【英语版】国际标准 ISO/IEC 18031:2011/AMD1:2017 EN Amendment 1 - Information technology - Security techniques - Random bit generation - Deterministic random bit generation 修正案1-信息技术-安全技术-随机位生成-确定性的随机位生成.pdf

ISO/IEC18031:2011/AMD1:2017ENAmendment1是关于信息技术安全技术的标准，具体涉及随机位生成的内容，其中重点阐述了确定性随机位生成（DRBG）的相关技术。这个标准是对ISO/IEC7597：2007《信息技术安全技术随机数生成器》的更新和修正，目的是为了增强该标准的安全性和可靠性。

我们要理解“随机位”的概念。在信息安全领域，随机位通常指的是一组随机的、不可预测的二进制位，用于加密、解密、哈希等操作中，以提供安全性和不可预测性。

ISO/IEC18031:2011标准定义了安全随机数的生成方法，包括硬件和软件两种方式。然而，在实际应用中，这些方法可能受到各种因素的影响，如硬件故障、软件漏洞等，导致生成的随机位不够安全。因此，ISO/IEC18031:2011/AMD1:2017ENAmendment1提出了一种新的方法——确定性随机位生成（DeterministicRandomBitGeneration，简称DRBG）。

DRBG是一种基于密码学原理的方法，它使用一种公钥密码系统（如ECC）来生成随机位。具体来说，该方法首先生成一个随机初始向量（RIV），然后使用公钥密码系统对这个向量进行加密，得到一个加密的输出。这个输出就是我们需要的随机位。由于公钥密码系统的特性，即使有人知道了加密的结果，也无法直接解密得到初始向量