На сегодняшний день случайность повсеместно используется в нашей жизни. Она есть в научных работах и исследовательских моделях, защитных алгоритмах и криптосистемах, в лотереях и азартных играх, системах автоматизации и математике. Сейчас я немного расскажу про ГСЧ и какие плюсы и минусы можно от них получить в той или иной сфере.

Как мы получаем последовательности случайных чисел?

Как уже было сказано выше, современный мир довольно сильно зависит от случайных чисел и нам необходимо как-то их получать. И сейчас мы имеем два способа генерации случайных последовательностей.

  • Генератор истинно случайных чисел

Аппара́тный генера́тор случа́йных чи́сел (генератор истинно случайных чисел) — устройство, которое генерирует последовательность случайных чисел на основе измеряемых, хаотически изменяющихся параметров протекающего физического процесса.

Думаю, что данный вид генераторов является своего образа эталоном для получения случайных последовательностей, так как в своей работе они используют различные надежные источники энтропии. Но с другой стороны ГИСЧ имеют ряд недостатков: они громоздкие, дорогие в создании и настройке, а также медленнее программных алгоритмов.

  • Генераторы псевдослучайных чисел

Генератор псевдослучайных чисел (ГПСЧ, англ. pseudorandom number generatorPRNG) — алгоритм, порождающий последовательность чисел, элементы которой почти независимы друг от друга и подчиняются заданному распределению (обычно равномерному).

Наиболее распространенный тип генераторов в реальном мире. Они проще и дешевле, но имеют изъян в своей "псевдослучайности". Так что с развитием технологий человечеству приходится создавать новые ГПСЧ, которые защищены вычислительно сложной задачей от взлома машиной.

ГПСЧ

Конечно, как и любая технология, ГПСЧ должен обладать какими-то качествами. Согласно статье на Википедии, имеется 4 критерия:

  • Достаточно длинный период, гарантирующий отсутствие зацикливания последовательности в пределах решаемой задачи. Длина периода должна быть математически доказана;

  • Эффективность — быстрота работы алгоритма и малые затраты памяти;

  • Воспроизводимость — возможность заново воспроизвести ранее сгенерированную последовательность чисел любое количество раз;

  • Портируемость — одинаковое функционирование на различном оборудовании и операционных системах;

  • Быстрота получения X_{n+i} элемента последовательности чисел, при задании X_nэлемента, для i любой величины; это позволяет разделять последовательность на несколько потоков (последовательностей чисел).

Стандарты ГПСЧ

На сегодняшний момент существует множество документов, которые регламентируют, каким должен быть хороший ГПСЧ. Приведу несколько примеров:

  • ГОСТ Р 34. 11-2012, ГОСТ Р ИСО 28640-2012 - в данных стандартах описаны функция хеширования, которую можно применить как часть ГПСЧ, а также стандарт создания случайных чисел для применения их в методе Монте-Карло.

  • ANSI X9.82 - описание и базовые принципы ГПСЧ

  • NIST SP 800-22 - в данной публикации приведен набор тестов для ГСЧ и ГПСЧ

Одним из первых ГПСЧ был линейный конгруэнтный генератор. Суть его заключалась в задании следующего числа последовательности с помощью предыдущего: X_{n+1} = (a * X_n + b)modN, n >0. В данной формуле a, b, N и X_0являются параметрами системы. Но у этого метода есть недостатки в виде небольшого периода, равного N, и зацикливаемости последовательности.

Также хочется сказать про РСЛОС (Регистр сдвига с линейной обратной связью). Данный генератор создает следующий бит производя операции умножения и сложения по модулю два над несколькими предыдущими значениями. Данный многочлен выдает период псевдослучайной последовательности не больший, чем 2^n - 1.

Описание РСЛОС

Рекуррентную формулу можно представить в виде:

X_{i+m} = (X_{i+m-1} + c_{m-1}*X_{i+m-2} + ... + c_1*X_0 + 1) mod2

где m - степень многолчена, а c_i- коэффициенты многочлена.

Наглядное устройство РСЛОС.
После операции суммирования, происходит сдвиг всех элементов последовательности таким образом, что полученное значение кладется в конец последовательности, а бывший первым бит подается на выход генератора.
Наглядное устройство РСЛОС. После операции суммирования, происходит сдвиг всех элементов последовательности таким образом, что полученное значение кладется в конец последовательности, а бывший первым бит подается на выход генератора.

"Вихрь Мерсенна" является одним из наиболее распространенных на данный момент ГПСЧ, а точнее его версия М19937, и реализован в стандартных библиотеках множества языков программирования. Этот алгоритм имеет большой период, равный 2^{19937} -1 и в нем тяжело выявить статистические закономерности.

Описание Вихря Мерсенна

Алгоритм генерирует двоичные слова размерностью w. Начальными значениями являются n векторов размерности w. Элемент n + p задается формулой:

X_{n+p} = X_{n+q}\oplus(X_n^r|X_{n+1}^l)A,

где

  • p, q, r - целые константы, p - степень рекуррентности, 1\leq q\leq p;

  • X_n - w-битовое двоичное число;

  • (X_n^r|X_{n+1}^l) - двоичное число, полученное конкатенацией чисел X_nи X_{n+1}где первые w-r бит взяты из первого числа, а последние r бит из второго числа;

  • А - матрица размером wхw,определенная посредством a.

    Далее следует процедура "закалки", которая усиливает равномерность распределения векторов большой размерности.

Подробнее можно почитать [1] стр. 55-58.

Но данный генератор не используется в криптографии, так как не удовлетворяет условиям криптостойкого ГПСЧ (КСГПСЧ):

  • КСГПСЧ должен удовлетворять "тесту на следующий бит": не должно существовать полиномиального алгоритма, который, зная первые k битов случайной последовательности, сможет предсказать k+1 бит с вероятностью, не равной ½;

  • КСГПСЧ должен оставаться надежным, даже если известна часть внутренних состояний генератора. Если в алгоритме применяется дополнительный источник энтропии, то использовать значения данного источника для взлома генератора должно быть вычислительно невозможно.

Если говорить о примерах, то такие алгоритмы как ISAAC, алгоритм Yarrow или алгоритм Blum-Blum-Shub являются криптостойкими.

О связке ГПСЧ и хорошего источника энтропии

Для генерации каких-либо непредсказуемых ключей шифрования сейчас используют КСГПСЧ и аппаратный ГИСЧ. Именно эту пару и называют современным ГСЧ.

Использование ГПСЧ в нашей жизни

Разобравшись с понятием ГПСЧ, можно рассмотреть его область применения.

В основном, генераторы случайных чисел используются различных алгоритмах шифрования. К примеру, возьмем алгоритм RSA. Для его работы необходимо получать два больших случайных простых числа: p и q. И если эти два числа будут заданы не случайно, то не исключено возникновение проблем, связанных со взломом алгоритма.

Про атаки на RSA

При нарушении случайности выбора p и q есть вероятность возникновение ситуации, в которой выясниться, что N = p * qи N' = p * q' имеют общий делитель. Таким образом можно более легким способом произвести факторизацию чисел N и N', и, зная открытую экспоненту, взломать закрытый часть. Что в итоге приведет к компрометации двух RSA ключей.

Ещё случайные числа нашли свое место в науке при изучении различных явлений и моделей. Современная наука использует различные методы статистического анализа, в которых необходимо использование случайных чисел. В ещё большей степени ГСЧ необходимы при создании моделей реальных явлений. В случаях, когда требуется воспроизвести случайную последовательность, ГПСЧ имеет преимущество в виде начального значения, которое можно задать повторно и воспроизвести случайные числа.

В теории игр, где необходимо исследовать случайные комбинации предметов (шахматы, карты), и в теории вероятностей, которая изучает случайные величины.

Нельзя не сказать про азартные игры. ГСЧ нашли свое применение в лотереях и игровых автоматах, где необходима генерация случайных исходов. Также в компьютерных играх: раздача колоды карт, бросание костей или поведение неигровых персонажей. Везде, где можно использовать волю случая - используют машинную генерацию случайных чисел. А если знать внутреннее состояние ГПСЧ, то можно сорвать большой куш, предсказывая выходящие значения.

Заключение

Как мы видим, случайные числа прочно вошли в нашу жизнь и используются повсеместно. Но неслучайная случайность может наделать много проблем. Поэтому проверьте ваш ГПСЧ на соответствие всем стандартам вашей области прежде чем его использовать.

Список литературы

  1. Слеповичев И.И. Генераторы псевдослучайных чисел

  2. Википедия: ГПСЧ, ГИСЧ, ЛКГ, Вихрь Мерсенна, КСГПСЧ

  3. Стандарты: NIST, ANSI, Росстандарт

Комментарии (11)


  1. StjarnornasFred
    13.12.2021 13:09
    +2

    Интересно, а подброс монетки является истинным или псевдослучайным генератором? Можно ли реализовать его на физическом движке?


    1. vilgeforce
      13.12.2021 13:24

      Человек бросает монетку со всегда разным усилием. Рискну предположить что робот будет делать это более предсказуемым образом. Но надо бы проверить :-)


      1. Tarakanator
        13.12.2021 13:55

        Не забудьте учитывать влияние атмосферы (если подкидывать достаточно высоко)


    1. Tarakanator
      13.12.2021 13:57

      я пару недель назад генерировал пин код. 4-мя монетками.
      Хотел сгенерировать сгенерировать ещё 256 бит ключ. Но возникла проблема с его записью. Я хотел бакап по схеме шамира и поленился делать его руками.


    1. andrwtokar Автор
      13.12.2021 17:57

      Предполагаю, что из-за многих факторов воздействия подбрасывание монетки считается истинным генератором. Но вряд ли кто-то будет столько ее подбрасывать. А реализовать на физическом движке можно ГПСБ, где закодировать состояния монетки 0 и 1.


    1. GospodinKolhoznik
      13.12.2021 20:53
      +1

      Подброс монеты относится к движению, описываемому нелинейной динамикой. Так называется такое движение, где бесконечно малое изменение начальных условий ведёт к конечному (не бесконечно малому) изменению траектории движения. Такое движение описывается теорией хаоса. Ну как описывается - почти никак. Есть 2 аттрактора - орёл и решка и монетка закончит свое движение в одном из этих аттракторов. А в каком именно, это науке неизвестно. Примерно так описывает теория хаоса бросок монетки. И лучшего мат аппарата для его описания описания пока не придумано.

      И на компьютере смоделировать невозможно. Ну то есть можно, но на очень коротком временном интервале, т.к. с увеличением времени моделирования необходимо будет нелинейно повышать точность задания начальных условий всей системы. Хотите смоделировать движение в пределах секунды - задайте начальные условия с относитеной погрешностью 1/100. Хотите смоделировать 5 секунд - задайте с относительной погрешностью (1/10^100)


  1. hddscan
    14.12.2021 01:51
    +2

    уже достаточно давно есть генераторы, которые можно назвать ГИСЧ и они не громоздки от слова совсем.

    Например в контроллерах Marvell используется генератор на основе внутреннего термистора, с него снимаются показания температуры, берутся самые низкие разряды (тепловой шум) и на основе этого делается начальный seed, размером в 128 бит. Далее таким же образом получается еще 128 бит для ключа. Прелесть в том, что получение этих чисел делается один раз при старте контроллера.

    После чего с помощью алгоритма AES-CTR искомый seed заворачивается нашим ключом и вуаля - у нас есть 128 бит высокорандомного мусора. Так как AES-CTR используется для своей работы предыдущий результат и вносит дополнительную информацию за счет собственно CTR, то далее можно очень быстро нагенерить кучу случайной неповторяющейся информации.


    1. andrwtokar Автор
      14.12.2021 13:39
      +2

      Такие генераторы и правда используются в качестве современного ГСЧ, но, как вы написали выше, они высчитывают значение только единожды для задания начального значения, а далее генерация использует какой-то криптостойкий алгоритм генерации псевдослучайных чисел.

      Если бы мы постоянно получали случайные 128 бит в качестве нового случайного числа, то тогда получили бы аппартаный источник случайных чисел, который и понимается под ГИСЧ в статье. Но сейчас такие генераторы используются для задания начального значения с хорошим значением энтропии. Позже можно генерировать кучу псевдослучайной информации, но благодаря криптостойкому ГПСЧ и хорошему источнику начальных значений мы не отличим эту кучу от случайной.


    1. alextrof94
      15.12.2021 08:22

      Да в последних поколениях интеловских процов внутри уже есть гисч, без всяких доп модулей и контроллеров. Но не любой софт его использует.


      1. Wirusnyy-chel
        15.12.2021 15:28

        По сути не всегда ГИСЧ и нужен. Вся прелесть использования ГПСЧ в воспроизводимости, а зачастую именно она нужна в той или иной степени.


      1. andrwtokar Автор
        15.12.2021 16:10

        Насколько мне известно, в RDRAND была найдена уязвимость, поэтому его стали меньше использовать в качестве ГИСЧ. А так да, сейчас много где есть аппаратные ГСЧ, но не факт, что там прям истинно рандомные значения... (к примеру температура на продолжительном отрезке времени может не меняться, а значит не будет меняться и начальное значение)