除了生成证书和密钥之外，openssl 是否需要熵？

Question

环境：ubuntu 16.04 用 c/c++ 编写程序 - 无需跨平台解决方案。

我正在编写一个 http 网络守护程序，并且我在 chroot 中没有 /dev/urandom，或者在 chroot 中没有任何其他熵系统。

我知道，为了生成密钥/证书，openssl 肯定需要熵。但是一旦生成它们，并且您仅使用密钥/证书来加密客户端与服务器的通信 - 服务器守护程序是否仍然需要熵源？

Answer 1

是的。

它需要熵来生成随机数，以及一些非对称签名方案。

在没有熵源的情况下安全地保护客户端通信可能是可能的 - 但我会非常紧张，因为有人错过了协议中需要那一点熵的关键部分。

此外，如果您想要完美的前向保密，您将需要熵来生成临时 [EC]DH 密钥。

您的选择是：

• 请咨询专家密码学家以设计不需要熵（除了初始密钥）的协议。确保他们可以构建/指向协议安全的证明。
• 在您的 chroot 中获取 /dev/urandom。
• 正如James K Polk 在评论中建议的那样：在用户空间中实现一个熵收集守护进程。但是，您可能需要咨询专家以确定您是否有足够的熵。

---

旁白：当您说“加密客户端通信”时，我认为您实际上是在使用某种经过身份验证的加密方案（例如 AES+HMAC 或 AES-GCM）。如果不是，那么您可能遇到的问题比熵不足更大。

如果您对您的通信协议是否需要额外的熵有具体问题，https//crypto.stackexchange.com 充满了乐于讨论如何做的细节的人。