密码学安全的随机数是什么意思？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2290 天前的主题，其中的信息可能已经有所发展或是发生改变。

js 当中的 window.crypto.getRandomValues(array)

6 条回复 • 2018-08-08 18:36:26 +08:00

jadec0der

2018-08-08 16:20:06 +08:00 via Android

一般的随机数，比如摇骰子今天吃什么，只要概率均等就行。

密码学用的随机数，要求不能被猜测，比如生成密钥啥的

vevlins

2018-08-08 16:28:10 +08:00

@jadec0der 这个不能被猜测是如何实现，这里的 getRandomValues 是让伪随机的周期更长还是真随机呢

xmh51

2018-08-08 16:29:46 +08:00

@vevlins 代码层面，不调用硬件级别的产生的随机数都是伪随机

jadec0der

2018-08-08 17:36:15 +08:00

@vevlins 也是伪随机，但是性能差一些，安全性好一些。随机数生成在密码学里地位很重要，感兴趣的话可以买相关的教材看看

Mutoo

2018-08-08 17:53:13 +08:00

浏览器可以收集用户的一些行为，例如按键以及鼠标移动的轨迹的作为随机数的信息，这些数据很难被碰撞。

Phariel

2018-08-08 18:36:26 +08:00 via iPhone

random.org 了解一下