SecureRandom生成随机数超慢i及其解决方法

小咪咪 2022-04-08 15:57 673阅读 0赞

原文如下：[https://blog.csdn.net/upshi/article/details/54907464][https_blog.csdn.net_upshi_article_details_54907464]

有2种解决方案：

方法1：在Tomcat环境中:

可以通过配置JRE使用非阻塞的 Entropy Source：   
 在catalina.sh中加入这么一行：

-Djava.security.egd=file:/dev/./urandom

即可。   
加入后再启动Tomcat，整个启动耗时下降到Server startup in 20130 ms。   
这种方案是在修改随机数获取方式，那这里urandom是啥呢？

*/dev/random的一个副本是/dev/urandom（“unblocked”，非阻塞的随机数发生器\[4\]），它会重复使用熵池中的数据以产生伪随机数据。这表示对/dev/urandom的读取操作不会产生阻塞，但其输出的熵可能小于/dev/random的。它可以作为生成较低强度密码的伪随机数生成器，不建议用于生成高强度长期密码。 - - - wikipedia*

方法2：在JVM环境中解决

打开$JAVA\_PATH/jre/lib/security/java.security这个文件，找到下面的内容：

securerandom.source=file:/dev/random

替换成

securerandom.source=file:/dev/./urandom

另外，对于 JDK8中的`SecureRandom.getInstanceStrong()` ，也会有类似的问题。详见 [http://hongjiang.info/java8-nativeprng-blocking/][http_hongjiang.info_java8-nativeprng-blocking]，解决方法如下

` `使用下面的调用

SecureRandom.getInstance("NativePRNGNonBlocking")

而不能使用如下带缺省参数的调用。

SecureRandom.getInstanceStrong()

[https_blog.csdn.net_upshi_article_details_54907464]: https://blog.csdn.net/upshi/article/details/54907464
[http_hongjiang.info_java8-nativeprng-blocking]: http://hongjiang.info/java8-nativeprng-blocking/