位置: 编程技术 - 正文
PHP中的随机性 你觉得自己幸运吗？(php随机数组)
编辑：rootadmin推荐整理分享PHP中的随机性 你觉得自己幸运吗？(php随机数组)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:php随机一言,php随机ua,php随机函数是什么,php随机ua,php产生随机数函数,php随机函数是什么,php随机一言,php随机一言,内容如对您有帮助，希望把文章链接给更多的朋友！
本文分析了生成用于加密的随机数的相关问题。 PHP 5没有提供一种简单的机制来生成密码学上强壮的随机数，但是PHP 7通过引入几个CSPRNG函数来解决了这个问题。
一、什么是CSPRNG
引用维基百科,一个密码学上安全的伪随机数发生器（Cryptographically Secure Pseudorandom Number Generator 缩写CSPRNG）是一个伪随机数生成器（PRNG）,其生成的伪随机数适用于密码学算法。
CSPRNG可能主要用于:
密钥生成（例如,生成复杂的密钥） 为新用户产生随机的密码 加密系统获得高级别安全性的一个关键方面就是高品质的随机性
二、PHP7 中的CSPRNG
PHP 7引入了两个新函数可以用来实现CSPRNG： random_bytes 和 random_int。
random_bytes 函数返回一个字符串，接受一个int型入参代表返回结果的字节数。
例子：
random_int 函数返回一个指定范围内的int型数字。
例子：
三、后台运行环境
以上函数的随机性不同的取决于环境：
在window上，CryptGenRandom()总是被使用。 在其他平台，arc4random_buf()如果可用会被使用（在BSD系列或者具有libbsd的系统上成立） 以上都不成立的话，一个linux系统调用getrandom(2)会被使用。 如果还不行，/dev/urandom 会被作为最后一个可使用的工具 如果以上都不行，系统会抛出错误四、一个简单的测试
一个好的随机数生成系统保证合适的产生“质量”。为了检查这个质量, 通常要执行一连串的统计测试。不需要深入研究复杂的统计主题，比较一个已知的行为和数字生成器的结果可以帮助质量评价。
一个简单的测试是骰子游戏。假设掷1个骰子1次得到结果为6的概率是1/6，那么如果我同时掷3个骰子次,得到的结果粗略如下：
0 个6 = .9 次1 个6 = .7次2 个6 = 6.9次3 个6 = 0.5次以下是是实现实现掷骰子1,,次的代码：
用PHP7 的 random_int 和简单的 rand 函数可能得到如下结果
如果先看到rand 和 random_int 更好的比较我们可以应用一个公式把结果画在图上。公式是：(php结果-期待的结果)/期待结果的0.5次方。
结果图如下：
（接近0的值更好）
尽管3个6的结果表现不好，并且这个测试对实际应用来说太过简单我们仍可以看出 random_int 表现优于 rand.
进一步，我们的应用的安全级别由于不可预测性和随机数发生器的可重复行为而得到提升。
PHP5 呢
缺省情况下，PHP5 不提供强壮的随机数发生器。实际上，还是有选择的比如 openssl_random_pseudo_bytes(), mcrypt_create_iv() 或者直接使用fread()函数来使用 /dev/random 或 /dev/urandom 设备。也有一些包比如 RandomLib 或 libsodium.
如果你想要开始使用一个更好的随机数发生器并且同时准备好使用PHP7，你可以使用Paragon Initiative Enterprises random_compat 库。 random_compat 库允许你在 PHP 5.x project.使用 random_bytes() and random_int()
这个库可以通过Composer安装：
random_compat 库和PHP7使用不同的顺序:
这个库的一个简单应用用来产生密码：
总结
你总是应该使用一个密码学上安全的伪随机数生成器，random_compat 库提供了一种好的实现。
如果你想要使用可靠的随机数据源，如你在本文所见，建议尽快使用 random_int 和 random_bytes。
标签: php随机数组
本文链接地址:https://www.jiuchutong.com/biancheng/289130.html 转载请保留说明！
