使用 Random 播种时 SecureRandom 会减弱吗？

Question

来自java.util.Random 的java.security.SecureRandom 的种子能否削弱加密性强的随机数生成器？

我看到了这段代码，想知道为什么要以这种特定方式完成。

randomGenerator = new SecureRandom();
final Random rnd = new Random();
randomGenerator.setSeed(rnd.nextLong());

从文档来看，setSeed 的调用永远不会减少随机性。那么为什么还是要调用setSeed 呢？

public void setSeed(long seed)
使用给定长种子中包含的八个字节重新设置此随机对象的种子。给定的种子是对现有种子的补充，而不是替代。 因此，保证重复调用永远不会减少随机性。
docs.oracle.com

Answer 1

使用 CSPRNG 时，加密强度与用于播种它的熵的位强度相同。

CSPRNG 将产生几乎无限量的伪随机熵，尽管实际上该伪随机熵的实际强度仅与 CSPRNG 的基础种子状态的熵一样强。

因此，如果您要仅使用来自java.util.Random 的种子，您将遇到麻烦。

谢天谢地，内核和其他来源用于播种java.security.SecureRandom 使用的系统 CSPRNG，因此如上面的示例代码所示“添加”/混合到其中，不能使其“更少”随机或减少熵。

所以：

1. 是的，java.util.Random 种子一文不值。
2. 这没关系，因为系统已经从硬件中断、启动抖动和其他噪音中植入 CSPRNG。
3. 写这篇文章的人：randomGenerator.setSeed(rnd.nextLong()); 不应该参与加密工程。