SecureRandom是否每次都保证不同的值？

Question

我需要生成加密安全、随机和唯一的字符串，每个字符串实际上都将用作访问令牌。为此，我计划使用Java的SecureRandom类。但是，我不确定SecureRandom是否保证唯一性。换句话说，SecureRandom在生成的每一次都会产生不同的值吗？

用种子值（即new SecureRandom（byte[]种子））创建实例似乎可以工作。但是，我不确定。此外，这个答案指出种子既不安全也不可移植。种子值符合我的目的吗？

如果你有其他建议，我也想听听。

Answer 1

您可以利用流API支持从SecureRandom生成IntStream：

SecureRandom random = new SecureRandom();
OfInt iterator = random.ints().distinct().iterator();

int random = iterator.next();

int方法返回一个“实际上是无限的伪随机int值流”，您可以对其进行区分，并在元素上获得一个迭代器。

考虑到有2^32个可能的值，我想这对于实际使用应该足够了。

Answer 2

否，SecureRandom实例不能保证唯一的结果。如果它确实保证了这一点，那么它就不会完全是随机的，因为你会知道你无法得到你已经收到的结果。

设置种子值并不能改善这种情况。这也不会让情况变得更糟，因为您传递的种子会添加（补充）由SecureRandom实现内部生成的种子。

如果你想要保证唯一的随机数，你需要保留之前生成的所有数字，然后在生成新数字时检查是否已经返回。如果有，您需要生成一个新号码（并重复检查）。

但是，如果生成的数字非常大，则生成非唯一数字的可能性将非常小。尝试生成256位或更多（32字节）的数字。这也是UUID用来生成“唯一”编号的机制。它们也不能保证是唯一的，但你必须等待很长很长时间（平均）才能得到一个副本。