Openssl的RAND_bytes算法

Question

什麼算法確實OpenSSL中RAND_bytes功能使用？

Answer 1

的OpenSSL可以加載和運行不同的隨機數的發動機，並且不限於單個實施方式。 RAND_bytes在crypto/rand/rand_lib.c實現，它通過調用函數RAND_get_rand_method()在同一文件中獲取一個函數指針具體RNG實現。

所以，假設你沒有裝新的RNG引擎，OpenSSL的會選擇以下之一：

1. 默認情況下，選擇，RAND_SSLeay()，在crypto/rand/md_rand.c實現，最終調用ssleay_rand_bytes()。我不認爲這真的有一個名字，隨機性最終來自消息摘要（MD_Update）。

2. 如果您在FIPS模式下運行1.0 FIPS模塊，則會得到ANSI X9.31 RNG，其核心使用3DES或AES。 （請注意，FIPS 140-2不再允許ANSI X9.31）。

3. 如果您正在運行在FIPS模式下的2.0 FIPS模塊，你會得到一個SP 800-90A確定性隨機位發生器（DRBG）。