تطبیق کد ملی با شماره شبا چگونه است؟

در بسیاری از سرویس‌های بانکی و مالی، برای اعتبارسنجی هویت مشتریان از ترکیب کد ملی و شماره شبا استفاده می‌شود. این ترکیب نه تنها امنیت تراکنش‌ها را افزایش می‌دهد، بلکه از بروز خطاهای وارد کردن اطلاعات ناخواسته جلوگیری می‌کند. در این مقاله به بررسی روش‌ها و الگوریتم‌های مطمئن برای تطبیق این دو شناسه می‌پردازیم.

۱. مفهوم کد ملی و شماره شبا

کد ملی یک رشتهٔ ۱۰ رقمی است که برای هر شهروند ایرانی به‌صورت یکتا اختصاص می‌یابد. این کد شامل اطلاعاتی نظیر تاریخ تولد، جنسیت و یک رقم کنترل می‌باشد. شماره شبا (IBAN) نیز یک شناسهٔ بین‌المللی است که برای حساب‌های بانکی استفاده می‌شود و در ایران با پیش‌وند «IR» آغاز می‌شود و پس از آن ۲۲ رقم عددی قرار می‌گیرد.

۲. چرا نیاز به تطبیق داریم؟

امکان تقلب در ارسال پول به حساب‌های نادرست کاهش می‌یابد.
اطمینان از انطباق داده‌های شخصی مشتری با حساب بانکی او.
بهبود تجربه کاربری در سامانه‌های آنلاین بانکی و دولتی.

۳. الگوریتم پایه‌ای تطبیق

در اکثر سیستم‌ها الگوریتم زیر برای تطبیق استفاده می‌شود:

دریافت ورودی‌های کاربر: کد ملی و شماره شبا.
اعتبارسنجی فرمت‌های ورودی:
- کد ملی باید دقیقاً ۱۰ رقم باشد و رقم کنترل آن مطابق فرمول وزن‌دار باشد.
- شماره شبا باید با پیش‌وند «IR» شروع شود و طول کل ۲۴ کاراکتر (حروف و اعداد) داشته باشد.
استخراج بخش‌های کلیدی:
- از شماره شبا، کد بانک (۴ رقم اول پس از پیش‌وند) و شماره حساب (بقیه اعداد) استخراج می‌شود.
- در دیتابیس مرکزی بانک، برای هر کد ملی، شماره شبا معتبر ذخیره شده است.
جستجو در دیتابیس:
- در صورتی که کد ملی موجود باشد، شماره شبا موجود در رکورد با ورودی مقایسه می‌شود.
- اگر تطابق داشته باشد، نتیجه «موفق» برگردانده می‌شود؛ در غیر این صورت خطای «عدم تطابق» صادر می‌گردد.

۴. نکات مهم برای پیاده‌سازی صحیح

محافظت از داده‌ها: هر دو مقدار باید به‌صورت رمزنگاری‌شده ذخیره شوند و دسترسی به آن‌ها محدود باشد.
محاسبهٔ رقم کنترل کد ملی: برای بررسی صحت کد ملی، از وزن‌های ۱۰ تا ۲ استفاده کنید و رقم کنترل را با ماژول ۱۱ مقایسه کنید.
اعتبارسنجی شبا: برای اعتبارسنجی شماره شبا، ابتدا حروف IR را به عدد ۲۲ تبدیل کنید (I=18, R=27) و سپس مطابق استاندارد ISO‑13616 محاسبهٔ ماژول ۹۷۰ انجام دهید.
دسترس‌پذیری: پیام‌های خطا باید به‌صورت واضح و به زبان ساده برای کاربر بیان شوند تا اشتباه ورودی به‌سرعت اصلاح شود.

۵. نمونه کد پیاده‌سازی (JavaScript)

function isValidNationalCode(code) {
    if (!/^\d{10}$/.test(code)) return false;
    const check = parseInt(code[9]);
    const sum = [...code].slice(0,9)
               .reduce((acc, digit, idx) => acc + digit * (10 - idx), 0) % 11;
    return (sum < 2 && check === sum) || (sum >= 2 && check === 11 - sum);
}

function isValidIBAN(iban) {
    const formatted = iban.replace(/[\s]/g, '').toUpperCase();
    if (!/^IR\d{24}$/.test(formatted)) return false;
    const moved = formatted.slice(4) + formatted.slice(0,4);
    const numeric = moved.replace(/[A-Z]/g, ch => ch.charCodeAt(0) - 55);
    return BigInt(numeric) % 97n === 1n;
}

// مثال استفاده
const nationalCode = '1234567891';
const iban = 'IR820540102680020817909001';

if (isValidNationalCode(nationalCode) && isValidIBAN(iban)) {
    // فراخوانی سرویس تطبیق در سمت سرور
    console.log('ورودی‌ها معتبر هستند.');
} else {
    console.log('یکی از ورودی‌ها نامعتبر است.');
}

۶. چالش‌ها و راهکارها

چالش‌های رایج: ورود داده‌های ناقص، استفاده از حروف فارسی به جای انگلیسی در شماره شبا، و سردرگمی کاربر بین اعداد و حروف.

راهکارها: استفاده از ماسک ورودی (input mask)، نمایش پیش‌نمایش شماره شبا با فضاگذاری مناسب، و انجام اعتبارسنجی即時 (real‑time) در همان صفحه.

نتیجه‌گیری

تطبیق کد ملی با شماره شبا یک گام کلیدی در بهبود امنیت تراکنش‌های مالی است. با پیروی از الگوریتم‌های استاندارد، اعتبارسنجی دقیق فرمت‌ها و استفاده از روش‌های رمزنگاری مناسب، می‌توان اطمینان حاصل کرد که هر تراکنش به‌درستی به صاحب حساب مربوطه وصل می‌شود. اجرای این فرآیند در سامانه‌های بانکی، دولتی و تجاری نه تنها ریسک تقلب را کاهش می‌دهد، بلکه تجربهٔ کاربری روان‌تری را برای مشتریان فراهم می‌کند.