модуль OpenSSL::Random

Открытые методы класса

egd(filename) → true Показать исходный код

static VALUE
ossl_rand_egd(VALUE self, VALUE filename)
{
    if (RAND_egd(StringValueCStr(filename)) == -1) {
        ossl_raise(eRandomError, NULL);
    }
    return Qtrue;
}

То же, что и ::egd_bytes, но по умолчанию запрашивает 255 байт.

egd_bytes(filename, length) → true Показать исходный код

static VALUE
ossl_rand_egd_bytes(VALUE self, VALUE filename, VALUE len)
{
    int n = NUM2INT(len);

    if (RAND_egd_bytes(StringValueCStr(filename), n) == -1) {
        ossl_raise(eRandomError, NULL);
    }
    return Qtrue;
}

Запрашивает у демона сбора энтропии EGD по указанному в filename пути сокета.

Извлекает length байт и использует ::add для инициализации встроенного генератора псевдослучайных чисел OpenSSL.

load_random_file(filename) → true Показать исходный код

static VALUE
ossl_rand_load_file(VALUE self, VALUE filename)
{
    if(!RAND_load_file(StringValueCStr(filename), -1)) {
        ossl_raise(eRandomError, NULL);
    }
    return Qtrue;
}

Читает байты из filename и добавляет их в генератор псевдослучайных чисел.

pseudo_bytes(length) → строка Показать исходный код

static VALUE
ossl_rand_pseudo_bytes(VALUE self, VALUE len)
{
    VALUE str;
    int n = NUM2INT(len);

    str = rb_str_new(0, n);
    if (RAND_pseudo_bytes((unsigned char *)RSTRING_PTR(str), n) < 1) {
        ossl_raise(eRandomError, NULL);
    }

    return str;
}

Генерирует String с length псевдослучайными байтами.

Последовательности псевдослучайных байтов, сгенерированные с помощью ::pseudo_bytes, будут уникальными, если они достаточно длинные, но не обязательно непредсказуемыми.

Пример

OpenSSL::Random.pseudo_bytes(12)
#=> "..."

add(str, entropy) → self Показать исходный код

static VALUE
ossl_rand_add(VALUE self, VALUE str, VALUE entropy)
{
    StringValue(str);
    RAND_add(RSTRING_PTR(str), RSTRING_LENINT(str), NUM2DBL(entropy));

    return self;
}

Смешивает байты из str в состояние генератора псевдослучайных чисел (ПГЧ).

Таким образом, если данные из str непредсказуемы для противника, это увеличивает неопределенность состояния и делает вывод ПГЧ менее предсказуемым.

Аргумент entropy — это (нижняя граница) оценки того, сколько случайности содержится в str, измеряемой в байтах.

Пример

pid = $$
now = Time.now
ary = [now.to_i, now.nsec, 1000, pid]
OpenSSL::Random.add(ary.join, 0.0)
OpenSSL::Random.seed(ary.join)

random_bytes(length) → строка Показать исходный код

static VALUE
ossl_rand_bytes(VALUE self, VALUE len)
{
    VALUE str;
    int n = NUM2INT(len);
    int ret;

    str = rb_str_new(0, n);
    ret = RAND_bytes((unsigned char *)RSTRING_PTR(str), n);
    if (ret == 0) {
        ossl_raise(eRandomError, "RAND_bytes");
    } else if (ret == -1) {
        ossl_raise(eRandomError, "RAND_bytes is not supported");
    }

    return str;
}

Генерирует String с length криптографически сильными псевдослучайными байтами.

Пример

OpenSSL::Random.random_bytes(12)
#=> "..."

seed(str) → str Показать исходный код

static VALUE
ossl_rand_seed(VALUE self, VALUE str)
{
    StringValue(str);
    RAND_seed(RSTRING_PTR(str), RSTRING_LENINT(str));

    return str;
}

::seed эквивалентно ::add, где entropy — длина str.

status? → true | false Показать исходный код

static VALUE
ossl_rand_status(VALUE self)
{
    return RAND_status() ? Qtrue : Qfalse;
}

Возвращает true если ПГЧ был инициализирован достаточным количеством данных, false в противном случае.

write_random_file(filename) → true Показать исходный код

static VALUE
ossl_rand_write_file(VALUE self, VALUE filename)
{
    if (RAND_write_file(StringValueCStr(filename)) == -1) {
        ossl_raise(eRandomError, NULL);
    }
    return Qtrue;
}

Записывает количество сгенерированных случайных байтов (в данный момент 1024) в filename, который можно использовать для инициализации ПГЧ, вызвав ::load_random_file в последующей сессии.

Ruby Core © 1993–2017 Yukihiro Matsumoto
Licensed under the Ruby License.
Ruby Standard Library © contributors
Licensed under their own licenses.