第八章密钥分配与密钥管理:8.1随机数的产生 814基于密码算法的随机数产生器 ●3ANSX917的伪随机数产生器 它是密码强度最高的伪随机数产生器之一,已在包括PGP等许 多应用过程中被采纳,产生器有3个组成部分 ①输入输入为两个64比特的伪随机数,其中DT表示当前的 日期和时间,每产生一个数R后,DT都更新次;V是产生第 个随机数时的种子,其初值可任意设定,以后每次自动更新。 ②密钥3次3DES(EDE)加密使用 K1,K2 相同的两个56比特的密钥K1和K2 DT EDE ③输出为一个64比特的伪随机数 CEDE R和一个64比特的新种子V计+1V FEDE R= EDEKLKIVeEDEKLKIDTil e Vi+1=EDEKLK2IR EDEKL.K2DTill R 团毛孑技ANS|917伪随机数产生器15f8.1.4 基于密码算法的随机数产生器  3.ANSI X9.17的伪随机数产生器 ⚫ 它是密码强度最高的伪随机数产生器之一，已在包括PGP等许 多应用过程中被采纳， 产生器有3个组成部分 ⚫ ① 输入 输入为两个64比特的伪随机数，其中DTi表示当前的 日期和时间，每产生一个数Ri后，DTi都更新一次；Vi是产生第 i个随机数时的种子，其初值可任意设定，以后每次自动更新。 ⚫ ②密钥 3次3DES(EDE)加密使用 相同的两个56比特的密钥K1和K2 ⚫ ③输出 为一个64比特的伪随机数 Ri和一个64比特的新种子Vi＋1 ⚫ Ri＝EDEK1,K2 [ViEDEK1,K2 [DTi ]] ⚫ Vi＋1＝EDEK1,K2 [RiEDEK1,K2 [DTi ]] 15/ 第八章 密钥分配与密钥管理：8.1 随机数的产生 EDE EDE + EDE + K1，K2 DTi Vi Ri Vi+1 ANSI X9.17伪随机数产生器