RSA und Perl - wie Zufälligkeit wird erreicht?

Question

Die Dokumentation von Crypt :: OpenSSL :: RSA scheint vage zu sein, wie Zufälligkeit erreicht wird. Zum Beispiel ist es zwingend notwendig, einmal

Crypt::OpenSSL::RSA->import_random_seed(); 

vor jeden Aufruf

Crypt::OpenSSL::RSA->generate_key 

oder vielleicht zu nennen, ist import_random_seed calling genug, um auch mit mehreren Anrufen im Anschluss an generate_key?

Und was ist mit Crypt::OpenSSL::Random::random_seed($good_entropy)? Es wird gesagt, dass es nicht notwendig ist, wenn es /dev/random gibt, aber was ist, wenn es Windows ist?

Ich bin auf der Suche nach Rat von Menschen, die Erfahrung damit haben.

Answer 1

Es gibt einige Informationen in one of the test files, die mit Crypt :: OpenSSL :: RSA kommen.

Auf Plattformen ohne/dev/random müssen wir manuell säen. In realen Leben, würde das folgende stinken, aber zu Testzwecken, es genügt, mit jedem alten Ding zu säen, auch wenn es nicht tatsächlich zufällig ist. Wir emulieren zumindest das Seeding von Crypt :: OpenSSL :: Random, , was wir im "wirklichen Leben" tun müssten, da die von der OpenSSL-Zufallsdatenbank verwendeten privaten Daten offenbar nicht über Perl XS reichen Module.

Also müssten Sie dieses Zeug verwenden und mehr zufällige Zufälligkeit auf Windows-Geräten hinzufügen.