Требования к случайным числам
Большинство алгоритмов сетевой безопасности, основанных на криптографии, использует случайные числа. Например:
Схемы взаимной аутентификации. В большинстве сценариев аутентификации и распределения ключа используются nonсes для предотвращения атак повтора (replay-атак). Применение действительно случайных чисел в качестве nonces не дает противнику возможности вычислить или угадать nonce. Ключ сессии, созданный KDC или кем-либо из участников.
Двумя основными требованиями к последовательности случайных чисел являются случайность и непредсказуемость.
Содержание раздела
