校验码是怎么算出来的：一文读懂 GB/T 17710-2008 校验字符系统

在 NDI 标识系列里，我们反复遇到一个词：校验码。主体标识码（18 位）最后一位是校验码，平台 / 连接器标识码（32 位）、数据产品 / 资源标识码的最后一位，也都是校验码。规范写得很轻巧——"校验码按 GB/T 17710 计算"。

但 GB/T 17710 到底是什么？那个末尾的字符是怎么算出来的？为什么一串号里要塞这么一个"看起来多余"的字符？这一篇把这份国家标准讲透。它不只对 NDI 有用——你每天用的身份证号、银行卡号、IBAN，末尾都有类似的"校验字符"。

一、这份标准是什么

GB/T 17710-2008《信息技术 安全技术 校验字符系统》，是等同采用国际标准 ISO/IEC 7064:2003 的国家标准。

它的目标非常单纯：给一串字符（数字或字母）追加一个或几个"校验字符"，让系统能自动发现这串字符在抄写、输入、传输过程中是否出错。

• 你手抖把 "1234567" 输成 "1234568"；
• 扫描时把 "AB" 识别成了 "BA"（相邻换位）；
• 传输中某一位被噪声翻转。

好的校验字符系统，能在不查数据库的情况下，仅用一串字符自身的关系，把这些错误逮出来。

二、核心思想：校验字符

原理一句话：在数据后面追加 1 个（纯系统）或 2 个（混合系统）校验字符，使得整串字符满足某个固定的数学关系。

• 生成时：按规则算出校验字符，接在数据后面；
• 验证时：对整串重算同一个关系，不满足就说明"出错了"。

校验字符不是加密（它不防伪造），它防的是无心之错——抄错、输错、传错。这是数据质量的第一道闸门。

三、它能抓哪些错

不同系统设计不同，但 GB/T 17710 里列出的系统普遍能稳定捕获两类最常见错误：

• 单字符替换：把某一位 a 误写成 b——全部捕获（纯系统即可）
• 相邻换位："12" 误成 "21"——全部捕获（设计良好系统）
• 部分双错 / 其他：更复杂的组合错误——混合系统额外覆盖一部分

为什么强调"相邻换位"？因为人抄号、扫码时，最容易犯的恰恰是"把相邻两位写反"。一个只防替换、不防换位的方案是不够用的——GB/T 17710 的系统把这两种都兜住了。

四、标准里到底有哪些系统

GB/T 17710 给出了一族系统，分两大类。名字里的 "MOD x-y" 表示模数（modulus）x 和基数（radix）y。

纯系统（1 个校验字符）：

• MOD 11-2：模 11、基 2，最常用
• MOD 37-2：模 37、基 2，支持字母数字
• MOD 97-10：模 97、基 10，IBAN 采用
• MOD 661-26：模 661、基 26
• MOD 1271-36：模 1271、基 36

混合系统（2 个校验字符，能覆盖更多错误类型）：

• MOD 11,10：双校验，增强检错
• MOD 27,26：字母场景
• MOD 37,36：字母数字场景
• MOD 97,10：双校验十进制
• MOD 661,26：模 661、基 26，双校验版本
• MOD 1271,36：模 1271、基 36，双校验版本

NDI 标识码用的是单字符校验（纯系统），落在"1 位校验字符"这一类。

五、手算一遍：MOD 11-2

以 MOD 11-2 为例，走一遍完整计算。取数据 "1234567"。

步骤 1：确定权重。 从最右一位开始，权重依次是 2 的幂对 11 取模：

1, 2, 4, 8, 5, 10, 9, 7, 3, 6, ...（即 2⁰,2¹,2²,2³,2⁴ mod11=5,2⁵ mod11=10,2⁶ mod11=9,2⁷ mod11=7,2⁸ mod11=3,2⁹ mod11=6）

步骤 2：从右往左，逐位乘权重求和。

字符（右→左）:    7    6    5    4    3    2    1
权重(2^n mod 11):  1    2    4    8    5   10    9
乘积:             7   12   20   32   15   20    9

加总：7 + 12 + 20 + 32 + 15 + 20 + 9 = 115。

步骤 3：算校验字符。 把校验字符 C 接在数据最右边。整串变成 8 位，从右往左权重依次为 2⁰,2¹,…,2⁷（对 11 取模后为 1,2,4,8,5,10,9,7）。我们要求整串加权和 ≡ 1 (mod 11)：

字符（右→左）:    C    7    6    5    4    3    2    1
权重(2^n mod 11):  1    2    4    8    5   10    9    7

加权和 = C×1 + 7×2 + 6×4 + 5×8 + 4×5 + 3×10 + 2×9 + 1×7 = C + 153。

153 mod 11 = 10，于是 C + 10 ≡ 1 (mod 11) → C ≡ 2。校验字符是 2，完整字符串为 "12345672"。

（若校验值为 10，MOD 11-2 用 X 表示；本例是 2，直接写数字。）

步骤 4：验证。 把 "12345672" 整体代入公式，加权和 = 155，155 mod 11 = 1，关系成立 → 校验通过。若中间某位被改错（例如变成 "12345682"），加权和不再 ≡ 1，错误立刻暴露。

六、MOD 97-10 简介（你银行卡/IBAN 同款）

MOD 97-10 用两位校验字符，核心是"模 97"。它最出名的应用是 IBAN（国际银行账号）。

规则：把数据当作十进制整数 N，求两位校验码 C，使得 (100 × N + C) mod 97 = 1，也就是 C = (1 − 3N) mod 97（结果两位补零）。

示例，数据 "123456"：

• 3 × 123456 = 370368，370368 mod 97 = 22；
• C = (1 − 22) mod 97 = 76；
• 完整串 "12345676"，验证 12345676 mod 97 = 1 → 通过。

为什么用"模 97"？因为 97 是小于 100 的最大素数，配合十进制做两位校验，检错能力强又便于手算/机算。

七、回到 NDI：它到底怎么用

串起来看就清楚了：

• NDI 的主体标识码末位校验码，按 GB/T 17710 由前 17 位算出；
• 平台 / 连接器标识码、数据产品 / 资源标识码末位校验码，同样按 GB/T 17710 由前段算出；
• 作用只有一个：自动检错。一个被抄错、传输损坏的码，在进入解析体系前就能被识别拒绝，避免脏码污染标识信息库、引发错误寻址。

换句话说，GB/T 17710 是 NDI 标识体系的"质量控制阀"——前面讲的编码结构、赋码、解析，都建立在一个隐含前提上：流进系统的码是干净的。校验字符就是守这个门槛的。