은 OpenSSL RAND_bytes 알고리즘

Question

은 OpenSSL의 RAND_bytes 기능 사용합니까 어떤 알고리즘?

Answer 1

OpenSSL을로드하고 다른 난수 엔진을 실행하고 하나의 구현에 한정되지 않고 있습니다. RAND_bytes는 crypto/rand/rand_lib.c에서 구현하고, 같은 파일에서 함수 RAND_get_rand_method()를 호출하여 콘크리트 RNG 구현에 함수 포인터를 얻을 수있다.

그래서 새 RNG 엔진을로드하지 않은 가정은 OpenSSL은 다음 중 하나를 선택합니다 : 기본적으로

1. 그것은, crypto/rand/md_rand.c에서 구현 RAND_SSLeay()를 선택하고, 궁극적으로 ssleay_rand_bytes()를 호출한다. 나는 그것이 실제로 이름을 가지고 있다고 생각하지 않으며, 무작위성은 궁극적으로 메시지 다이제스트 (MD_Update)에서 나온다.

2. FIPS 모드에서 1.0 FIPS 모듈을 실행하는 경우 3DES 또는 AES를 핵심으로 사용하는 ANSI X9.31 RNG가 표시됩니다. (ANSI X9.31은 더 이상 FIPS 140-2에서 허용되지 않습니다.) 당신은 FIPS 모드에서 2.0 FIPS 모듈을 실행하는 경우

3. , 당신은 SP 800-90A 결정적 랜덤 비트 생성기 (DRBG)을 얻는다.