份信息此时均显示&核验状态：已通过&的蓝色字样。随后，记者重新以&熊大&的注册名和真实身份证号码在常用联系人内注册，但显示为&待核验&，并注明&身份信息未办理核验，请到车站窗口或铁路客票代售点办理核验手续&。
当记者再次以另外一个真实身份证号码和姓名进行新用户注册时，完成一系列信息填写，激活邮箱里的链接后，系统却蹦出一个窗口，上面提示&您的身份信息未经核验，需持二代居民身份证原件到车站售票窗口或铁路客票代售点办理核验。&
记者拨打了12306热线，客服表示确实出现过这种情况，建议记者前往车站或代售点用身份证原件进行核验。在一个铁路代售点，工作人员首先刷取了二代身份证原件，然后核实了邮箱前3位和手机号后4位，进行相关词操作后，告知记者身份信息显示已通过，如不能再次通过，建议记者用电脑再次查询。记者查验发现身份核查确实已通过。询问为何注册时不能立刻通过，工作人员表示，有可能是身份核实延时造成的，但具体原因他们也不太清楚。
研发抢票软件之一的猎豹浏览器技术小组也对12306的身份验证体系进行了测试。该技术组认为，新上线的12306身份验证体系对使用虚假身份信息注册和购票的行为进行了严厉防范，提高了网络黄牛囤票的成本，对保障广大网民公平购票有积极的意义。但因为目前网络和社会上大量存在着被泄露的个人真实信息，网络黄牛依然可以通过非法渠道获取他人真实信息来完成刷票、囤票过程。目前，12306会限制同一天同一账号取消订单的次数，但是同一天同一身份信息可以挂靠在不同的账号下反复购买。
技术人员提醒，还有一些网站或商业场所的数据库泄露，存在真实客户身份信息曝光的隐患。此外，老人和儿童很少会自己注册账号，狡猾的黄牛会有针对性地收集他们的身份证号进行注册和囤票。技术人员建议网民加强对个人信息和隐私的保护意识，同时建议12306网站增加手机绑定和验证、与第三方安全公司合作增强12306信息安全等优化建议。
1、购买儿童票
儿童有有效身份证件的，可添加为常用联系人（乘车人），并办理身份信息核验；没有有效身份证件的，应填写同行成人身份信息（姓名、证件类型、证件号码均须为成人）购票。
2、姓名有生僻字
网上用户姓名输入有生僻字无法输入时，可用生僻字拼音或同音字替代；遇有系统无法正确显示的汉字，可用该汉字的拼音或同音字重新修改后保存；姓名中有繁体字无法输入时，可用简体替代；姓名较长，汉字与英文字符合计超过30个的，需按姓名中第一个汉字或英文字符开始按顺序连续输入30个字符。
3、一代居民身份证
不再支持一代居民身份证，持一代居民身份证的用户须更改为二代居民身份证类型、号码后，方可办理身份信息核验。
4、注册用户被抢注
网站提示&身份信息重复&的注册用户，须注册用户本人持在网站注册时填写的有效身份证件原件到车站售票窗口办理。
欢迎您对铁路12306官方售票网站开始进行注册用户身份验证做出评价！
?60陕西省西安市雁塔区曲江二路1号?138?803月1日起12306将对网购火车票进行身份验证|网购火车票|12306|身份核验_互联网_新浪科技_新浪网
<h1 id="artibodyTitle" pid="2" tid="1" did="9184403" fid="日起12306将对网购火车票进行身份验证
新华视点微博截图
　　新浪科技讯 2月23日晚间消息，今天晚间18点38分新华视点官方微博称“从今年3月1日起，12306网站将对互联网购票进行身份信息核验。如身份信息未通过，需要确认在12306网站所填信息的正确性，或持相关证件原件到车站窗口或代售点办理身份信息核验。再用“西门吹雪”这些名字真买不着票了，已经买到了留着等着升值吧。”
　　目前中国铁路客户服务中心官网上也已公布《铁路互联网购票身份核验须知》全文如下：
　　为了进一步完善铁路实名制购票工作，自日起，中国铁路客户服务中心网站(以下简称本网站)将对互联网注册用户和常用联系人(乘车人)进行身份信息核验。
　　一、 二代居民身份证注册用户和常用联系人(乘车人)
　　1. 身份信息核验
　　注册用户可在 “我的12306”-&“查看个人信息”、“常用联系人”中分别查看注册用户、常用联系人(乘车人)的身份信息核验状态(以下简称状态)。
　　状态种类及含义：
　　1.1 “已通过”：指注册用户、常用联系人(乘车人)的身份信息已经通过核验，其中姓名、证件类型和证件号码三项身份信息不可修改。
　　1.2 “待核验”：指注册用户、常用联系人(乘车人)的身份信息未经核验，需持二代居民身份证原件到车站售票窗口或铁路客票代售点办理核验。
　　遇有姓名超长、生僻字、繁体字等情形的，仅可在车站售票窗口办理，注册用户还要提供手机号后4位或注册邮箱前3位，常用联系人(乘车人)还要提供注册用户注册时填写的身份证件号码。
　　1.3 “未通过”：指注册用户、常用联系人(乘车人)的身份信息经过核验但未通过，需修改本网站所填写的身份信息内容与二代居民身份证原件完全一致，保存后状态显示“待核验”时，需持二代居民身份证原件到车站售票窗口或铁路客票代售点办理核验。
　　遇有姓名超长、生僻字、繁体字等情形的，仅可在车站售票窗口办理，注册用户还要提供手机号后4位或注册邮箱前3位，常用联系人(乘车人)还要提供注册用户注册时填写的身份证件号码。
　　2. 添加常用联系人(乘车人)
　　“已通过”注册用户均可在本网站正常添加持二代居民身份证的常用联系人(乘车人)，添加持护照、港澳居民来往内地通行证、台湾居民来往大陆通行证的常用联系人(乘车人)时参见“二、护照、港澳居民来往内地通行证、台湾居民来往大陆通行证的注册用户和常用联系人(乘车人)”。
　　“待核验”、“未通过”注册用户不能添加常用联系人(乘车人)。
　　“已通过”的常用联系人(乘车人)在180天内不能删除。
　　3. 网上购票、退票、改签
　　3.1 网上购票
　　“已通过”注册用户可为“已通过”常用联系人(乘车人)购票。“未通过”和“待核验”注册用户和常用联系人(乘车人)不可购票。
　　3.2 网上退票
　　注册用户均可为已购车票正常办理网上退票。
　　3.3 网上改签
　　注册用户可为“已通过”的常用联系人(乘车人)办理网上改签。
　　4. 车站换票、退票、改签
“已通过”常用联系人(乘车人)的所购车票，均可在车站售票窗口换票、改签、退票，在铁路客票代售点换票。
　　4.2 “已通过”常用联系人(乘车人)，姓名、证件号码与本网站填写完全一致的，所购车票可凭二代居民身份证原件在自动售(取)票机换票。
　　4.3 “已通过”常用联系人(乘车人)，遇有姓名超长、生僻字、繁体字等情形的，所购车票应到车站售票窗口或铁路客票代售点凭二代居民身份证原件和订单号码办理换票，可在车站售票窗口凭二代居民身份证原件和订单号码办理改签或退票。
　　5. 其他
　　二代居民身份证注册用户中常用联系人(乘车人)为护照、港澳居民来往内地通行证、台湾居民来往大陆通行证的有关事项参见“二、护照、港澳居民来往内地通行证、台湾居民来往大陆通行证的注册用户和常用联系人(乘车人)”。
　　二、护照、港澳居民来往内地通行证、台湾居民来往大陆通行证的注册用户和常用联系人(乘车人)
　　1. 身份信息核验
　　注册用户可在 “我的12306”-&“查看个人信息”、“常用联系人”中分别查看注册用户、常用联系人(乘车人)的身份信息核验状态(以下简称状态)。
　　状态种类及含义：
　　1.1 “已通过”：指注册用户、常用联系人(乘车人)的身份信息已经通过国家身份认证权威部门核验，其中姓名、国籍、证件类型和证件号码四项身份信息不可修改。
　　1.2 “请报验”：指注册用户、常用联系人(乘车人)的身份信息未经核验，需持在本网站填写的有效身份证件原件到车站售票窗口办理预核验。
　　1.3 “预通过”：指注册用户、常用联系人(乘车人)的身份信息已经通过车站售票窗口预核验，其中姓名、国籍、证件类型和证件号码四项身份信息不可修改。
　　1.4 “未通过”：指注册用户、常用联系人(乘车人)的身份信息经过核验但未通过。
　　2. 添加常用联系人(乘车人)
　　“已通过”、“预通过”、“请报验”注册用户均可在本网站正常添加护照、港澳居民来往内地通行证、台湾居民来往大陆通行证的常用联系人(乘车人)。“未通过”注册用户不能添加常用联系人(乘车人)。
　　注册用户(包括二代居民身份证注册用户)添加“请报验”的常用联系人(乘车人)时，不能超过5人。“请报验”常用联系人(乘车人)购票后身份信息(包括国籍、姓名、证件类型和证件号码)不可修改和删除。
　　“已通过”、“预通过”、“请报验”的常用联系人(乘车人)180天内不能删除。注册用户名下原有的二代居民身份证常用联系人(乘车人)可以删除。
　　3. 网上购票、退票、改签
　　3.1 网上购票
　　(1)“已通过”、“预通过”和“请报验”注册用户仅可为“已通过”、“预通过”和“请报验”的持护照、港澳居民来往内地通行证、台湾居民来往大陆通行证常用联系人(乘车人)购票；但“请报验”注册用户的购票总数不超过20张(含已改、已退车票)。
　　(2)注册用户(包括二代居民身份证注册用户)为“请报验”常用联系人(乘车人)购票时，每个“请报验”常用联系人(乘车人)不超过4张(含已改、已退车票)。
　　(3)“未通过”注册用户和常用联系人(乘车人)不可购票。
　　3.2 网上退票
　　注册用户(包括二代居民身份证注册用户)均可为已购车票正常办理网上退票。
　　3.3 网上改签
　　注册用户(包括二代居民身份证注册用户)可为“已通过”、“预通过”和“请报验”的常用联系人(乘车人)办理网上改签；不可为“未通过”的常用联系人(乘车人)办理网上改签。
　　4. 车站换票、退票、改签
　　4.1 “已通过”、“预通过”常用联系人(乘车人)的所购车票，可在车站售票窗口正常办理换票、改签、退票等业务，在铁路客票代售点换票。
　　4.2 “请报验”常用联系人(乘车人)，需到车站售票窗口办理身份信息预核验，核验通过的，所购车票可正常办理换票、改签、退票等业务；核验未通过的，仅能办理退票，不可办理换票、改签。
　　三、其他相关事项
　　1.身份证件有效性
　　有效身份证件是指在有效期内的二代居民身份证、按规定可使用的有效护照、港澳居民来往内地通行证、台湾居民来往大陆通行证。
　　2.常用联系人(乘车人)数量
　　注册用户名下的“已通过”、“请报验”、“预通过”常用联系人(乘车人)累计正常不超过100人(上限人数会根据春运、暑运具体情况进行调整)。持二代居民身份证注册用户名下的常用联系人(乘车人)需超过上限人数时，仅可添加二代居民身份证的常用联系人(乘车人)，添加时需先在本网站填写常用联系人(乘车人)二代居民身份证信息，再持注册用户和常用联系人(乘车人)的二代居民身份证原件到车站售票窗口或铁路客票代售点办理核验。遇常用联系人(乘车人)姓名有超长、生僻字、繁体字等情形的，仅可在车站售票窗口办理。
　　3. 委托办理核验
　　“待核验”、“请报验”、“未通过”的注册用户或常用联系人(乘车人)可委托他人到车站售票窗口或铁路客票代售点(护照、港澳居民来往内地通行证、台湾居民来往大陆通行证只能到车站售票窗口)办理身份信息核验。办理时，需同时携带代办人和委托人的有效身份证件原件。
　　4.儿童票
　　购买儿童票时，儿童有有效身份证件的，可添加为常用联系人(乘车人)，并办理身份信息核验；没有有效身份证件的，应填写同行成人身份信息(姓名、证件类型、证件号码均须为成人)购票。
　　5.网上用户姓名输入
　　在本网站上输入用户姓名时，请按其有效身份证件原件上的姓名准确填写，遇有下列情况时，按以下规则填写：
　　(1)确认姓名中生僻字无法输入时，可用生僻字拼音或同音字替代；
　　(2)输入姓名保存后，遇有系统无法正确显示的汉字，可用该汉字的拼音或同音字重新修改后保存；
　　(3)姓名中有繁体字无法输入时，可用简体替代；
　　(4)姓名较长，汉字与英文字符合计超过30个(1个汉字算2个字符)的，需按姓名中第一个汉字或英文字符开始按顺序连续输入30个字符(空格字符不输入)，其中英文字符输入时不区别大小写。
　　(5)姓名中有“。”或“?”时，请仔细辨析身份证件原件上的“。”或“?”，准确输入。
　　6.二代居民身份证无法自动识读
　　持二代居民身份证用户在车站售票窗口或铁路客票代售点办理身份信息核验时，二代居民身份证不能通过二代证自动识读设备自动读取的，不予办理，需到发证机关换证后再予办理。
　　7.一代居民身份证
　　本网站不再支持一代居民身份证，持一代居民身份证用户(含注册用户和常用联系人)需更改为二代居民身份证类型、号码后，方可办理身份信息核验。
　　8.注册用户被抢注
　　本网站提示“身份信息重复”的注册用户， 须注册用户本人(不可代办)持在网站注册时填写的有效身份证件原件到车站售票窗口办理。
值班电话：010-&&|&&&&|&&
，推荐效果更好！
看过本文的人还看过