NIST SP 800-90Ar1 Recommendation for Random Number Generation ... 分析与摘选之二

已于 2022-05-06 23:09:15 修改
阅读量6.4w 收藏 5
点赞数 1
分类专栏： NIST SP800 密码 密码技术与应用 文章标签： NIST SP9800 随机数发生器
于 2018-10-30 09:53:10 首次发布
本博客的博主原创文章均遵循 CC 4.0 BY-SA 版权协议，所有与之冲突的版权协议均为无效协议。
本文链接：https://blog.csdn.net/samsho2/article/details/83537170
版权
密码 同时被 3 个专栏收录
235 篇文章 79 订阅
订阅专栏
密码技术与应用
192 篇文章 62 订阅
订阅专栏
NIST SP800
13 篇文章 13 订阅
订阅专栏

8. DRBG Mechanism Concepts and General Requirements

8.2 DRBG Instantiations

Instantiation和Reseed的种子不能相同。

种子有最大生命周期限制，即任一种子下生成的随机比特长度有限制，比如使用SHA256时，一个种子最多只能生成248比特的随机比特。

8.3 Internal States

Instantiation和Reseed的种子不能相同。

种子有最大生命周期限制，即任一种子下生成的随机比特长度有限制，比如使用SHA256时，一个种子最多只能生成248比特的随机比特。

内部状态包括：工作状态（如利用种子派生的信息、generate function调用次数的计数器）和管理信息（如安全强度、抗预测标识等）。

DRBG应支持多个实例，不同的实例使用不同的内部状态。

8.6 Seeds

8.6.3 Entropy Requirements for the Entropy Input

安全强度要求：entropy input>= DRBG instantiation

8.6.4 Seed Length

种子的最小长度 >= 熵的比特数

详情参见第10章的表.

8.6.5 Randomness Source

A DRBG mechanism requires an approved randomness source during instantiation and reseeding, including whenever prediction resistance is requested (see Section 8.8). This input is requested using the Get_entropy_input function introduced in Section 9 and is specified in more detail in [SP 800-90C].

An approved randomness source is an entropy source that conforms to [SP 800-90B], or an RBG that conforms to [SP 800-90C] − either a DRBG or an NRBG.

8.6.6 Entropy Input and Seed Privacy

输入熵应视为关键安全参数。

输入熵应从本密码模块内获得，或者从另一个密码模块获得（但数据传输需经过安全通道）。

8.6.7 Nonce

The nonce shall be either:

a. A value with at least (security_strength/2) bits of entropy, or

b. A value that is expected to repeat no more often than a (security_strength/2)-bit random string would be expected to repeat.

Nonce应具有唯一性，

Nonce无需保密。

Nonce应视为关键安全参数

Nonce应在密码模块边界内生成（不能出密码模块）

Nonce可由下面的一个或者多个部件组成：

  1. 使用获准的随机比特生成器产生；
  2. 时间戳（应保证每次取值都不相同）
  3. 单调递增序列号
  4. 时间戳和单调递增序列号的组合。例如时间戳采用当天日期但不涉及具体时间，而序列号在一天内顺序递增。

8.6.8 Reseeding

种子有生命周期限制，具体的生命周期取决于采用的DRBG算法.

具体实现时需保证种子的生命周期到时，必需reseeded后方可再使用。

8.6.9 Seed Use

略

8.6.10 Entropy Input and Seed Separation

略

8.7 Other Input to the DRBG Mechanism

8.7.1 Personalization String

personalization string是实例化时的可选参数（即可为空串）

personalization string可从密码模块内部或密码模块外部获取

8.7.2 Additional Input

Additional input是reseed和generate时的可选参数（即可为空串）

Additional input可从密码模块内部或密码模块外部获取

8.8 Prediction Resistance and Backtracking Resistance

prediction_resistance_request标识与第9章流程之间的关系：

  1. 如果选用的算法总是不支持prediction_resistance，则不用考虑prediction resistance的request或flag标识，与之相关的操作都删除。
  2. 如果选用的算法总是支持prediction_resistance，则不用考虑prediction resistance的request或flag标识，与之相关的操作都执行。
  3. 如果选用的算法可以支持也可以不支持prediction_resistance，则按照第9章的算法流程，通过核对相应标识执行相关操作。
艾米的爸爸
关注
专栏目录
NIST.SP.800-90Ar1.pdf
03-30
Recommendation for Random Number Generation Using Deterministic Random Bit Generators
NIST SP 800-90Ar1 Recommendation for Random Number Generation ... 分析与摘选之一
云与山的彼端
10-30 1万+
摘要：本文档对随机数发生器文档NIST SP 800-90系列（包括NIST SP 800-90Ar1、SP 800-90B、SP 800-90C）进行简要分析记录。 关键词：密码模块，随机数发生器，密码算法，工作模式，CTR，杂凑算法，HMAC，熵，密码边界。 NIST SP 800-90系列包括 NIST SP 800-90Ar1 Recommendation for Random...
NIST SP 800-90Ar1 Recommendation for Random Number Generation ... 分析摘选与流程图（合集）
热门推荐
云与山的彼端
10-30 2万+
摘要：本文档对随机数发生器文档NIST SP 800-90系列（包括NIST SP 800-90Ar1、SP 800-90B、SP 800-90C）进行简要分析记录。 关键词：密码模块，随机数发生器，密码算法，工作模式，CTR，杂凑算法，HMAC，熵，密码边界。 目录 Ⅰ. NIST SP 800-90系列概况... 1 Ⅱ. NIST SP 800-90Ar1.. 2 7. Fu...
nist sp 800-90(A|B|C) series RNG三部曲
beebeeyoung的博客
03-27 3319
NIST Special Publication 800-90A Recommendation for Random Number Generation Using Deterministic Random Bit Generators NIST Special Publication 800-90B Recommendation for the Entropy Sources Used for Random Bit Generation NIST Special Publication 800-9
NIST SP 800-90Ar1 Recommendation for Random Number Generation ... 分析与摘选之三
云与山的彼端
10-30 1万+
9. DRBG Mechanism Functions 四个关键函数Instantiate、Reseed、Generate、Uninstantiate中的前三个都需再进一步调用第10章提到的具体算法对应的相关函数。 9.0+ Get_entropy_input 函数：(status, entropy_input) = Get_entropy_input (min_entropy, min_l...
NIST.SP.800-90B.pdf
03-30
NIST SP 800-90B是一份由美国国家标准与技术研究院（NIST）发布的指南文档，标题为《推荐用于随机比特生成的熵源》。熵（Entropy）是信息论中的一个核心概念，它衡量了一个系统中信息的不确定性或随机性。在密码学中...
随机数熵评估标准 NIST.SP800-90B 源代码
06-10
NIST（美国国家标准与技术研究所）发布了一系列标准来规范和确保随机数生成器的安全性和质量。其中，NIST.SP800-90B是专门针对随机数熵评估的一个重要文档，它为测试和验证随机数源提供了严格的框架。 NIST SP800-...
NIST SP 800-90Ar1 Recommendation for Random Number Generation ... 分析与摘选之四
云与山的彼端
10-30 1万+
10. DRBG Algorithm Specifications 讲述DRBG三种机制： 基于纯HASH的DRBG 基于HMAC的DRBG 基于分组密码+CTR的DRBG 10.1 DRBG Mechanisms Based on Hash Functions 10.1.1 Hash_DRBG 仅支持4种安全强度：112、128、192、256比特。 Supported ...
随机数相关标准SP800-90A
06-19
随机数的相关标准，随机数的产生原理，随机数的相关测试
NIST.SP.800-90B 随机数熵评估标准
03-27
随机数熵值分析标准，nistSP800.检测标准。最小熵，近似熵
python-drbg:Nist SP 800-90A 实施
06-24
工作正在进行中 这是 Nist SP 800-90A 的初步实现。
你该知道的NIST SP 800系列指南.pdf
02-10
NIST SP 800系列出版物介绍
SP800-90B_EntropyAssessment:SP800-90B_EntropyAssessment C ++程序包实现了特殊出版物800-90B中包含的最小熵评估方法
05-10
熵评估 密码随机位发生器（RBG），也称为随机数发生器（RNG），需要一个噪声源，该噪声源会产生具有某种程度的不可预测性的数字输出，表示为最小熵。 提供了一种评估熵源质量的标准化方法。 免责声明 NIST开发的NIST开发的软件是一项公共服务。 您可以在任何形式的介质中使用，复制和分发该软件的副本，但前提是您保留本完整的完整说明。 您可以改进，修改和创建软件或软件任何部分的派生作品，并且可以分发此类修改或作品。 修改后的作品应附有声明，说明您已更改软件，并应注明任何此类更改的日期和性质。 请明确承认美国国家标准技术研究院是该软件的来源。 问题 此存储库中的问题严格针对作为SP800-90B的独立实现的与代码库有关的问题或疑问。 对规范本身的任何疑问或意见都应针对文档的作者。 要求 此代码包需要C ++ 11编译器。 该代码使用OpenMP伪指令，因此希望编译器支持OpenMP。 首选GCC
NIST.SP800-90B 熵评估源代码
03-27
随机数熵评估标准 NIST.SP800-90B 源代码。 近似熵 最小熵
汽车信息安全要求（3）——随机数生成器
daniel315的博客
05-18 1119
随机数的质量对密码算法和协议的安全性和强度起着非常重要的作用，因为它直接影响到绕过安全系统的安全机制的难度。
random和seurerandom随机数安全
最新发布
GalaxySpaceX的博客
07-31 1055
random和securerandom随机数安全分析
NIST序列随机性测试工具（SP800-22）
weixin_42059555的博客
03-03 8002
在windows环境下，需要安装软件Cygwin Cygwin官网下载地址：http://www.cygwin.com/ 安装使用该软件参考：http://www.programarts.com/cfree_ch/doc/help/UsingCF/CompilerSupport/Cygwin/Cygwin1.htm 1 安装之后，打开Cygwin输入命令进入sts-2.1.2目录 2 将待测试的序列文件（比如a.txt）移到该目录下，NIST标准要求文数据长度至少1 000 000位（1M），如果少于该长
OS服务——加密——加密
wayne2018的博客-心情驿站
10-27 309
加密部分包含有关Zephyr内核支持的加密原语的信息。利用这些信息来理解不同算法操作背后的原理以及它们是如何实现的。
NIST SP 800-90A Rev.1：确定性随机位生成器的随机数生成建议
"NIST SP 800-90Ar1是美国国家标准与技术研究所(NIST)发布的一份关于使用确定性随机位生成器(DRBG)生成随机数的建议文档。该文档属于NIST特殊出版物系列，旨在提供安全的随机数生成方法，对于信息安全领域，尤其是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值