身份证二要素核验

二要素核验究竟核验什么

这里的“二要素”是真实姓名和18位公民身份号码。填写两项信息后，工具先检查号码的基本格式与末位校验码，再把姓名和号码提交给核验服务比对；正常返回时，页面把结论显示为“一致”或“不一致”。一致表示本次输入的两项信息获得匹配结果，不一致表示两项信息未获得匹配结果。

结果卡还会在服务返回相应字段时展示籍贯或省份信息、性别和出生日期，并记录本次查询时间。用户可以复制结果，也可以下载文本报告。二要素核验不要求上传身份证照片，也不采集现场人脸、手机号或银行卡号；因此它解决的是“姓名与号码是否匹配”，不是“当前操作人是否就是证件持有人”。

18位号码为什么会先做格式检查

GB 11643-1999规定，公民身份号码依次由6位地址码、8位出生日期码、3位顺序码和1位校验码组成。顺序码用于对同一地址码区域内、同年同月同日出生的人排序，其中奇数分配给男性、偶数分配给女性；最后一位校验码依据前17位计算，结果为10时用字符X表示。

页面接受18位号码，末位输入小写x时会自动转为大写。号码长度正确仍可能被拦截，因为末位校验码与前17位不相符时，通常意味着录入或转抄有误。通过这一步只说明号码满足页面的格式和校验码规则，并不证明号码真实存在，也不证明姓名与号码匹配；真正的二要素结论要以提交后的核验结果为准。

规则与个人信息依据

从填写到保存结果的完整流程

1. 确认有权进行核验

   只处理本人信息，或已经取得信息主体授权、且确有核验必要的信息。准备证件上登记的完整姓名和18位公民身份号码，不要用随意编造的号码试查。

2. 原样填写两项信息

   姓名应与登记文字一致，不要夹带称谓、空格或标点；号码应连续输入18位，不加空格或分隔符。末位可以输入X或小写x，页面会统一为大写。

3. 完成账户与费用确认

   核验操作需要登录。提交按钮会显示本次所需匠币；若未登录或余额不足，页面会先提示处理这些条件，不会给出二要素结论。

4. 区分结论与调用异常

   “一致”和“不一致”是核验结论；参数错误、余额不足、网络失败或服务暂不可用属于未完成核验。遇到后者应按提示修正或稍后再试，不应把失败提示记录成“不一致”。

5. 按需复制或下载

   结果卡提供复制和文本下载。报告包括结论、查询时间、输入信息以及可用的解析字段；保存前先确认业务确有留存需要，并为文件设置适当的访问权限。

核验前后常见疑问

身份结论与数据使用边界

核验结果适合辅助检查一组姓名与18位公民身份号码是否匹配，不能替代人证一致、证件真伪、本人意愿、行为授权或业务资格审查，也不构成法律结论。

• 先取得合法授权：不要查询来源不明、与业务无关或未经授权的他人身份信息；业务方还应根据自身场景履行告知、同意、最小必要和安全保护义务。
• 信息需要提交：二要素比对不是纯本地格式计算。完成核验需要提交姓名和身份证号码，请勿把随机搜集的号码当作测试数据。
• 报告包含敏感内容：复制或下载的文本报告会包含填写的姓名和完整身份证号码。避免在公共设备留存，不要通过公开链接或无关聊天群传播，用毕后按业务规则安全处置。
• 不要过度解释“一致”：一致不证明操作者本人持有该证件，也不验证手机号、银行卡、人脸、证件有效期或证件实体状态。高风险业务应根据适用规则增加与风险相称的核验环节。
• 异常不等于不匹配：登录、余额、网络或服务错误表示本次未得到结论；只有结果卡明确显示“一致”或“不一致”时，才可记录对应状态。
• 解析字段仅作辅助：籍贯或省份信息、性别和出生日期以当次返回为准，缺失或展示异常时应回到合法有效的原始证明材料核对。