[发明专利]一种随机数生成方法、相关设备及系统

权利要求书

1.一种随机数生成方法，其特征在于，该方法应用于客户端，包括：

发送随机熵获取请求至服务端，并接收所述服务端发送的与所述随机熵请求对应的熵数据；

获取初始熵源数据，将所述初始熵源数据与所述服务端发送的熵数据进行混合处理，生成随机数，其中，所述初始熵源数据为客户端获取的本地弱熵源数据。

2.根据权利要求1所述的方法，其特征在于，还包括：

当所述服务端发送的熵数据为加密数据时，对所述服务端发送的熵数据进行解密处理，得到解密后的熵数据。

3.根据权利要求2所述的方法，其特征在于，所述对所述服务端发送的熵数据进行解密处理，得到解密后的熵数据，包括：

通过客户端的私钥对所述服务端发送的熵数据进行解密，并验证所述服务端发送的熵数据的数字签名，得到解密后的熵数据。

4.一种随机数生成方法，其特征在于，该方法应用于服务端，包括：

接收客户端发送的随机熵获取请求；

根据所述随机熵获取请求调用指定熵源获取到熵数据；

将所述熵数据发送至所述客户端，其中，所述客户端根据所述熵数据生成随机数。

5.根据权利要求4所述的方法，其特征在于，所述将所述熵数据发送至所述客户端之前，还包括：

根据所述客户端的标识获取所述客户端的公钥；

对所述熵数据进行数字签名，并通过所述公钥对签名后的熵数据进行加密，得到加密后的熵数据。

6.一种客户端，其特征在于，包括：

发送模块，用于发送随机熵获取请求至服务端，并接收所述服务端发送的与所述随机熵请求对应的熵数据；

生成模块，用于获取初始熵源数据，将所述初始熵源数据与所述服务端发送的熵数据进行混合处理，生成随机数，其中，所述初始熵源数据为客户端获取的本地弱熵源数据。

7.根据权利要求6所述的客户端，其特征在于，还包括：

解密模块，用于当所述服务端发送的熵数据为加密数据时，对所述服务端发送的熵数据进行解密处理，得到解密后的熵数据。

8.根据权利要求7所述的客户端，其特征在于，所述解密模块包括：

解密单元，用于通过客户端的私钥对所述服务端发送的熵数据进行解密，并验证所述服务端发送的熵数据的数字签名，得到解密后的熵数据。

9.一种服务端，其特征在于，包括：

请求接收模块，用于接收客户端发送的随机熵获取请求；

调用模块，用于根据所述随机熵获取请求调用指定熵源获取到熵数据；

数据发送模块，用于将所述熵数据发送至所述客户端，其中，所述客户端根据所述熵数据生成随机数。

10.根据权利要求9所述的服务端，其特征在于，还包括：

公钥获取模块，用于根据所述客户端的标识获取所述客户端的公钥；

加密模块，用于对所述熵数据进行数字签名，并通过所述公钥对签名后的熵数据进行加密，得到加密后的熵数据。

11.一种随机数生成系统，其特征在于，包括：权利要求6～8所述的客户端和权利要求9～10所述的服务端。