Java中的随机数与安全随机数

Java提供了两个用于生成随机数的类-SecureRandom.java和Random.java。随机数通常可用于Web服务器上的加密键或会话键或简单地用作密码.SecureRandom在java.security软件包下，而Random.java则在两者之间的基本和重要区别在于，与使用线性同余生成器(LCG)的Random类相比，SecureRandom实现了加密安全的伪随机数生成器(CSPRNG)，因此生成了更多不可预测的随机数。

这里要提到的重要一点是SecureRandom是Random类的子类，并继承其所有方法，例如nextBoolean()，nextDouble()，nextFloat()，nextGaussian()，nextInt()和nextLong()。

Random和SecureRandom之间的其他区别包括-

• 随机类使用系统时间作为其生成算法的输入，而SecureRandom类使用操作系统的随机数据（例如I / O事件的计时）。

• 由于在SecureRandom情况下使用了复杂的算法，这使其变得更加不可预测，因此在创建安全随机数时要比在随机数上花费更多的内存。

• 随机类只有48位，其中SecureRandom最多可以有128位，这使得在SecureRandom中重复的可能性更小，因此打破随机数预测的尝试次数为2 ^ 48，而SecureRandom数为2 ^ 128再次使其更加安全。

示例随机数生成

import java.util.Random;
public class RandomClass {
   public static void main(String args[]) {
      Random objRandom = new Random();
      int randomInt1 = objRandom.nextInt(1000);//1000 is range i.e number to be generated would be          between 0 and 1000.
      int randonInt2 = objRandom.nextInt(1000);
      System.out.println("Random Integers: " + randomInt1);
      System.out.println("Random Integers: " + randonInt2);
   }
}

输出结果

Random Integers: 459
Random Integers: 348

示例SecureRandom号码生成

import java.security.SecureRandom;
public class SecureRandomClass {
   public static void main(String args[]) {
      SecureRandom objSecureRandom = new SecureRandom();
      int randomInt1 = objSecureRandom.nextInt(1000);
      int randonInt2 = objSecureRandom.nextInt(1000);
      System.out.println("Random Integers: " + randomInt1);
      System.out.println("Random Integers: " + randonInt2);
   }
}

输出结果

Random Integers: 983
Random Integers: 579