java - 为什么 Java 中的 SecureRandom 称为 CS PRNG 而不是 TRNG？

Question

SecureRandom 在内部使用其他算法，例如 Linux，使用 NativePRNG，后者又使用 /dev/urandom 。但是 /dev/urandom 实际上是使用中断事件等来生成类似于真随机数生成器 (TRNG) 的熵。那么为什么 SecureRandom 被称为 PseudoRandom Number Generator ，尽管它依赖于它所使用的算法的实现？

谢谢

Answer 1

我想这与保证有关。 /dev/urandom 的保证是，如果可用，它将使用随机数据，必要时填充伪随机数据，以避免阻塞。因此，如果您使用的是 /dev/urandom，您就不能声称真正的随机性，即使有时您会得到它。

在documentation for SecureRandom它说:

Many SecureRandom implementations are in the form of a pseudo-random number generator (PRNG), which means they use a deterministic algorithm to produce a pseudo-random sequence from a true random seed. Other implementations may produce true random numbers, and yet others may use a combination of both techniques.

因此，SecureRandom 的保证只能是它伪随机地工作，如果允许任何实现这样做的话。它可能会做得更好，但这不是契约(Contract)规定的。