概念密码学安全伪随机数生成器
CSPRNG
密码学安全伪随机数生成器,以内核熵池为种子,设计为即使算法公开也难以从输出推断内部状态,保证不可预测性,常用于安全敏感场景
时间轴 (近 90 天)
10月30日
密码学安全伪随机数生成器(CSPRNG)必须满足统计随机性和不可预测性两个条件,常见实现包括/dev/urandom和CryptGenRandom,它们从硬件熵源收集随机性。
待验证50%
8月29日
CSPRNG与普通PRNG的核心区别是:即使攻击者已知部分输出序列,也无法在计算上可行地推导出后续输出或内部状态
待验证50%
8月29日
对于真正需要安全性的场景应当使用经过密码学验证的方案(如CSPRNG),而非依赖隐晦即安全
待验证50%