如何确保生成真正的随机数?CloudFlare公布公司内部最新的熵源

💡 原文中文,约1100字,阅读约需3分钟。
📝

内容提要

CloudFlare使用熔岩灯和其他物理熵系统作为随机数生成器的种子,以确保服务器可以获得真正的随机性。这种随机系统被称为LavaRand。

Q&A

CloudFlare是如何生成随机数的?

CloudFlare使用熔岩灯和其他物理熵系统,通过定时拍摄生成哈希值作为随机数生成器的种子。

熔岩灯在CloudFlare的随机数生成中有什么作用?

熔岩灯通过不停变化的状态提供熵,定时拍摄生成的哈希值作为种子,增强随机数的安全性。

CloudFlare的服务器需要随机数的原因是什么?

CloudFlare的服务器每秒处理超过5500万个HTTP请求,安全随机性是加密协议如TLS的基础,确保数据的真实性和机密性。

CloudFlare新增了哪些熵源?

CloudFlare在伦敦办公室增加了双摆墙,在奥斯汀办公室悬挂了半透明彩片,这些都作为新的熵源。

什么是LavaRand?

LavaRand是CloudFlare的随机系统,利用物理熵源生成随机数,确保数据的安全性。

CloudFlare如何确保随机数的统计随机性?

CloudFlare通过将随机种子放入加密安全伪随机数生成器(CSPRNG)中,确保输出不可预测,并通过统计随机性测试。

🏷️

标签

➡️

继续阅读