Алгоритм работы криптографических генераторов случайных чисел (ГПСЧ) включает следующие этапы: 1
- Инициализация. 3 Функция инициализации проверяет корректность входных параметров, определяет уровень криптостойкости и другие параметры ГПСЧ, получает значение от источника энтропии с достаточным уровнем надёжности, код сеанса и определяет начальное внутреннее состояние. 3
- Генерация. 2 Механизм генерации даёт на выходе последовательность псевдослучайных чисел. 2 Она должна быть такой, чтобы злоумышленник, не знающий ключа генератора, не смог отличить её от случайной последовательности бит. 2
- Установка начального вектора (реинициализация). 3 Функция установки начального вектора получает новое значение от источника энтропии, комбинирует его с текущим внутренним состоянием и значением дополнительного входа и генерирует новый начальный вектор и новое внутреннее состояние для следующего запроса к ГПСЧ. 3
Криптографически безопасные генераторы сочетают ГПСЧ с внешними источниками энтропии, такими как физические шумы. 4