我应该播种SecureRandom吗？

Question

在我们的代码库中找到以下代码：

public static final int DEFAULT_LENGTH = 16;
private static SecureRandom SR;
static
{
   try
   {
      SecureRandom sd0 = new SecureRandom();
      SR = new SecureRandom(sd0.generateSeed(DEFAULT_LENGTH * 2));
   }
   catch (Exception e){}
}

在这里，将SecureRandom创建一个默认值，然后使用该默认值为另一个种子创建种子，该种子将在本课程的稍后版本中使用。这真的有必要吗？因为这样做了，第二个比第一个好吗？

当第二秒生成种子时，给出了字节数，这重要吗？难道一个SecureRandom比另一个不同数量的字节播种可能是好还是坏？用于播种的字节数是否应该与将用于的字节数相对应？

如果未调用setSeed，则对nextBytes的第一次调用将强制SecureRandom对象播种自身。如果先前调用过setSeed，则不会发生这种自我播种。-
的javadoc

自我播种还不够好吗？它是否取决于它的用途？

注意： 在某些情况下，它用于为存储在数据库中的内容创建随机ID的类中。

Answer 1

我认为这完全没有必要，因为正如您引用的Javadoc所明确指出的那样：默认构造的SecureRandom实例会自己播种。写这个的人可能不知道。

它们也可能通过强制固定种子长度（实际上对于RNG实施可能不理想）来降低安全性。

最后，假设代码段未更改发布，则静默异常吞咽也不是很好的编码风格。