mt19937 PRNG を簡潔かつ移植性高く徹底的にシードするにはどうすればよいでしょうか? 質問する

Boostとの比較

boost::random_device (真のCSPRNG)と似ている点が、ざっと見ただけでわかります。ソースコード. Boost はMS_DEF_PROVWindows で を使用します。これは のプロバイダー タイプですPROV_RSA_FULL。唯一欠けているのは、 で実行できる暗号化コンテキストの検証ですCRYPT_VERIFYCONTEXT。 *Nix では、Boost は を使用します/dev/urandom。IE では、このソリューションは移植性が高く、十分にテストされており、使いやすいです。

Linux 専門分野

セキュリティのために簡潔さを犠牲にするつもりなら、getrandomは、Linux 3.17 以降、および最近の Solaris では優れた選択肢です。は、getrandomと同じように動作します/dev/urandomが、起動後にカーネルがまだ CSPRNG を初期化していない場合はブロックします。次のスニペットは、Linux がgetrandom利用可能かどうかを検出し、利用できない場合は にフォールバックします/dev/urandom。

#if defined(__linux__) || defined(linux) || defined(__linux)
#   // Check the kernel version. `getrandom` is only Linux 3.17 and above.
#   include <linux/version.h>
#   if LINUX_VERSION_CODE >= KERNEL_VERSION(3,17,0)
#       define HAVE_GETRANDOM
#   endif
#endif

// also requires glibc 2.25 for the libc wrapper
#if defined(HAVE_GETRANDOM)
#   include <sys/syscall.h>
#   include <linux/random.h>

size_t sysrandom(void* dst, size_t dstlen)
{
    int bytes = syscall(SYS_getrandom, dst, dstlen, 0);
    if (bytes != dstlen) {
        throw std::runtime_error("Unable to read N bytes from CSPRNG.");
    }

    return dstlen;
}

#elif defined(_WIN32)

// Windows sysrandom here.

#else

// POSIX sysrandom here.

#endif

#if defined(__OpenBSD__)
#   define HAVE_GETENTROPY
#endif

#if defined(HAVE_GETENTROPY)
#   include <unistd.h>

size_t sysrandom(void* dst, size_t dstlen)
{
    int bytes = getentropy(dst, dstlen);
    if (bytes != dstlen) {
        throw std::runtime_error("Unable to read N bytes from CSPRNG.");
    }

    return dstlen;
}

#endif

size_t sysrandom(void* dst, size_t dstlen)
{
    int fd = open("/dev/urandom", O_RDONLY);
    if (fd == -1) {
        throw std::runtime_error("Unable to open /dev/urandom.");
    }
    if (read(fd, dst, dstlen) != dstlen) {
        close(fd);
        throw std::runtime_error("Unable to read N bytes from CSPRNG.");
    }

    close(fd);
    return dstlen;
}