种子 PRNG 的安全性

Question

我想创建一个应用程序，其中登录密码可以作为伪随机数生成器的种子，以重新创建加密密钥。然后，此加密密钥将用于加密发送到应用程序数据库和从应用程序数据库发送的所有数据，从而使用户数据甚至主机都无法访问。

这种 PRNG 的使用甚至可以在密码学上安全吗？如果是这样，什么 PRNG 算法最适合这个应用程序？强制执行适当长度的最小密码长度很重要吗？此设置还有其他问题吗？

Answer 1

您需要的是一个密钥派生函数，例如 PBKDF2（基于密码的密钥派生函数 2），它旨在满足您的需要。

您传递密码、来自CSPRNG 的随机种子和重复计数。随机种子不需要保密，可以与加密数据一起保存。应选择计数以使推导大约需要 100 毫秒。