Какая лучшая замена rand_s Windows в Linux/POSIX?

Question

Проблема не в самой случайности (у нас есть rand), а в криптографически безопасном PRNG.Что можно использовать в Linux или, в идеале, в POSIX?Есть ли у НСС что-то полезное?

Разъяснение:Я знаю о /dev/random, но у него может закончиться пул энтропии.И я не уверен, что /dev/urandom гарантированно будет криптографически безопасным.

Answer 1

Использовать /dev/random (требуется ввод данных пользователем, например, движения мыши) или /dev/urandom.Последний имеет энтропийный пул и не требует ввода данных пользователем, если только пул не пуст.

Вы можете читать из пула следующим образом:

char buf[100];
FILE *fp;
if (fp = fopen("/dev/urandom", "r")) {
    fread(&buf, sizeof(char), 100, fp);
    fclose(fp);
}

Или что-то вроде того.

Answer 2

От Википедия (мой курсив):

Аналогом /dev/random является /dev/urandom («разблокированный» случайный источник), который повторно использует внутренний пул для создания большего количества псевдослучайных битов.Это означает, что вызов не будет блокироваться, но выходные данные могут содержать меньшую энтропию, чем соответствующее чтение из /dev/random.А намерение заключается в том, чтобы служить в качестве криптографически безопасный генератор псевдослучайных чисел.Это может использоваться для менее безопасных приложений.

Answer 3

А /dev/random Устройство предназначено для использования в качестве источника криптографически безопасных битов.