身份验证之绝对验证

多层身份验证并非绝对安全,谁能保护数据安全? 为了保护敏感数据免受未经授权的访问和恶意攻击,许多组织采取了多重身份验证(Multi-Factor Authentication,MFA)措施。此外,教育用户关于网络安全和社会工程学攻击的风险也是至关重要的,以减少用户在多重身份验证过程中的疏忽或误操作。然而,尽管多重身份验证提供了额外的保护层,仍然存在一些潜在的漏洞。指纹识别作为多重身份验证的一部分,可以有效降低攻击者窃取用户密码或一次性验证码的风险。然而,也需要注意指纹识别技术本身可能存在的漏洞和攻击手段,例如指纹模型的伪造或复制。 阅读详情
import java.util.Calendar;
import java.util.Scanner;

public class ValidateID {
	/*
	 * 我国现行使用公民身份证号码有两种尊循两个国家标准,〖GB 11643-1989〗和〖GB 11643-1999〗。
	 * 〖GB 11643-1989〗中规定的是15位身份证号码:排列顺序从左至右依次为:六位数字地址码,六位数字出生日期码,三位数字顺序码,其中出生日期码不包含世纪数。
	 * 〖GB 11643-1999〗中规定的是18位身份证号码:公民身份号码是特征组合码,由十七位数字本体码和一位数字校验码组成。
	 * 排列顺序从左至右依次为:六位数字地址码,八位数字出生日期码,三位数字顺序码和一位数字校验码。
	 * 地址码:表示编码对象常住户口所在县(市、旗、区)的行政区划代码。
	 * 出生日期码:表示编码对象出生的年、月、日,其中年份用四位数字表示,年、月、日之间不用分隔符。
	 * 顺序码:表示同一地址码所标识的区域范围内,对同年、同月、同日出生的人员编定的顺序号。
	 * 顺序码的奇数分给男性,偶数分给女性。
	 * 校验码:是根据前面十七位数字码,按照ISO 7064:1983.MOD 11-2校验码计算出来的检验码。
	 */
	
	// 记录信息
	private String info = "地区:";

	public static void main(String[] args) {
		new ValidateID().validateId();
	}

	public void validateId() {

		System.out.println("输入身份证号码:");
		Scanner sc = new Scanner(System.in);
		String id = sc.nextLine();
		// 判断是不是18位数字
		if (id.length() != 18) {
			System.out.println("输入的位数不对");
			return;
		}
		// 如果含有非数字,则直接返回退出
		try {
			Long.parseLong(id);
		} catch (Exception e) {
			System.out.println("输入非数字");
			return;
		}

		// 身份证代表省份的数字
		int shengfen = Integer.parseInt(id.substring(0, 2));
		
		//判断是否有该省份,有则获得相应信息
		if(!isArea(shengfen)){
			System.out.println("省份不对");
			return;
		}

		// 获得身份证年份
		int nianfen = Integer.parseInt(id.substring(6, 10));
		info += "出生日期:" + nianfen + "年";
		// 获得日期实例
		Calendar rightNow = Calendar.getInstance();
		// 获得当前年份
		int MaxYear = rightNow.get(Calendar.YEAR);
		if ((nianfen < 1949) && (nianfen > MaxYear)) {
			System.out.println("年份不对");
			return;
		}
		// 获得身份证月份
		int yuefen = Integer.parseInt(id.substring(10, 12));
		info += yuefen + "月";
		// 判断月份是否正确
		if ((yuefen <= 0) && (yuefen > 12)) {
			System.out.println("月份错误");
			return;
		}
		// 获得身份证日期
		int riqi = Integer.parseInt(id.substring(12, 14));
		info += riqi + "日";
		// 判断日期是否正确
		if (riqi <= 0 && riqi > 31) {
			System.out.println("日期错误");
			return;
		}
		// 获得身份证性别数字
		int sex = Integer.parseInt(id.substring(16, 17));
		// 奇数为男,偶数为女
		if (sex % 2 == 0) {
			info += "   性别:女";
		} else {
			info += "   性别:男";
		}
		//调用验证身份证最后一位校验码函数
		if (!validateLastNum(id)) {
			System.out.println("该身份证未能通过验证");
			return;
		}
		System.out.println("该身份证通过验证");
		// 打印身份证信息
		System.out.println("信息如下");
		System.out.println(info);
	}
	
	//判断该省份,并获得省份信息
	public boolean isArea(int shengfen){
		// 判断该省份是否存在,其中下列代码代表不同省份,可到网上查找获得
		if (!((shengfen == 11) || (shengfen == 12) || (shengfen == 13)
				|| (shengfen == 14) || (shengfen == 15) || (shengfen == 21)
				|| (shengfen == 22) || (shengfen == 23) || (shengfen == 31)
				|| (shengfen == 32) || (shengfen == 33) || (shengfen == 34)
				|| (shengfen == 35) || (shengfen == 36) || (shengfen == 37)
				|| (shengfen == 41) || (shengfen == 42) || (shengfen == 43)
				|| (shengfen == 44) || (shengfen == 45) || (shengfen == 46)
				|| (shengfen == 50) || (shengfen == 51) || (shengfen == 52)
				|| (shengfen == 53) || (shengfen == 54) || (shengfen == 61)
				|| (shengfen == 62) || (shengfen == 63) || (shengfen == 64)
				|| (shengfen == 65) || (shengfen == 71) || (shengfen == 81) || (shengfen == 82))) {
			System.out.println("省份不对");
			return false;
		}
		
		if (shengfen == 11) {
			info += "北京    ";
		}
		if (shengfen == 12) {
			info += "天津    ";
		}
		if (shengfen == 13) {
			info += "河北    ";
		}
		if (shengfen == 14) {
			info += "山西    ";
		}
		if (shengfen == 15) {
			info += "内蒙古    ";
		}
		if (shengfen == 21) {
			info += "辽宁    ";
		}
		if (shengfen == 22) {
			info += "吉林    ";
		}
		if (shengfen == 23) {
			info += "黑龙江    ";
		}
		if (shengfen == 31) {
			info += "上海    ";
		}
		if (shengfen == 32) {
			info += "江苏    ";
		}
		if (shengfen == 33) {
			info += "浙江    ";
		}
		if (shengfen == 34) {
			info += "安徽    ";
		}
		if (shengfen == 35) {
			info += "福建    ";
		}
		if (shengfen == 36) {
			info += "江西    ";
		}
		if (shengfen == 37) {
			info += "山东    ";
		}
		if (shengfen == 41) {
			info += "河南    ";
		}
		if (shengfen == 42) {
			info += "湖北    ";
		}
		if (shengfen == 43) {
			info += "湖南    ";
		}
		if (shengfen == 44) {
			info += "广东    ";
		}
		if (shengfen == 45) {
			info += "广西壮族自治区    ";
		}
		if (shengfen == 46) {
			info += "海南    ";
		}
		if (shengfen == 50) {
			info += "重庆    ";
		}
		if (shengfen == 51) {
			info += "四川    ";
		}
		if (shengfen == 52) {
			info += "贵州    ";
		}
		if (shengfen == 53) {
			info += "云南    ";
		}
		if (shengfen == 54) {
			info += "西藏自治区    ";
		}
		if (shengfen == 61) {
			info += "陕西    ";
		}
		if (shengfen == 62) {
			info += "甘肃    ";
		}
		if (shengfen == 63) {
			info += "青海    ";
		}
		if (shengfen == 64) {
			info += "宁夏回族自治区    ";
		}
		if (shengfen == 65) {
			info += "新疆维吾尔族自治区    ";
		}
		if (shengfen == 71) {
			info += "台湾    ";
		}
		if (shengfen == 81) {
			info += "香港特别行政区    ";
		}
		if (shengfen == 82) {
			info += "澳门特别行政区    ";
		}
		return true;
	}


	/*
	 * 关于身份证号码最后一位的校验码的算法如下: ∑(a[i]*W[i]) mod 11 ( i = 2, 3, ..., 18 ) "*" :
	 * 表示乘号 i: 表示身份证号码每一位的序号,从右至左,最左侧为18,最右侧为1。 a[i]: 表示身份证号码第 i 位上的号码 W[i]: 表示第
	 * i 位上的权值 W[i] = 2^(i-1) mod 11 设:R = ∑(a[i]*W[i]) mod 11 ( i = 2, 3, ...,
	 * 18 ) C = 身份证号码的校验码 则R和C之间的对应关系如下表: R:0 1 2 3 4 5 6 7 8 9 10 C:1 0 X 9 8 7
	 * 6 5 4 3 2 由此看出 X 就是 10,罗马数字中的 10 就是X,所以在新标准的身份证号码中可能含有非数字的字母X。
	 */
	public boolean validateLastNum(String strId) {
		// 判断身份证是否为18位
		if (strId.length() != 18) {
			return false;
		}
		// 把String转换为StringBuffer是为了用到reverse()方法
		StringBuffer sb = new StringBuffer(strId);
		// 字符串反转
		sb.reverse();
		// 转回来,便于操作
		String id = new String(sb);
		// 如果含有非数字,则直接返回false退出
		try {
			Long.parseLong(id);
		} catch (Exception e) {
			// System.out.println("该字符串只能是数字");
			return false;
		}
		// 下面算法遵照上面的公式
		int sum = 0;
		int C = 0;
		int[] W = new int[17];
		int[] a = new int[17];
		for (int i = 2; i < 19; i++) {
			W[i - 2] = (int) (Math.pow(2, i - 1) % 11);
			a[i - 2] = Integer.parseInt(id.substring(i - 1, i));
			sum += (a[i - 2] * W[i - 2]);
		}
		int R = sum % 11;
		// 将上面得到的结果,根据R:C对应关系,做如下转换
		if (R == 0) {
			C = 1;
		}
		if (R == 1) {
			C = 0;
		}
		if (R == 2) {
			C = 10;
		}
		if (R > 2) {
			C = 12 - R;
		}
		// 截取第一个字符,即转换前的最后一个字符
		String lastChar = id.substring(0, 1);
		// 将截取的字符转换成数字
		int lastNum = Integer.parseInt(lastChar);
		// 判断身份证的最后个字符和计算得到的数据做比较,如果相等则正确,反之错误
		if (lastNum != C) {
			// 由于R=2对应C=10,而10在身份证中用X表示,所以可通过验证下面两个条件是否同时满足来判断
			if (C == 10 && lastChar.equals("X")) {
				// System.out.println("身份证通过校验码验证");
				return true;
			}
			// System.out.println("身份证未能通过校验码验证");
			return false;
		}
		// System.out.println("身份证通过校验码验证");
		return true;
	}

}


基于YOLOv11的仓库机器人导航系统设计与实现:Amazon Robotics Challenge解决方案 本文将详细介绍一个基于YOLOv11目标检测算法的仓库机器人导航系统,该系统能够准确识别托盘(pallet)和箱子(box),为机器人提供精确的导航信息。而基于深度学习的视觉导航系统能够实时识别环境中的关键物体,如托盘和箱子,从而实现更智能的路径规划和货物搬运。YOLOv11作为YOLO系列的最新演进版本,在检测精度和速度上都有显著提升,非常适合仓储环境中的实时物体检测任务。YOLOv11在保持实时性的同时,提高了对小物体和密集物体的检测能力,这对仓储环境中的托盘和箱子检测尤为重要。 阅读详情

相关推荐

本地部署 pyvideotrans(视频翻译配音工具)

语音识别选择faster-whisper(本地),模型选择预先下载并保存的medium,然后选择好要处理的视频以及保存到的位置,这里我选择了一个名为why not的英文演讲视频,保存在桌面_vedio_out文件下。将附件中faster-medium.7z 和 faster-small.7z解压到项目中的models目录下, 解压后,目录中应该存在 models--Systran--faster-whisper-small。en.m4a|.wav = 原始视频中的音频文件(包含所有背景音和人声)

西唯兵欧泡的博客 2341

身份证合法性校验

package com.tzz.utils; 2. 3.import java.text.ParseException; 4.import java.text.SimpleDateFormat; 5.import java.util.Calendar; 6.import java.util.Date; 7. 8./** 9. * 10. * 身份...

tao_wei162的博客 1091

win11本地部署 DeepSeek-R1 大模型!免费开源,媲美OpenAI-o1能力,断网也能用

是否安装成功,然后直接运行部署deepseek-r1的命令。,出现下面界面即为安装成功。在cmd窗口中先输入。

记录学习编程的日常 2992

asp.net mvc 身份验证中返回绝对路径的ReturnUrl

在asp.net mvc进行身份验证只用在需要验证的Action或者Controller上标记一个[authorization]即可,如果用户没有登陆,此时将返回的ActionResult是HttpUnauthorizedResult publicclassHttpUnauthorizedResult:ActionResult{ publicoverri...

weixin_30243533的博客 340

【obj To 3DTiles 进阶实战】 从零配置地理坐标系与扩展属性元数据

本文详细解析了如何将OBJ模型转换为3DTiles格式,重点介绍了地理坐标系配置与属性元数据扩展的实战技巧。通过obj23dtiles工具,开发者可以精准定位模型经纬高坐标,并添加结构化属性表,实现城市规划模型在数字孪生平台的高效应用。

weixin_27215337的博客 367

信号完整性分析学习--16--传输线效应

传输线效应 说到传输线效应,大多数人都会想到一个经验法则,那就是: “当互连线的长度大于1/6倍的信号上升时间的空间延伸时,互连线就体现出传输线效应。” 上升时间越小越容易体现传输线效应。 由此可见,同一根互连线,它是否体现传输线效应,要看它要传输什么样的信号。下图所示,一根延时为15ps的互连线,当它传输上升时间为60ps的信号时就会体现传输线效应;当它传输上升时间为180ps的信号时就不体现传输线效应。

qq_29476769的博客 7273

2025最新:Vercel AI SDK身份验证终极指南 - 从密钥泄露到绝对安全的实战方案

你是否曾因API密钥管理不当导致项目安全漏洞?是否在开发AI应用时纠结于密钥存储方式?本文将系统解决Vercel AI SDK开发中的身份验证痛点,通过9个实战方案和7个安全检查点,帮你构建牢不可破的密钥防护体系。读完本文,你将掌握环境变量配置、密钥轮换机制和服务端安全验证的全流程实现方法。 ## 密钥管理陷阱:从"明文地狱"到环境变量救赎 AI应用开发中最常见的安全漏洞不是复杂的攻击手段,而

gitblog_01007的博客 908

ArcGIS中如何计算多个点到特定线的最短距离

现有一个点图层和一个面图层,怎么来计算这些点到这个面图层,两个面的公共边的最短直线距离呢? 1.首先得将两个图层都转为 投影坐标系 打开工具箱-数据管理工具-要素-面转线 ​ ​ 2.将面图层设为输入要素 注意要将“识别和存储面邻域信息”勾选 ​ 3.面转线成功后 打开线属性表,线图层拥有了 LEFT_FID和RIGHT_FID两个字段 ​ 4.按属性选择,表达式中输入 “LEFT_FID”<>-1 即可选出两个面的公共边 ​再将选...

GIS蒲公英的博客 6715

转 asp.net mvc 身份验证中返回绝对路径的ReturnUrl

原文:http://www.cnblogs.com/hyl8218/archive/2011/11/22/2259116.html 从HttpUnauthorizedResult的源码可以看出,HttpUnauthorizedResult的执行很简单,就是设置当前的 HttpContext.Response的状态码为401,这样就回激活authentication module执行它...

166

Dify如何实现自主学习

摘要:Dify通过构建感知-决策-执行-反馈的闭环实现"自主学习",本质是打造能自动获取信息、更新知识库并调整策略的Agent工作流。核心包括:1)建立知识库作为记忆体;2)搭建感知与执行工具获取实时信息;3)通过工作流编排决策"大脑",包含LLM决策节点、行动执行节点和反馈反思节点。典型应用如根据用户反馈优化回答风格,通过存储反思日志到知识库实现持续优化。这种机制使智能体能基于新数据和经验不断自我改进。

专注于技术研发行业技术主要有AI人工智能视觉识别、物联网技术、电商平台、app原生技术、微信小程序、鸿蒙语言开发、办公企业oa、ERP等,致力于做东半球最优秀的程序员 725

学术版GPT安装教程——保姆版(附带原生GPT注册教程)

学术版GPT图文安装教程

DBenD的博客 2万+

SQL数据库连接字符串的几种方法

//使用windows身份验证连接本地数据库 string connString = @&quot;Data Source=DESKTOP-GVLLFG5\SQLEXPRESS;Initial Catalog=db_Mytime;Integrated Security=True&quot;; //使用SQL Server身份验证连接制定的服务器MyServer用户名和密码均为sa string connString ...

weixin_38029882的博客 2万+

LangChain .NET:C#开发者构建AI应用的RAG框架与实战指南

大语言模型(LLM)作为当前人工智能的核心技术,通过深度学习海量文本数据,掌握了强大的语言理解和生成能力。其原理基于Transformer架构,通过自注意力机制捕捉长距离依赖关系,从而实现对复杂语义的建模。这一技术价值在于能够将非结构化的自然语言转化为可计算、可推理的表示,为各类智能应用提供认知基础。在实际工程实践中,LLM常被应用于构建检索增强生成(RAG)系统和AI智能体(Agent)。RAG通过结合外部知识库检索与LLM生成,有效提升了问答的准确性和事实性,是构建企业知识库、智能客服等场景的关键技术。

weixin_42538175的博客 705

Traefik OIDC Auth 插件支持绝对URI登录后重定向功能解析

Traefik OIDC Auth 插件支持绝对URI登录后重定向功能解析 在微服务架构和云原生应用中,身份认证和授权是保障系统安全的重要环节。Traefik OIDC Auth 作为 Traefik 中间件的一个开源插件,为基于 OpenID Connect (OIDC) 的身份验证提供了便捷的解决方案。近期该插件新增了对绝对URI登录后重定向的支持,这一功能升级为系统集成带来了更多可能性。 原...

gitblog_07374的博客 398

数学建模模型总结

这是本人在两年内准备参加数学建模竞赛搜集到的模型资料,已经经过了本人的筛选和整理,希望能够对准备参加数学建模竞赛的学弟学妹们提供一些帮助!

文档:亲测可用解决vnc灰屏,黑屏,鼠标大黑叉情况

主要解决vnc-viewer灰屏,黑屏,鼠标大黑叉等现象,详细见文档。

13. https 是绝对安全的吗

攻击类型描述防御手段中间人攻击(MITM)攻击者在通信中充当中转站不信任未知证书、避免随意连接公共网络证书伪造使用伪造或非法证书欺骗客户端使用 EV 证书、启用证书锁定(Certificate Pinning)降级攻击强制使用低版本协议或弱加密启用 HSTS、禁用旧版协议内网监听局域网内监听 HTTPS 流量不随意安装第三方根证书前端 XSS 注入页面被注入脚本窃取 token 或数据严格过滤输入、启用 CSPHTTPS 提供了强大的安全保障,但并非绝对安全。

weixin_64684095的博客 2241

霍尼韦尔SoftMaster使用说明

霍尼韦尔SoftMaster使用说明

05 网络面经:使用HTTPS就绝对安全了吗?

朋友面试阿里,关于HTTPS被问了三道题,看看你能回到上几道题。 第一,为什么使用HTTPS之后,通信就安全了? 第二,HTTPS实现通信安全的原理是什么? 第三,使用了HTTPS就绝对安全了吗? 本篇文章就带大家一起聊聊HTTPS,顺便解答上面三个问题。 关于HTTPS 前面学习过HTTP协议的报文格式及交互模式,我们知道HTTP传输的内容本质上就是文本,HTTP/2采用了二进制字节的形式传输,但依旧可以进行反编译。也就是说,在通信的过程中只要拦截对应的请求,就可以获得通信的报文信息。从这个层面来讲,我们

程序新视界 1086

VC中sqlite的使用

在VC中对sqlite的使用,实现数据库大批数据的快速插入,读取数据库中的数据在ListCtrl中显示

手机短信验证码真的安全吗?

手机的蓬勃发展,衍生出来众多行业,也让原本功能单一的手机号做出极大的改变。如今似乎每个人的手机号都绑定了或多或少的各种账号,手机绑定的东西越来越多,涉及到的重要的东西也越来越多,例如像银行卡绑定手机号,支付宝等等能与资金挂上钩的。 如今手机绑定最主要的表现方式就是通过短信验证码来证明自己的身份,验证的方式极其简单便捷,当人们在享受这份简单便捷的验证方式时...

weixin_34007291的博客 386

验证码泄露风险大,如何防范?

短信验证码虽是常用验证方式,但存在安全隐患:它并非绝对安全,可能通过钓鱼网站、恶意软件、补卡诈骗等途径泄露。验证码依赖手机号、运营商和用户判断,任一环节出问题都可能导致失效。尽管平台因其便捷性仍广泛使用,但建议重要账户搭配多重验证。用户应警惕索要验证码的请求,仔细核对页面来源,重要账号开启额外安全措施。短信验证码如同临时钥匙,需谨慎使用,避免因疏忽造成风险。

你好,旧时光! 274

DC-8笔记

就是说我们尝试登录ssh的时候会不止要求我们验证用户名和密码,还会要求验证别的东西我们的目的是绕过这项验证拿到root权限并获取唯一flag。

2303_79648801的博客 846

无法打开登录所请求的数据库 ""。登录失败。 用户 'XXX\Administrator' 登录失败-的解决办法

之前用xp时候一直在做一个小试验,连接数据库都是直接用windows身份验证,计算机名/Adminstrator 登录连接数据库。 安装了64位win7系统,死活连不上数据库,vs里报错提示“无法打开登录所请求的数据库 ""。登录失败。 用户 'XXX\Administrator' 登录失败”。 查看了网上的一些办法,用sa也进不去。 后来删除数据库重新附加,很奇怪,之前的数据库只有“tes

longyou1243的专栏 7646

5分钟带你看懂内网IP证书

内网IP证书是保障企业数据安全的“隐形护盾”,它解决了内网通信中的加密和信任问题,尤其适合对安全性要求高的行业(如金融、医疗、制造业)。通过合理部署,企业可在不牺牲用户体验的前提下,实现内网环境的全面防护。在数字化办公日益普及的今天,企业内网的安全性成为保障业务连续性的关键。然而,许多人可能对“内网IP证书”这一概念感到陌生。现代浏览器(如Chrome、Edge)对非加密的HTTP连接会标记为“不安全”,甚至直接拦截。,专门用于加密和验证内网(如企业局域网、私有云)中基于IP地址(如。

lq08241128的博客 1684

2024年Google Play企业账号验证避坑指南:从DUNS编号到银行账单的全流程解析

本文详细解析了2024年Google Play企业开发者账号身份验证的全流程,重点剖析了从DUNS编号申请、企业档案核对到银行账单等官方证明文件准备的核心步骤与常见陷阱。旨在帮助企业开发者确保信息一致性,规避“验证失败”风险,实现一次性高效通过谷歌审核,顺利完成应用上架。

weixin_29212429的博客 145

小迪安全学习笔记--第40和41天JAVA安全及预编译CASE注入等目录遍历访问控制XSS等安全问题

通过前期的WEB漏洞的学习,掌握了大部分的安全漏洞的原理及利用,但在各种脚本语言开发环境的差异下,会存在新的安全问题,其中脚本语言类型PHP,Java,Python等主流开发框架会有所差异。 SQL Injection(mitigation) 防御sql注入,其实就是session,参数绑定,存储过程这样的注入。 //利用session防御,session内容正常情况下是用户无法修改的 select *from users where user = “’” + session.getAttribute (

zr1213159840的博客 1989

Original Ideas

    首先呢,小小的庆祝一下我的订阅数终于过千了。真可惜,昨天的订阅数1023,差一点就是1024了……    最近不知道为什么,思维特别活跃,脑子里经常蹦出一些牛B的想法。先声明,这篇文章为matrix67.com原创;谁要是用了里面的东西而没署名,或者拿去用作商业用途的话……Alan Shore的模样将会像幽灵一样缠绕着你,出现在你的每一个恶梦中。关于输入法:为什么能打出“

matrix67的专栏 1609
上一篇: 身份验证之绝对验证
下一篇: 如何让tomcat告别频繁重启
coollor
博客等级 码龄15年 48粉丝 26原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值