সিউডো-এলোমেলো নম্বর জেনারেটরের ডিজাইনে সমীক্ষা?

Question

আমি ক্রিপ্টোগ্রাফির জন্য সিউডো-এলোমেলো সংখ্যার প্রজন্মের প্রতি আগ্রহী। মেনেজেস / ওরশকোট / ভ্যানস্টোন এর অধ্যায় 5 ছাড়াও ; স্টিনসনের অধ্যায় 8 ; এবং গোল্ডরিচের ৩ য় অধ্যায় , আমি আর কোথায় খুঁজে পাব ? আমি পিআরএনজি ডিজাইনের জন্য সাধারণ নীতিগুলিতে আগ্রহী (পছন্দসই বৈশিষ্ট্য, পরীক্ষা ইত্যাদি)।

Comments

প্রতি সেয়ে ডিজাইনে নয়, তবে আপনি গোল্ডরিচের নতুন বইটিতে আগ্রহী হতে পারেন: books.google.com/books?id=9k6Lw2U2XCkC

— S Huntsman

@ এস হান্টসম্যান: এর জন্য অনেক ধন্যবাদ! আমি জানতাম না যে গোল্ডরিচের পিআরএনজিতে একটি বই ছিল।

— জে

Answer 1

আপনি চেক আউট করতে পারেন

• কাটজ এবং লিন্ডেলের অধ্যায় 5 এবং 6
• সিউডোরন্ডমনেস এস এস বধন
• লুবি এবং উইগডারসন দ্বারা আংশিকভাবে স্বাধীনতা এবং ডেরানডমাইজেশন
• ট্রুইসান দ্বারা সিউডোর্যান্ডমনেস এবং সম্মিলিত কনস্ট্রাকশন
• সিউডোর্যান্ডমনেসে গোল্ডরিচের ওয়েবপৃষ্ঠা , যেখানে তাঁর অন্যান্য উত্সের প্রতি ইঙ্গিত রয়েছে।

Comments

এর বেশিরভাগই ক্রিপ্টোগ্রাফির জন্য পিআরএনজি ব্যবহারিক প্রয়োগের সাথে খুব প্রাসঙ্গিক নয়। কোনও বাস্তবায়নকারীকে দেওয়ার জন্য এটি সংস্থানগুলির ভাল সেট নয়।

— DW

Answer 2

আপনি যদি আপনার ধারণাগুলি বাস্তবায়নের কথা ভাবছেন, সেখানে পরীক্ষার একটি স্ট্যান্ডার্ড ব্যাটারি রয়েছে যা পিআরএনজি বাস্তবায়ন দেওয়া হয়। এই পরীক্ষাগুলি (ডিআইএইচআরডি এবং উত্তরসূরি ডায়হার্ডার) যথাক্রমে এর সংরক্ষণাগারভুক্ত ওয়েবপৃষ্ঠা এবং http://www.phy.duke.edu/~rgb/ জেনারাল / ডিএহার্ডার.পিপি থেকে ডাউনলোড করা যেতে পারে ।

Comments

গুরুত্বপূর্ণ সতর্কতা নোট: ডিআইএইচআরডি পাস করার অর্থ এই নয় যে আপনার পিআরএনজি কোনও ভাল। এটি এমন কোনও সংস্থান নয় যা আমি এমন কোনও প্রয়োগকারীকে দেব যা একটি সুরক্ষিত পিআরএনজি বাস্তবায়নের প্রয়োজন।

— DW

Answer 3

আপনি কি পিআরএনজি বাস্তবায়নে আগ্রহী? যদি তা হয় তবে আপনার সেরা বাজিটি নিজেকে ডিজাইন করা নয়, কেবল একটি মানক ব্যবহার করুন। / ডিভ / ইউরানডম বেশিরভাগ প্ল্যাটফর্মের সঠিক উত্তর। যদি / dev / urandom উপস্থিত না থাকে তবে / dev / এলোমেলোভাবে একটি এলোমেলো এএস কী তৈরি করা এবং তারপরে প্রচুর সিউডোরোডম সংখ্যা উত্পন্ন করতে AES-CTR মোড চালানো অন্য যুক্তিসঙ্গত পন্থা।

আমি আপনাকে পরামর্শ দিচ্ছি যে আপনি ফার্গুসন, স্নিয়েয়ার এবং কোহনোর ক্রিপ্টোগ্রাফি ইঞ্জিনিয়ারিং পড়ুন। এটি একটি দুর্দান্ত বই। এটি আপনাকে সত্যিকারের ক্রিপ্টোসিস্টেমগুলি কীভাবে ডিজাইন করতে এবং তৈরি করতে হয় সে সম্পর্কে অনেক কিছু শেখাবে।

যদি আপনাকে বাস্তবে এমন একটি সিস্টেম তৈরি করতে হয় যা অনুশীলনে মোতায়েন করা হয় তবে আমি আপনাকে সুপারিশ করি যে আপনি তাত্ত্বিক সিএস সম্প্রদায়ের কাছ থেকে নয়, বরং অনুশীলনকারী এবং অনুশীলনমুখী গবেষকদের সম্প্রদায়ের কাছ থেকে আপনার গাইডেন্স নেবেন। একটি তাত্ত্বিক সিএস এর বেশিরভাগ কাজ সুরক্ষিত পিআরএনজি বাস্তবায়নের ক্ষেত্রে খুব প্রাসঙ্গিক বা সম্ভাব্য এমনকি বিভ্রান্তিমূলক হবে না। আমি আপনাকে এই ধরণের প্রশ্নের জন্য আইটি সুরক্ষা স্ট্যাক এক্সচেঞ্জটি দেখতে উত্সাহিত করি

Comments

প্রশ্নটি স্পষ্টতই বলেছে যে তিনি সাধারণ নীতিগুলিতে আগ্রহী, এবং তাত্ত্বিক সিএস স্ট্যাক এক্সচেঞ্জ সম্পর্কে প্রশ্ন জিজ্ঞাসা করা হয়েছিল ...

— ডেভিড ক্যাশ