[发明专利]一种随机数生成方法及系统

说明书

技术领域

本发明涉及随机数领域，尤其涉及一种随机数生成方法及系统。

背景技术

通过POS终端进行金融交易的过程中，很多环节都需要使用到随机数，例如，生成随机数作为密钥或敏感数据交换中用于数据交换双方双向认证时的参数等，一旦随机数的不可预测性得不到保障，不法分子便可以通过预测随机数来得到密钥或伪装成双向认证的某一方获得敏感数据，这样一来，持卡人的个人信息可能会暴露，交易数据可能被篡改，严重危害社会的正常金融秩序。因此，随机数的不可预测性是保障通过POS终端进行金融交易安全性的重要因素。

目前，在POS终端等实时性要求较高的设备中生成随机数的方案有以下两种：

一种是基于硬件的随机数生成方案，完全基于芯片的硬件电路生成随机数。虽然，基于硬件生成的随机数具有较好的随机性，但是一旦不法分子得到芯片的原理图，掌握随机数生成电路的构造，便有可能预测出随机数。此外，如果同一类型的芯片采用相同的随机数生成硬件电路，将导致这一类型的所有芯片在相同条件下生成的随机数完全相同，一旦不法分子掌握一个芯片的原理图，使用同一类型芯片的POS终端都面临者重大的安全风险。若为了提高不法分子破解硬件电路生成随机数的原理的难度，增加硬件电路的复杂性，会导致生成随机数需耗费较高的时间成本，这对于POS终端的运行以及用户体验来说都是无法接受的。因此，现有的应用于POS终端等实时性要求较高的设备中产生随机数的硬件电路较为简单。

另一种是基于软件的随机数生成方案，首先使用C库(一般是指编译器提供的可在C源程序中调用的函数，是C语言标准规定的库函数)中的随机数生成函数生成一串初始随机数，再使用固定的密钥对初始随机数进行DES加密得到最终的随机数。虽然基于软件的随机数生成方案效率高，但是，只要输入相同的数据，通过C库随机数生成函数生成的随机数也是相同的。不法分子一旦掌握了C库函数的输入，便可以预测出生成的随机数。

综上所述，现有的应用于POS终端等实时性要求较高的设备的随机数生成方案不可预测性差。

发明内容

本发明所要解决的技术问题是：如何在高效生成随机数的前提下，提高随机数的不可预测性。

为了解决上述技术问题，本发明采用的技术方案为：

本发明提供一种随机数生成方法，包括：

S1、通过硬件电路生成硬件随机数；

S2、在随机数生成器运行过程中采集运行参数的值；

S3、获取随机数生成器中硬件的唯一标识符；

S4、根据所述硬件随机数、所述运行参数的值和所述唯一标识符，生成第一随机数。

本发明还提供一种随机数生成系统，包括：

第一生成模块，用于通过硬件电路生成硬件随机数；

采集模块，用于在随机数生成器运行过程中采集运行参数的值；

获取模块，用于获取随机数生成器中硬件的唯一标识符；

第二生成模块，用于根据所述硬件随机数、所述运行参数的值和所述唯一标识符，生成第一随机数。

本发明的有益效果在于：以具有较高随机性的硬件随机数、根据系统实际运行情况实时变化的运行参数的值、具有唯一性的硬件设备标识符作为C库的随机数生成函数的输入，使得不同设备在不同时刻生成的随机数均不同，具有较高的不可预测性。此外，本方案的硬件随机数只作为C库随机数生成函数的一部分，其作用为提高随机数生成函数的随机性，且不必担心不法分子盗取硬件电路后可预测出随机数，因此，使用效率高的硬件电路即可，从而实现在高效生成随机数的前提下，生成的随机数具有较高的不可预测性。

附图说明

图1为本发明提供的一种随机数生成方法的具体实施方式的流程框图；

图2为本发明提供的一种随机数生成系统的具体实施方式的结构框图；

图3为本发明提供的一种随机数生成系统的实施例的结构框图；

图4为本发明提供的一种随机数生成系统的另一实施例的结构框图；

标号说明：

1、第一生成模块；2、采集模块；3、获取模块；4、第二生成模块；

41、第一生成单元；42、加密单元；43、更新单元；5、提取单元；6、第二生成单元；7、异或单元；8、第三生成单元；9、第四生成单元。

具体实施方式

为详细说明本发明的技术内容、所实现目的及效果，以下结合实施方式并配合附图予以说明。