基于多熵源的移动终端随机数生成方案

• 作者: 韩冬磊 刘世颖
• 来源期刊: 计算机与网络
• 关键词: 随机数生成 可信执行环境 SRAM PUF
• 年，卷（期）: 2021,（7）
• 所属期刊栏目: 技术论坛
• 页码范围: 55-59
• 页数: 5页
• 分类号: TP391.4
• 语种: 中文
• DOI: 10.3969/j.issn.1008-1739.2021.07.051

摘要

随着移动智能设备的普及,给用户的数据、隐私甚至是财产安全带来了前所未有的威胁.给用户提供安全应用服务的核心是密码技术,而随机数作为密码技术的信任根,其安全生成是整个应用服务安全保障的根本.然而由于移动终端的应用环境复杂多变,传统的随机数生成方案在移动终端上无法保证所生成随机数的安全性.基于此,提出了一种在可信执行环境(Trusted Execution Environment,TEE)中利用多熵源的伪随机数生成方案.该方案通过利用SRAM PUF生成带有设备硬件特征的随机数与来自移动终端上传感器采集的物理随机数整合成为伪随机数发生器(Pseudo-Random Number Generator,PRNG)的种子,生成满足安全要求的随机数,从而满足移动终端对于随机数的安全需求.