Wie kann ich eine zufällige Zahl, die kryptographisch sicher in python?

Mache ich ein Projekt in python, und ich möchte eine zufällige Zahl, die kryptografisch sichere, Wie kann ich das tun? Ich habe online gelesen, dass die zahlen, die durch die regelmäßige randomizer sind nicht kryptographisch sicher sind, und dass die Funktion os.urandom(n) gibt mir ein string und keine Zahl.

Die Antwort, die Sie bekam ist der richtige Einstieg, aber Sie müssen genau definieren, was du meinst mit "eine Zahl". Ein float? Ein integer? Signed oder unsigned? Welcher Bereich? Etc.
Ich habe schon bekommen, meine Antwort, aber meine intenton war und integer (sollte erwähnt haben, dass). gibt es eine Möglichkeit zum festlegen eines bestimmten Bereichs in der Vermutung, dass thefourtheye gemacht hat?
Können Sie bitte überprüfen, ob meine aktualisierte Antwort wird sein, okay?
es ist in Ordnung so weit wie es geht 😉 ich habe eine andere Antwort, die auf eine einfachere Methode.
Es gibt keine kryptographisch sicheren Zufallszahlen, aber eine zufällige Zahl generator kann kryptographisch sicher. 😉

InformationsquelleAutor user2835118 | 2014-01-05

  1. 39

    Können Sie eine Liste von Zufallszahlen, indem nur die Anwendung ord Funktion im Laufe der bytes zurückgegeben os.urandom, wie diese

    >>> import os
>>> os.urandom(10)
'm\xd4\x94\x00x7\xbe\x04\xa2R'
>>> type(os.urandom(10))
<type 'str'>
>>> map(ord, os.urandom(10))
[65, 120, 218, 135, 66, 134, 141, 140, 178, 25]

    Zitieren os.urandom Dokumentation,

    Einen string zurückzugeben, der n zufällige bytes geeignet für kryptographische verwenden.

    Liefert diese Funktion random bytes von einem OS-spezifische Zufälligkeit Quelle. Die zurückgegebenen Daten werden unberechenbar genug für kryptografische Anwendungen, obwohl die genaue Qualität hängt von der OS-Implementierung. Auf einem UNIX-artigen system wird diese Abfrage /dev/urandom, und auf Windows wird es mit CryptGenRandom().

    Für diejenigen Fragen, ob urandom ist wirklich geeignet für die kryptographische Verwendung, anscheinend ist es.
    wenn ich nur einen benötigen, ist es ausreichend, ändern Sie das argument in os.urandom 1? also os.urandom(1)

    InformationsquelleAutor thefourtheye

  2. 59

    Da, die Sie generieren möchten Ganzzahlen in einigen spezifischen Bereich, ist es viel einfacher, den random.SystemRandom Klasse statt. Erstellen Sie eine Instanz der Klasse gibt Sie ein Objekt, welches alle Methoden der random - Modul, aber mit os.urandom() unter der Decke. Beispiele:

    >>> from random import SystemRandom
>>> cryptogen = SystemRandom()
>>> [cryptogen.randrange(3) for i in range(20)] # random ints in range(3)
[2, 2, 2, 2, 1, 2, 1, 2, 1, 0, 0, 1, 1, 0, 0, 2, 0, 0, 0, 0]
>>> [cryptogen.random() for i in range(3)]  # random floats in [0., 1.)
[0.2710009745425236, 0.016722063038868695, 0.8207742461236148]

    Etc. Mit urandom() direkt, Sie erfinden Ihre eigenen algorithmen für die Umwandlung der random-bytes, die es produziert, um die Ergebnisse, die Sie wollen. Tun Sie das nicht 😉 SystemRandom tut es für Sie.

    Hinweis: dieser Teil der docs:

    Klasse random.SystemRandom([seed])

    Klasse verwendet, die das os.urandom () - Funktion zur Generierung von Zufallszahlen aus Quellen, die vom Betriebssystem bereitgestellt. Nicht auf allen Systemen verfügbar. Setzt nicht auf software-Stand und die Sequenzen sind nicht reproduzierbar. Entsprechend der Samen() und jumpahead () - Methoden haben keine Wirkung und werden ignoriert. Die getstate() und setstate () - Methoden raise NotImplementedError, wenn aufgerufen.

    Dies ist eine sehr schöne Antwort zu, ich glaube krank umsetzen (wollte rumfummeln, bis ich ein Angebot wollte ich mit den anderen Antworten). Sind Sie sicher, es ist cryptographiclly sicher?
    es ist genau so sicher - oder unsicher - wie in Ihrem Betriebssystem die Implementierung des os.urandom. Was bedeutet "so sicher wie die Menschen, die schrieb Ihr Betriebssystem wussten, wie Sie es machen". Es gibt keine absoluten Garantien im Leben 😉 Aber für alle praktischen Zwecke, ja, es wäre erstaunlich, wenn es nicht kryptografisch sichere basiert auf allen aktuellen wissen.
    Möchten Sie vielleicht gehen über diese Antwort nach security.stackexchange.com/a/3939/24680
    Obwohl base64.b64encode(os.urandom(32)) ist ein bisschen sauberer als ''.join(random.choice(b64chars) for i in range(43) oder b64encode(bytes(random.randrange(256) for _ in range(32))) oder irgendeine andere Variante, die Sie verwenden möchten.
    Wie verwenden Sie seed() in diesem Fall?

    InformationsquelleAutor Tim Peters

  3. 24

    Python 3.6 stellt eine neue Geheimnisse Modul, die "bietet Zugriff auf die meisten sichere Quelle der Zufälligkeit, dass Ihr Betriebssystem bietet." Um die zu erzeugen kryptographisch sichere zahlen, die Sie nennen können Geheimnisse.randbelow().

    secrets.randbelow(n)

    wird wieder eine Zahl zwischen 0 und n.

    InformationsquelleAutor Cody Piersall

  4. 6

    Wenn Sie möchten, eine n-bit-Zufallszahl unter Python 2.4+, die einfachste Methode, die ich gefunden habe, ist

    import random
random.SystemRandom().getrandbits(n)

    Beachten Sie, dass SystemRandom verwendet os.urandom(), so das Ergebnis dieser Methode ist nur so gut wie Ihr system urandom() Umsetzung.

    InformationsquelleAutor jjlin

  5. 1

    Zum generieren einer kryptografisch sicheren Pseudo-integer, können Sie den folgenden code verwenden:

    int(binascii.hexlify(os.urandom(n)),16)

    Wo n ist eine Ganzzahl, die größer n ist, desto größer ist die ganze Zahl erzeugt ist.

    Haben Sie zu importieren os und binascii ersten.

    Das Ergebnis dieses Codes können variieren von Plattform zu Plattform.

    InformationsquelleAutor TheGamePlayer 40

Schreibe einen Kommentar