[发明专利]多物理噪声源的随机数产生方法及产生系统

说明书

本发明公开了一种多物理噪声源的随机数产生方法及产生系统，属于信息安全技术领域，要解决的技术问题为如何在保证安全性和方便性的前提下、产生移动设备端随机数；其方法为通过对实时变化的分量进行合并处理得到变量参数，并通过对变量参数进行HASH计算得到比特长度可自定义的随机数；所述分量能够包含但不限于用户参与产生的随机性、物理随机源和移动设备硬件信息以及用户的信息。其系统包括数据处理模块、数据采集模块和伪随机数产生模块，伪随机数产生模块能够产生伪随机数，数据采集模块分别与移动设备和伪随机数产生模块连接。本发明可为移动设备提供一个方便、安全的随机数。

技术领域

本发明涉及信息安全技术领域，具体地说是多物理噪声源的随机数产生方法及产生系统。

背景技术

移动互联网时代，移动设备越来越普及，安全要求也越来越高，所以需要密码算法的参与保证用户设备的安全性，但是密码算法又依赖于随机数的安全性，而随机数的产生主要依赖于加密机等硬件噪声源设备。现有的随机数产生方案中，鉴于客户端不方便使用大型设备，客户端通过伪随机的方式产生随机数，服务端使用加密机或者随机源硬件。很显然，加密机采集随机数的方式不适用于满足日益增长的移动安全的需求。

如何在保证安全性和方便性的前提下，产生移动设备端随机数是需要解决的技术问题。

发明内容

本发明的技术任务是针对以上不足，提供一种多物理噪声源的随机数产生方法及产生系统，来解决如何在保证安全性和方便性的前提下、产生移动设备端随机数的问题。

本发明的技术任务是按以下方式实现的：

多物理噪声源的随机数产生方法，通过对实时变化的分量进行合并处理得到变量参数，并通过对变量参数进行HASH计算得到比特长度可自定义的随机数；所述分量能够包含但不限于物理随机源和移动设备硬件信息、用户的信息以及用户参与产生的随机性。

进一步的，上述分量包括但不限于用户参与随机数分量、时间信息、实时传感器信息、硬件及用户信息、伪随机信息，对上述实时变化的分量进行合并处理之前实时计算每个分量。

进一步的，实时计算用户参与产生的随机分量，包括如下步骤：

用户输入N位口令，获取软键盘按键操作误差为随机源，并选取用户按下口令按钮时第一个像素点的坐标值；

计算每个口令按钮对应的坐标误差，每个口令按钮对应的坐标误差计算公式为：

ΔX(i)＝X(i)-X_i

ΔY(i)＝Y(i)-Y_i

对坐标误差进行模Z运算，每个口令按钮对应的坐标误差的模值为：

M(i)＝ΔX(i)modZ||ΔY(i)modZ

对上述口令按钮对应的坐标误差的模值进行拼接处理，生成用户参与产生的随机数分量M1，M1的计算公式为：

M1＝M(1)||M(2)||M(3)||......M(N)

其中，i＝0,1,2,......N，X(i)为输入第i个口令按钮时的x坐标值，X_i为第i个口令按钮中心x坐标，Y(i)为输入第i个口令按钮时的y坐标值，Y_i为第i个口令按钮中心y坐标值，Z为整数。

进一步的，实时计算时间信息，包括如下步骤：

获取系统时间数据，包括年数据M_year、月数据M_month、日数据M_date、时数据M_hour、分数据M_minute、秒数据M_second和毫秒数据M_msec；