Float an toàn mã hóa

Question

Làm thế nào để bạn tạo ra cryptographically secure nổi trong Javascript?

Đây phải là một trình cắm cho Math.random, có phạm vi (0, 1), nhưng bảo mật về mặt mã hóa. Ví dụ về cách sử dụng

cryptoFloat.random(); 
0.8083966837153522 

Secure random numbers in javascript? cho biết cách tạo Uint32Array bảo mật mã hóa. Có lẽ điều này có thể được chuyển đổi thành một phao bằng cách nào đó?

• The Mozilla Uint32Array documentation không hoàn toàn rõ ràng về cách chuyển đổi từ int.
• Google cũng không đúng.
• Float32Array.from(someUintBuf); luôn cung cấp số nguyên.

Answer 1

Vì mã sau đây khá đơn giản và functionally equivalent to the division method, đây là alternate method of altering the bits. (Mã này được sao chép và sửa đổi từ @ T.J. Câu trả lời rất hữu ích của Crowder).

// A buffer with just the right size to convert to Float64 
 
let buffer = new ArrayBuffer(8); 
 

 
// View it as an Int8Array and fill it with 8 random ints 
 
let ints = new Int8Array(buffer); 
 
window.crypto.getRandomValues(ints); 
 

 
// Set the sign (ints[7][7]) to 0 and the 
 
// exponent (ints[7][6]-[6][5]) to just the right size 
 
// (all ones except for the highest bit) 
 
ints[7] = 63; 
 
ints[6] |= 0xf0; 
 

 
// Now view it as a Float64Array, and read the one float from it 
 
let float = new DataView(buffer).getFloat64(0, true) - 1; 
 
document.body.innerHTML = "The number is " + float;

Giải thích:

The format of a IEEE754 double là 1 dấu hiệu bit (ints[7][7]), 11 bit số mũ (ints[7][6]-ints[6][5]), và phần còn lại như mantissa (nắm giữ các giá trị). Công thức để tính toán là

Để thiết lập các yếu tố đến 1, số mũ cần phải được 1023. Nó có 11 bit, do đó các bit cao nhất để cung cấp cho 2048. Điều này cần phải được thiết lập để 0, các bit khác để 1.