[发明专利]一种随机数的生成方法及系统

说明书

本发明提供了一种随机数的生成方法及系统，该方法包括：获取分布式网络下的目标客户端的客户端数据和利用随机数生成器生成的初始随机数，其中分布式网络下包含有多个分布式客户端；采用预设算法，对客户端数据和初始随机数进行计算，得到局部因子，局部因子为由目标客户端提供的用于计算随机数的影响因子；获取当前分布式网络下的全局因子，全局因子为利用分布式网络下的所有客户端对应的随机数生成的影响因子；基于全局因子和局部因子对初始随机数进行计算，得到目标随机数。通过在随机数生成器生成的随机数的基础上，增加两个随机数的产生因子，使产生的随机数规则很难被破解，增加了随机数的不可预测性和随机性。

技术领域

本发明涉及信息安全技术领域，具体涉及一种随机数的生成方法及系统。

背景技术

随机数广泛应用于生成加密密钥、HTTP摘要认证、身份认证等信息安全的各场景中，目前，利用随机数生成器生成的随机数主要有基于硬件的真随机数和基于软件计算的伪随机数这两类。然而，基于硬件的真随机数生成的速度慢，对服务器端的性能有影响，一般需要额外的硬件设备，因此，在实际应用中使用的较少，而基于软件计算的伪随机数通常需要基于一个初始化的随机种子生成，随机种子看似随机但却有一定内在的产生规律，使得最终生成的随机数存在一定的重现概率，使用这类随机数作为加密密钥，容易成为服务端的安全漏洞，造成安全隐患，因此，如何提高随机数的安全性对其在信息安全领域的广泛应用有着重要意义。

发明内容

有鉴于此，本发明实施例提供了一种随机数的生成方法及系统，以解决现有技术中基于软件的伪随机数的生成存在重现概率，使其在应用中容易存在安全漏洞，造成安全隐患的技术问题。

本发明实施例提供了一种随机数的生成方法，包括：获取分布式网络下的目标客户端的客户端数据和利用随机数生成器生成的初始随机数，其中分布式网络下包含有多个分布式客户端；采用预设算法，对所述客户端数据和所述初始随机数进行计算，得到局部因子，所述局部因子为由所述目标客户端提供的用于计算随机数的影响因子；获取当前所述分布式网络下的全局因子，所述全局因子为利用所述分布式网络下的所有客户端对应的随机数生成的影响因子；基于全局因子和所述局部因子对所述初始随机数进行计算，得到所述目标随机数。可选地，所述采用预设算法，对所述客户端数据和所述初始随机数进行计算，得到局部因子，包括：利用预设过滤规则对所述客户端数据进行过滤，得到目标源数据；根据预设算法，计算所述目标源数据和所述初始随机数的散列值，得到散列结果；将所述散列结果确定为所述局部因子。

可选地，所述基于所述全局因子和所述局部因子对所述初始随机数进行计算，包括：对所述全局因子、所述局部因子和所述初始随机数进行异或操作，得到所述目标随机数。

可选地，所述在基于所述全局因子和所述局部因子对所述初始随机数进行计算，得到所述目标随机数之后，所述方法还包括：利用所述目标随机数对所述全局因子进行更新。

可选地，所述利用所述目标随机数对所述全局因子进行更新，包括：对所述全局因子及所述目标随机数进行异或操作，得到更新后的全局因子，所述更新后的全局因子用于后续所述分布式网络下的客户端的随机数生成。

可选地，所述的随机数的生成方法，所述目标客户端为多个，所述目标随机数为多个，多个所述目标客户端与多个所述目标随机数一一对应，其中，利用所述目标随机数对所述全局因子进行更新，包括：利用多个所述目标随机数分别对所述全局因子进行更新。

可选地，所述的随机数的生成方法，还包括：获取所述全局因子的更新次数；判断所述更新次数是否小于预设更新次数；当所述更新次数不小于预设更新次数时，对所述全局因子进行初始化，得到新的全局因子。