问题不在于随机性本身(我们有兰特),而在于加密安全的PRNG.可以在Linux上使用什么,或者理想的POSIX?NSS有用吗?
澄清:我知道/ dev/random,但它可能用完了熵池.而且我不确定/ dev/urandom是否保证加密安全.
使用/dev/random
(需要用户输入,例如鼠标移动)或/dev/urandom
.后者具有熵池,除非池为空,否则不需要任何用户输入.
你可以从这里读取这样的:
char buf[100]; FILE *fp; if (fp = fopen("/dev/urandom", "r")) { fread(&buf, sizeof(char), 100, fp); fclose(fp); }
或类似的东西.
来自维基百科(我的斜体):
/ dev/random的对应物是/ dev/urandom("解锁"随机源),它重用内部池以产生更多的伪随机位.这意味着调用不会阻塞,但输出可能包含比来自/ dev/random的相应读取更少的熵.的目的是作为一个密码安全伪随机数发生器.这可用于不太安全的应用程序.