安全随机性

Question

尽管在阅读了许多关于securerandom的文章之后，我遇到了一个关于在Java中使用securerandom安全API的疑问。在下面的示例中。

public class SecureRandomNumber {
public static void main(String[] args) throws NoSuchAlgorithmException {

    TreeSet<Integer> secure = new TreeSet<Integer>();
    TreeSet<Integer> unSecure = new TreeSet<Integer>();
    SecureRandom sr = new SecureRandom();
    byte[] sbuf = sr.generateSeed(8);
    ByteBuffer bb = ByteBuffer.wrap(sbuf);
    long d = bb.getLong();
    sr.setSeed(d);

    Random r = new Random();
    r.setSeed(System.nanoTime());
    for (int k = 0; k < 99999; k++) {
        int i = sr.nextInt();
        if (!secure.add(i)) {
            System.out.println("Repeated Secure Random Number");
        } else {
//              System.out.println("************Unique***********");
        }
        int j = r.nextInt();

        if (!unSecure.add(j)) {
            System.out.println("Repeated UnSecure Random Number");
        }
    }
}

}

谁能让我知道我在这里做的是对的吗？

Answer 1

对于随机数，你是一个常见的错误信念的牺牲品：一个随机序列并不意味着一个数字不能在该序列中重复。恰恰相反，它不得不以很高的概率。这种误解实际上被用来区分人类产生的“随机”序列和真实序列。人类产生的0和1的“随机”序列很可能是这样的：

0,1,0,1,1,1,1,1,0,1,0,1,1,1,1,0,1,1,0,....

而一个真实的随机序列并不避讳重复相同的数字两次以上：）一个很好的例子是统计测试也寻找重复。

• 在“敌对”环境中使用CSPRNG，您不希望外部人员能够猜测敏感信息（会话ID、赢/输真钱的在线扑克，...)
• 和PRNG在一个友好的环境中，您只需要良好的统计特性，而不关心可预测性（蒙特卡罗模拟、单人扑克对计算机、一般的计算机游戏）--也就是说，如果有人能够成功地预测这些随机数，就不会赢钱或失去生命。