Este nesigur să faci nonce folosind generatorul de numere aleatorii și algoritmul de hashing cu cheie secretă precum HMAC?

Construiesc un proiect pe microcontrolerul Arduino Mega și am nevoie de un generator nonce pentru schimbul provocări-răspuns. Dar nu am reușit să găsesc niște generatoare de șiruri alfanumerice. Apoi mi-a venit o idee să fac unul folosind Aleatoriu() funcție care generează int aleatoriu în limita pe care o dați și hash acel număr întreg cu HMAC folosind o altă cheie secretă (una care ar putea fi generată automat la pornire, deoarece nu trebuie să fie consecventă).

Această abordare mă face să nu fie mai puțin sigură într-un fel?

Abordarea pe care o utilizați depinde de cerințele nonce. În cazul pe care îl descrieți, un protocol provocare-răspuns, cerințele nonce sunt de obicei că este unic și niciodată reutilizat. Cu toate acestea, există și alte situații în care nonce trebuie să fie și imprevizibilă, cum ar fi dacă utilizați modul CBC pentru criptare.

Puteți utiliza HMAC cu aceasta și pentru o funcție hash de folosit cu ea, aș recomanda SHA-256. Cu toate acestea, nu aș recomanda generarea valorii pentru HMAC folosind Aleatoriu pentru că asta s-ar putea să se repete și apoi s-ar întâmpla și nonce-ul tău. În general, nu vă puteți baza pe calitatea PRNG-urilor în standardul C și POSIX. Ați putea folosi în schimb un contor care crește monoton, care ar asigura că nu se repetă niciodată, dar ar trebui să aveți o modalitate de a persista contorul între utilizări.

Aleatoriu() este un gunoi. Vedeți câteva din surse Aici.

Cel mai bun mod de a genera non-uri este printr-un generator de numere aleatoare adevărate, cu excepția cazului în care doriți > 10.000 de non-uri pe secundă, ceea ce este puțin probabil într-o situație de microcontroler. Puteți face asta fără niciun hardware suplimentar folosind Arduino Entropie Library. Biblioteca utilizează fluctuația naturală dintre ceasul AVR și temporizatorul watchdog. Acesta este un domeniu bine cercetat al designului TRNG utilizat în mod obișnuit în oscilatoarele inelare. Sau rulați propria variantă (nu este atât de greu dacă revizuiți codul original).

Nu este foarte rapid, (64 biți/s), dar vă va oferi un nonce cu adevărat aleatoriu de 96 de biți în mai puțin de două secunde. În acest fel, nu trebuie să ține evidența non-urilor folosite. Și este dovada de repornire.