第七色在线视频,2021少妇久久久久久久久久,亚洲欧洲精品成人久久av18,亚洲国产精品特色大片观看完整版,孙宇晨将参加特朗普的晚宴

為了賬號(hào)安全,請(qǐng)及時(shí)綁定郵箱和手機(jī)立即綁定
已解決430363個(gè)問(wèn)題,去搜搜看,總會(huì)有你想問(wèn)的

在 java11 上播種后 SHA1PRNG SecureRandom 行為不同

在 java11 上播種后 SHA1PRNG SecureRandom 行為不同

達(dá)令說(shuō) 2023-04-13 14:51:57
我正在使用java.security.SecureRandomangorithm"SHA1PRNG"來(lái)生成加密密鑰。這是用于加密次要數(shù)據(jù)的歷史代碼。然而,當(dāng)我們從java8切換到j(luò)ava11時(shí),我們的代碼停止工作。這是重現(xiàn)這種情況的測(cè)試用例:@Testvoid srEncryptionSeedTest() throws NoSuchAlgorithmException{    final long versionSalt = 1850498708034063014L;    final long customSalt  = -919666267416765972L;    final SecureRandom sr = SecureRandom.getInstance("SHA1PRNG");    sr.setSeed(versionSalt);    final long l1 = sr.nextLong();    final long l2 = sr.nextLong();    sr.setSeed(customSalt);    final long k1 = sr.nextLong();    final long k2 = sr.nextLong();    // check l1 and l2    Assert.assertEquals(l1, 6338935000439666355L);    Assert.assertEquals(l2, -7355545655857008441L);    // Seeding    // check k1 and k2    Assert.assertEquals(k1, -2226559466996804670L); //     Assert.assertEquals(k2, -3123855249705841778L);}這在 java11 上工作正常,但在 java8 上我們有k1=-4273821888324981770and k2=3053251164341917236,所以測(cè)試失敗。如您所見(jiàn),在生成相同數(shù)量的相同隨機(jī)數(shù)后設(shè)置完全相同的種子后測(cè)試開(kāi)始失敗,所以我懷疑 RNG 的狀態(tài)不同,但調(diào)試對(duì)我沒(méi)有幫助(我不明白為什么這不一樣)。這可以很容易地在任何操作系統(tǒng)上重現(xiàn)。關(guān)于 Java8 JVM 的一些事實(shí):java.vendor -> Oracle Corporation // same goes on OpenJDK buildsjava.version -> 1.8.0_202-ea // same goes on 1.8.0_181java.vm.info -> mixed modejava.specification.version -> 1.8java.runtime.name -> Java(TM) SE Runtime Environment關(guān)于 Java11 JVM 的一些事實(shí):java.vendor -> AdoptOpenJDKjava.version -> 11.0.3java.vm.info -> mixed modejava.specification.version -> 11java.runtime.name -> OpenJDK Runtime Environment任何幫助將不勝感激。
查看完整描述

1 回答

?
嗶嗶one

TA貢獻(xiàn)1854條經(jīng)驗(yàn) 獲得超8個(gè)贊

[免責(zé)聲明]:?不要這樣做(除非你想要向后兼容)。如果你想要可預(yù)測(cè)性,你應(yīng)該基于可靠的 RNG 實(shí)施你的解決方案,我也是。但不幸的是我們必須支持舊文件版本的格式,而且這些文件不包含任何敏感或個(gè)人數(shù)據(jù),但我們不希望用戶更改此數(shù)據(jù),因?yàn)樗灶愃莆谋镜母袷酱鎯?chǔ),因此很容易被更改。

我沒(méi)有實(shí)現(xiàn)自己的“SHA1PRNG”,因?yàn)樗y了(在評(píng)論中提到)。相反,我破解了較新的 PRNG 版本,使其與舊版本完全一樣。原因是因?yàn)?java9 OpenJDK 的創(chuàng)建者決定在每次調(diào)用setSeed()secureRandomSpi時(shí)使新版本重置整數(shù)字段的值,而舊版本則沒(méi)有。remCountSecureRandom.,然后通過(guò)反射獲取它的SPI并保存它的remCount字段值。然后您可以打電話setSeed(),然后將保存的值安裝回現(xiàn)場(chǎng)remCount。我不想在這里發(fā)布這段晦澀難懂的代碼,但你已經(jīng)明白了。謝謝。


查看完整回答
  • 1 回答
  • 0 關(guān)注
  • 264 瀏覽
慕課專欄
更多

添加回答

舉報(bào)

0/150
提交
取消
微信客服

購(gòu)課補(bǔ)貼
聯(lián)系客服咨詢優(yōu)惠詳情

幫助反饋 APP下載

慕課網(wǎng)APP
您的移動(dòng)學(xué)習(xí)伙伴

公眾號(hào)

掃描二維碼
關(guān)注慕課網(wǎng)微信公眾號(hào)