/dev/random
aus Wikipedia, der freien Enzyklopädie
 |
/dev/random fehlen folgende wichtige Informationen: *Implementierung auf UNIXen *Quellen außer Linux Programmer's Manual
Du kannst Wikipedia helfen, indem du sie recherchierst und einfügst. |
Im Filesystem Hierarchy Standard ist /dev/random eine "spezielle Datei" (special file, Gerätedatei), die als Hardware-Zufallsgenerator dient, der Umgebungsrauschen von Gerätetreibern und anderen Quellen in einem Entropiepool sammelt. Der Generator speichert auch eine Abschätzung über die Anzahl der Bits im Entropiepool. Von diesem Entropiepool werden Zufallszahlen generiert. Beim Lesen gibt /dev/random nur solange Zufallszahlen zurück, bis die abgeschätzte Entropiemenge erschöpft ist. /dev/random sollte ausreichend sein für Anwendungszwecke, die auf eine sehr hohe Qualität der Zufälligkeit angewiesen sind, wie etwa One-Time-Pad oder Schlüsselerzeugung. Wenn der Entropiepool leer ist, blockieren Lesezugriffe auf /dev/random, bis zusätzliches Umgebungsrauschen erhalten wurde. [1]
Typische Anwendungszwecke sind all diejenigen, die Zufallszahlen benötigen: Spiele und Simulationen, Verschlüsselung, unkomprimierbare Daten etc. Jedoch macht die geringe Verfügbarkeit echter Entropie den direkten Einsatz von /dev/random unzweckmäßig für die Generierung großer Datenmengen. Ein Gegenstück zu /dev/random ist /dev/urandom, das eine Hash-Funktion verwendet, um mehr pseudo-zufällige Bits zu erzeugen.
Die dahinterstehende Absicht ist der Einsatz als kryptographisch sicherer Zufallsgenerator, obwohl die meisten Implementationen nicht von Kryptographen designed wurden. Daher implementiert die meiste kryptographische Software (einschließlich z. B. OpenSSL, PGP und GnuPG) ihren eigenen Zufallsgenerator, der von /dev/random gespeist wird.
[Bearbeiten] Siehe auch
[Bearbeiten] Einzelnachweise
- ↑ Linux Programmer's Manual, section 4
