การสร้างหมายเลขแบบสุ่ม

ตัวสร้างหมายเลขแบบสุ่มการเข้ารหัสแฝง (CPRNG) เป็นหน่วยโครงสร้างที่สำคัญสำหรับซอฟต์แวร์ที่ปลอดภัย ด้วยเหตุนี้ Apple จึงมอบซอฟต์แวร์ CPRNG ที่เชื่อถือได้ซึ่งทำงานในเคอร์เนลของ iOS, iPadOS, macOS, tvOS และ watchOS โดยมีหน้าที่ในการรวบรวม Entropy ดิบจากระบบและมีหมายเลขแบบสุ่มที่ปลอดภัยให้กับผู้บริโภคทั้งในเคอร์เนลและพื้นที่ผู้ใช้

แหล่ง Entropy

CPRNG เคอร์เนลมาจากแหล่ง Entropy หลายแหล่งในระหว่างเริ่มการทำงานและตลอดระยะเวลาใช้งานอุปกรณ์ แหล่ง Entropy เหล่านี้รวมถึง (ขึ้นอยู่กับความพร้อมใช้งาน):

TRNG ฮาร์ดแวร์ของ Secure Enclave
จิทเทอร์ตามเวลาที่รวบรวมในระหว่างการเริ่มการทำงาน
Entropy ที่รวบรวมจากการขัดจังหวะของฮาร์ดแวร์
ไฟล์ Seed ที่ใช้ในการเก็บรักษา Entropy ในระหว่างการเริ่มการทำงาน
คำสั่งแบบสุ่มของ Intel เช่น RDSEED และ RDRAND (บน Mac ที่ใช้ Intel เท่านั้น)

CPRNG เคอร์เนล

CPRNG เคอร์เนลเป็นการออกแบบที่มาจาก Fortuna ซึ่งมีเป้าหมายระดับความปลอดภัยแบบ 256 บิต และมีหมายเลขแบบสุ่มคุณภาพสูงให้กับผู้บริโภคในพื้นที่ผู้ใช้โดยใช้ API ต่อไปนี้:

การเรียกระบบ getentropy(2)
อุปกรณ์แบบสุ่ม (/dev/random)

CPRNG เคอร์เนลจะยอมรับ Entropy ที่ผู้ใช้กำหนดผ่านการเขียนไปยังอุปกรณ์แบบสุ่ม

ดูเพิ่มเติมภาพรวมความปลอดภัยของฮาร์ดแวร์Secure Enclave การปกป้องความสมบูรณ์ของเคอร์เนล การขยายเคอร์เนลอย่างปลอดภัยใน macOS

ดาวน์โหลดคู่มือนี้เป็น PDF

เป็นประโยชน์ไหม

ความปลอดภัยของแพลตฟอร์ม Apple

การสร้างหมายเลขแบบสุ่ม

แหล่ง Entropy

CPRNG เคอร์เนล