随机数和 Microsoft CNG

Posted 2023-02-22

【中文标题】随机数和 Microsoft CNG

【英文标题】：Random number and Microsoft CNG

【发布时间】：2012-02-18 21:56:41

【问题描述】：

我需要使用 Microsoft CNG API 为加密生成安全随机数。

我应该使用这个 API 生成所有数字，还是只从它获取另一个随机生成器的种子值？

任何帮助表示赞赏！ 谢谢。

【参考方案1】：

你想要多少个随机数？ MS CNG 熵池中只有有限的熵。只需一个数字/键就可以了。对于多个密钥，最好使用 CNG 播种单独的加密质量 PRNG。

在RFC 4086的第7.1.3节中有对MS CNG的描述

【讨论】：

谢谢，这正是我所需要的。

不推荐使用链接的 RFC 中推荐的 Microsoft CryptGenRandom 函数。用户应该改用BCryptGenRandom。