设为首页收藏本站
开启辅助访问

LUPA开源社区

 找回密码
 注册
人才芯片直通车
邮箱订阅
文章 帖子 博客
LUPA开源社区 › 首页 ›业界资讯› 开源资讯 › 查看内容

Linux随机数生成器可能确实存在安全弱点

2013-10-21 14:26| 发布者: joejoe0332| 查看: 642| 评论: 0|原作者: Solidot|来自: Solidot

摘要: 　　生成随机数是密码学中的一项基本任务，是生成加密密钥和加密算法或加密协议所必不可少的。　　理想中的随机数是完美的，但实践中的随机数都是用伪随机数生成器 （PRNG）生成，随机数的质量对安全性至关重要。安 ...
　　生成随机数是密码学中的一项基本任务，是生成加密密钥和加密算法或加密协议所必不可少的。

　　理想中的随机数是完美的，但实践中的随机数都是用伪随机数生成器 （PRNG）生成，随机数的质量对安全性至关重要。安全专家提出了名叫鲁棒性的安全概念去评估PRNG的安全性。

　　美国和法国的安全研究人员发表了一篇论文（PDF），评估了两个Linux内核PRNG的安全性：/dev/random和/dev/urandom。他们认为，Linux的伪随机数生成器不满足鲁棒性的安全概念，没有正确积累熵。但实际中是否能利用Linux PRNG的弱点尚不得而知。

酷毙
雷人
鲜花
鸡蛋
漂亮
收藏 分享 邀请
上一篇：LibreOffice开发者小笠原德彦专访下一篇：SDN如火如荼:真旺还是虚火?
  • 快毕业了，没工作经验，
    找份工作好难啊？
    赶紧去人才芯片公司磨练吧!!

最新评论

关于LUPA|人才芯片工程|人才招聘|LUPA认证|LUPA教育|LUPA开源社区 ( 浙B2-20090187 浙公网安备 33010602006705号 )   

返回顶部