个人中心
文章发布
退出
作者热门文章
- Java 双重比较
- java - 比较器与 Apache BeanComparator
- Objective-C 完成 block 导致额外的方法调用？
- database - RESTful URI 是否应该公开数据库主键？
26
4
为了使流密码能够抵御重复的 key 攻击，IV 不应重复。但是，在这方面，SecureRandom 是否比简单的非安全 Random 有优势(或者它只是为了生成不可预测的序列)？
假设我在 AES CBC 模式下使用固定大小的消息，并且我为每个 IV 生成一个新的随机数(使用当前纳秒时间作为种子)，与 SecureRandom 相比，这是否会增加重复 IV 的可能性？
最佳答案
使用Random生成IV的最大问题不是它可能重复，而是攻击者可以预测 future 的IV，这可以用来攻击CBC。
关于java - 生成初始化 vector 真的需要 SecureRandom 还是足够随机？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/12249392/
26
4
0
我想咨询一些关于 Java 中 SecureRandom 的常见神话、安全与性能权衡的问题。 在网上查了一段时间，整理了以下资料。我希望这里的人能帮助我确认我得到了什么，并希望对实际选择实现的内容有一
我正在尝试使用 SecureRandom 生成随机值，特别是它对流的支持。理想情况下，值应该在恒定的基础上生成，因此流可以是无限的: SecureRandom secureRandom = new S
我想知道 Docker 容器中的随机(或伪随机)序列生成，但遇到了另一个有趣的行为。 直接从 /dev/urandom 读取 8000000 字节并使用 ENT 测试结果时给出以下内容: Entrop
我需要生成加密的安全、随机和唯一字符串，每个字符串都将用作实际上是访问 token 。为此，我计划使用 Java 的 SecureRandom 类。但是，我不确定 SecureRandom 能否保证唯
我有一个使用 SHA1PRNG 的 SecureRandom 生成器: SecureRandom rnd = SecureRandom.getInstance("SHA1PRNG"); 让我们假设这个
我在我的安卓客户端和服务器(Servlet)中得到了一个随机数。我在客户端和服务器中使用相同的 SecureRandom 算法(“SHA1PRNG”)。两者的种子值相同。但是我得到的输出数字在客户端和
我有一个需要加盐密码的应用程序。为了生成盐，我决定使用 SecureRandom。当我在我的 Windows 机器上时，一切都很好。然后我尝试在基于 Linux 的机器 (Centos 5) 上运行我
这是生成密码盐的正确方法吗？ SecureRandom random = new SecureRandom(); byte[] salt = random.genera
我正在尝试按照以下方式打乱整数数组， 来自http://en.wikipedia.org/wiki/Fisher-Yates_shuffle , “当 Fisher–Yates shuffle 与伪随
在调查为什么我的 Ubuntu 15 上的 tomcat 8 服务器在启动时没有响应时，事实证明它花费了大量时间来尝试创建 SecureRandom 的实例。为什么会这样以及如何解决？ May 19,
我们有一个生成随机临时密码的业务需求。根据用例，此类调用的数量预计非常低(约 400 个调用/天)。根据互联网上的各种建议以及阅读了许多关于 SO 的类似帖子后，我们决定使用 java.securit
尽管在阅读了很多关于 SecureRandom 的文章之后，我还是对 Java 中 SecureRandom 安全 API 的使用产生了疑问。在下面的示例中。 public class SecureR
我找到了很多关于 SecureRandom 的例子看起来像这样的类: Random random = new SecureRandom(); int randomInteger = random.ne
假设你做简单的事情: public class Main { public static void main(String[] args) { long started = S
SecureRandom 线程安全吗？也就是初始化之后，能否依赖对下一个随机数的访问是线程安全的？检查源代码似乎表明它是，this bug report似乎表明它缺乏作为线程安全的文档是一个 java
我正在尝试使用 SecureRandom 在我的 java 项目中生成随机数。但是对于如何为 SecureRandom 保留我的对象，我有点困惑。它应该是一个 static 类成员。我不打算从外面打电
我有一个使用 SecureRandom 实例并获取下一个随机数的类。 让我们说这个例子是: public class ExampleClass() { public void method()
关于SecureRandom，我有些不明白。以这里的代码为例: import java.security.SecureRandom; import java.math.BigInteger; publ
来自 java.util.Random 的 java.security.SecureRandom 种子是否会削弱加密强随机数生成器？ 我看到这段代码，想知道为什么要以这种特定的方式完成。 random
在我的群组实体中，我生成一个随 secret 钥，用作“共享代码”:人们可以使用此代码邀请并找到彼此。以下是我的使用方法: public function __construct() { //
我是一名优秀的程序员,十分优秀！