[发明专利]智能卡中安全的随机数产生方法

权利要求书

1.一种智能卡中安全的随机数产生方法，其特征在于，包括如下步骤：

步骤1，使用随机信息作为初始化的种子V₀和密钥K；

步骤2，使用密钥为K的对称加密算法模块EDE对当前随机信息DT_i和种子V_i执行相关密码运算，获取结果数据R_i；

步骤3，使用单向函数Fun()对步骤2获取的数据R_i进行单向运算，并获得第i轮产生的随机数Q_i；

步骤4，使用密钥为K的对称加密算法模块EDE对当前随机信息DT_i和步骤2获取的数据R_i执行相关密码运算获取第(i+1)轮运算所需的新种子V_i+1；

步骤5，返回步骤2进行下一轮运算，直到获取所需长度的随机数{Q₀，Q₁...Q_n}；其中，i∈[0，n]。

2.按照权利要求1所述的方法，其特征在于：步骤3所述的单向函数Fun()可以根据需求选择公知的单向算法。

3.按照权利要求1所述的方法，其特征在于：步骤2所述的加密算法模块EDE是包括DES/3DES和AES在内的公知的安全对称算法。

4.按照权利要求1所述的方法，其特征在于：步骤1所述的初始化种子V₀、密钥K，以及每轮运算所需的随机信息DT_i可以采用智能卡芯片内部的包括时钟周期和噪声信号或者电流和电压在内的系统随机参数信息。

5.按照权利要求1所述的方法，其特征在于：步骤2所述的对当前随机信息DT_i和种子V_i执行相关密码运算，执行如下运算：

Ri=EDEK[Vi⊕EDEK[DTi]].]]>

6.按照权利要求1所述的方法，其特征在于：步骤3所述的对数据R_i进行单向运算，执行如下运算：

Q_i＝Fun(R_i)。

7.按照权利要求1所述的方法，其特征在于：步骤4所述的对当前随机信息DT_i和数据R_i执行相关密码运算，执行如下运算：

Vi+1=EDEK[Ri⊕EDEK[DTi]].]]>