【密码学百科】随机性：密码学的基石
💡
原文中文，约17300字，阅读约需42分钟。
📝
内容提要
随机数在密码学中至关重要，影响密钥生成、加密和签名等安全性。随机数生成器的缺陷可能导致严重后果，如Debian OpenSSL事件和PlayStation 3私钥泄露。真随机数源于不可预测的物理现象，而伪随机数依赖算法。密码学安全伪随机数生成器（CSPRNG）确保输出不可预测且与真随机数不可区分。操作系统提供的随机数接口是安全的最佳选择。
🎯
关键要点
-
随机数的质量是密码学中最容易被忽视但又至关重要的因素。
-
随机数生成器的缺陷可能导致严重后果，如Debian OpenSSL事件和PlayStation 3私钥泄露。
-
真随机数源于不可预测的物理现象，而伪随机数依赖算法。
-
密码学安全伪随机数生成器（CSPRNG）确保输出不可预测且与真随机数不可区分。
-
操作系统提供的随机数接口是安全的最佳选择。
❓
延伸问答
为什么随机数在密码学中如此重要？
随机数是密码学中几乎所有操作的基础，影响密钥生成、加密和签名等安全性。攻击者若能预测随机数生成器的输出，整个密码系统的安全性将不复存在。
真随机数和伪随机数有什么区别？
真随机数源于不可预测的物理现象，而伪随机数依赖于算法生成。真随机数生成器的输出不可预测，而伪随机数生成器的输出在已知种子的情况下是可预测的。
什么是密码学安全伪随机数生成器（CSPRNG）？
CSPRNG是专为密码学应用设计的伪随机数生成器，确保输出不可预测且与真随机数不可区分，满足密码学安全性要求。
操作系统如何提供安全的随机数接口？
现代操作系统提供随机数子系统，从硬件收集熵并通过CSPRNG向用户空间提供高质量的随机数，确保安全性。
随机数生成器的缺陷可能导致哪些后果？
随机数生成器的缺陷可能导致密钥泄露和安全漏洞，例如Debian OpenSSL事件和PlayStation 3私钥泄露，造成严重的安全后果。
如何正确使用随机数生成器以确保安全性？
应始终使用操作系统提供的CSPRNG接口，避免自行实现随机数生成器或使用不安全的随机函数，以确保随机数的质量和安全性。
➡️
