Amazon Linux 2でCSPRNGを使用する

暗号化が強く（認証要件）、高品質（業界標準のランダム性テストに合格）、合理的なパフォーマンス（下記参照）を備えたPRNGを使用する必要があります。

当初、私は最新のUbuntu LTSで動作すると思いました/dev/urandom。

パフォーマンスに関して、{ timeout --foreground 1s cat /dev/urandom; } | wc -cM1 Mac（FYI）で実行すると約450 MB / sのスループットが達成され、x86-64 Ubuntu 22.04.2 LTS VMでも同様の結果が得られました。

40kBブロックを読み取るC ++プログラムは、約1 GB /秒のより高いスループットを達成しましたが、実行可能ファイルをコンパイルして実行することはできませんでした（シェルコマンドと実行可能ファイルの比率が似ていると仮定します）。

ただし、仮想マシンで実行されているAmazon Linux 2（カーネルバージョン5.10）にデプロイされることがわかりました。アルゴリズムのそしてパフォーマンスRNGの改善は利用できません。

私の質問は次のとおりです

• 仮想マシンで実行されるカーネル5.10は、暗号化された強力な擬似/dev/urandom乱数を提供し、少なくとも1 MB /秒のスループットで業界標準のランダム性テストに合格する必要がある元の要件をまだ満たしていますか？

関連環境にアクセスできませんが、以前のカーネルバージョンで複数のオンラインシェルを使用しようとすると、複数のシステム（カーネル 5.4とカーネル 5.15/dev/random）同じスループットを得て、/dev/urandom私の理解では同じ品質を意味しますが、他のシステムでもカーネル 5.4）が/dev/randomブロックされ、0〜200B / sの間の結果が得られます（例：バイト、プレフィックスなし）、これは/dev/urandom品質の低下を示します（私が間違って理解していない限り）。

しかし、それによるとフィロニックス」Linux 5.6 /dev/random は、/dev/urandom がユーザー空間で RNG データをポーリングするために使用されるように動作します。変更された動作により、/dev/random が /dev/urandom と同じように動作します。ただし、CRNG（Linux暗号強度乱数ジェネレータ）が準備されるまで読み取りがブロックされるという点が異なります。一方、/dev/urandomは引き続き最高のデータを提供しますが、ブロックされません。したがって、上記のカーネル5.4を使用したテストはこの場合は無効になる可能性があります。

だからそうだ逃げることもあるようですが、よくわかりません。

• 任意のダミーファイルを使用することがオプションではないことが判明した場合は、上記のボックスを選択するための代替案はありますか？ OpenSSLを学ぶランド_バイト要件を満たしていますか？