Sử dụng lặp lại của SecureRandom của Java

Question

Tôi hơi bối rối về việc sử dụng SecureRandom. Tôi cần tạo các số nan toàn số ngẫu nhiên trong một vòng lặp. Có an toàn khi sử dụng cùng một cá thể SecureRandom cho mỗi thế hệ không? Có bất kỳ sự khác biệt nào giữa các giải pháp dưới đây về sức mạnh mã hóa không?

1) Ví dụ đơn mà không gieo hạt

2) Ví dụ mới cho mỗi thế hệ

for(int i = 0; i < n; ++i) new SecureRandom().nextInt(); 

3) Ví dụ đơn với seeding

SecureRandom sr = new SecureRandom() 
for(int i = 0; i < n; ++i) { 
    byte[] seed = sr.generateSeed(32); 
    sr.setSeed(seed); 
    sr.nextInt(); 
} 

Answer 1

lẽ phản trực giác thứ ba gần như chắc chắn là yếu nhất, khả năng lặp lại lặp lại vòng lặp là một ý tưởng khủng khiếp. Thứ hai là xấu, nhưng ít xấu, vì SecureRandom() bao gồm chiến lược seed mặc định mạnh mẽ. Như được hỏi, đầu tiên gần như chắc chắn là an toàn nhất vì nó tối đa hóa thời kỳ entropic. Tôi đề nghị bạn trích xuất nó đến một hằng số cấp lớp vì lý do đó.

private static final Random RANDOM = new SecureRandom(); 
// ... 
// your method, 
for (int i = 0; i < n; ++i) { 
    int num = RANDOM.nextInt(); 
} 

Answer 2

tôi đề nghị bạn nên đọc này thú vị article

Nói chung, không có nhu cầu để tạo ra nhiều trường hợp của SecureRandom(), như @ElliottFrisch tuyên bố một static final sự là giải pháp thích hợp nhất. Tuy nhiên, nếu bạn sử dụng SecureRandom cho một chuỗi các kết quả đầu ra ngẫu nhiên, bạn nên định kỳ reseed nó để không cho phép phần mềm độc hại xác định hạt giống và do đó dự đoán tất cả các kết quả đầu ra trong tương lai.