![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_HK/52d714626638d3391623c853be0c593b.png)
亂數產生
加密編譯偽亂數產生器(CPRNG)是安全軟件的重要構成要素。有鑑於此,Apple 提供受信任的軟件 CPRNG,在 iOS、iPadOS、macOS、tvOS 及 watchOS 核心中執行。CPRNG 負責從系統整合原始的熵,並在核心和用户空間中向消費者提供安全的亂數。
熵來源
核心 CPRNG 來自裝置啟動時及整個使用週期的多個熵來源。這些包括(適用與否視情況而定):
「安全隔離區」硬件 TRNG
開機期間收集的時基誤差
從硬件中斷收集的熵
啟動時用於持續執行熵的種子檔案
Intel 隨機指令,例如 RDSEED 和 RDRAND(僅適用於以 Intel 為基礎的 Mac)
核心 CPRNG
核心 CPRNG 是 Fortuna 衍生的設計,以 256 位元安全層級為目標。它使用下列 API 為用户空間消費者提供高品質的亂數。
getentropy
(2)系統呼叫隨機裝置(/dev/random)
核心 CPRNG 透過寫入隨機裝置接受用户供應的熵。
感謝您提供意見。