java安全随机数算法种子

Question

JAVA 通过SecureRandom random1 = SecureRandom.getInstance("DRBG"）生成安全随机数，和通过SecureRandom random2 = SecureRandom.getInstance("DRBG", DrbgParameters.instantiation(256, DrbgParameters.Capability.RESEED_ONLY, null));生成的安全随机数有什么不同？种子长度一样吗？

Answer 1

我看看，SecureRandom是用于生成安全随机数的类，每次当你调用SecureRandom.getInstance("DRBG")的时候，Java会使用DRBG（Deterministic Random Bit Generator）算法生成安全随机数；而当调用SecureRandom.getInstance("DRBG", DrbgParameters.instantiation(256, DrbgParameters.Capability.RESEED_ONLY, null))时，Java会使用具有指定参数的DRBG算法生成安全随机数。在这种情况下，Java使用了256位种子长度的DRBG算法实现，并设置了RESEED_ONLY能力。RESEED_ONLY是DRBG的一个选项，它指示DRBG只在达到最大生成数之前重新种子化。如果生成的随机数超过最大生成数，则DRBG将不再生成新的随机数。此外，参数null表示不使用任何额外的个性化输入。

因此，SecureRandom.getInstance("DRBG")和SecureRandom.getInstance("DRBG", DrbgParameters.instantiation(256, DrbgParameters.Capability.RESEED_ONLY, null))生成的安全随机数之间的主要区别在于DRBG算法的实现方式和使用的参数。这两种方式的种子长度都是256位。