基于行为预测的随机数发生器安全性评估技术研究

The security evaluation for RNGs (Random Number Generators) is essential for the security of cryptographic systems. Nowadays, there still exist some shortcomings in the accuracy or convenience of the current testing certifications or techniques. However, China still has no specific standards for evaluating the security of RNGs. Therefore, it is urgently needed to study the random RNG evaluation technology which can fit the demand of cryptography administration of China.. This project intends to carry out researching on RNG evaluation based on the latest idea - behavior prediction. The project aims to propose more efficient entropy estimation methods through the optimization or redesign of the current predictors, and design new predictors based on the entropy source, digitization circuit, and post-processing circuit. As a result, the project can enhance the performance of current black-box testing methods and evaluate the RNG security more accurately. . The project's research results can form a more comprehensive RNG security assessment system, which can provide important references for the formulation of relevant standards of China.

对随机数发生器的安全性进行评估是保证密码系统安全的基础。目前，现有技术或国际标准在评估准确性或便捷性方面存在一些不足，而我国还没有针对随机数发生器的检测标准，因此研究符合我国密码管理特色的随机数发生器评估技术是当前亟待解决的问题。. 本项目拟基于最新提出的行为预测的思想开展随机数发生器评估技术研究，通过对预测器进行优化或重新设计，提出更高效的熵估计方法，并进一步根据熵源、数字化电路和后处理电路的工作机理和设计参数，有针对性的设计相应的预测手段，从而弥补黑盒检测手段的不足，更准确地评价随机数发生器的安全性。. 项目的研究成果可以形成较为全面的随机数发生器安全性评估体系，为我国相关标准的制定提供重要的参考。

对随机数发生器的安全性进行评估是保证密码系统安全的基础。目前，现有技术或国际标准在评估准确性或便捷性方面存在一些不足，而我国还没有针对随机数发生器的检测标准，因此研究符合我国密码管理特色的随机数发生器评估技术是当前亟待解决的问题。本项目基于最新提出的行为预测的思想开展随机数发生器评估技术研究，通过对预测器进行优化或重新设计，提出更高效的熵估计方法，并进一步根据熵源、数字化电路和后处理电路的工作机理和设计参数，有针对性的设计相应的预测手段，从而弥补黑盒检测手段的不足，更准确地评价随机数发生器的安全性。项目的研究成果已形成较为全面的随机数发生器安全性评估体系，为我国在随机数发生器的设计、测试和评估等方面的工作具有重要的指导意义和实用价值。