Random,ThreadLocalRandom,SecureRandom的几点思考

  1. Random,ThreadLocalRandom,SecureRandom是Java中的随机数生成器,其中ThreadLocalRandom是jdk7才出现的,是Random的增强版。在并发访问的环境下,使用ThreadLocalRandom来代替Random可以减少多线程竞争,最终保证系统具有更好的线程安全。
  2. Random是线程安全的,但是多线程下可能性能比较低。
  3. 特别是在生成验证码的情况下,不要使用Random,因为它是线性可预测的。所以在安全性要求比较高的场合,应当使用SecureRandom。
  4. 从理论上来说计算机产生的随机数都是伪随机数,要想 产生高强度的随机数,有两个重要的因素:种子和算法 。当然算法是可以有很多的,但是如何选择种子是非常关键的因素。如Random,它的种子是System.currentTimeMillis(),所以它的随机数都是可预测的。那么如何得到一个近似随机的种子?这里有一个很别致的思路:收集计算机的各种信息,如键盘输入时间,CPU时钟,内存使用状态,硬盘空闲空间,IO延时,进程数量,线程数量等信息,来得到一个近似随机的种子。这样的话,除了理论上有破解的可能,实际上基本没有被破解的可能。而事实上,现在的高强度的随机数生成器都是这样实现的。

Original: https://www.cnblogs.com/zhuyeshen/p/13336047.html
Author: 那些年的代码
Title: Random,ThreadLocalRandom,SecureRandom的几点思考

原创文章受到原创版权保护。转载请注明出处:https://www.johngo689.com/546585/

转载文章受原作者版权保护。转载请注明原作者出处!

(0)

大家都在看

亲爱的 Coder【最近整理,可免费获取】👉 最新必读书单  | 👏 面试题下载  | 🌎 免费的AI知识星球