Java中的随机数与安全随机数
Java提供了两个用于生成随机数的类-SecureRandom.java和Random.java。随机数通常可用于Web服务器上的加密键或会话键或简单地用作密码.SecureRandom在java.security软件包下，而Random.java则在两者之间的基本和重要区别在于，与使用线性同余生成器(LCG)的Random类相比，SecureRandom实现了加密安全的伪随机数生成器(CSPRNG)，因此生成了更多不可预测的随机数。
这里要提到的重要一点是SecureRandom是Random类的子类，并继承其所有方法，例如nextBoolean()，nextDouble()，nextFloat()，nextGaussian()，nextInt()和nextLong()。
Random和SecureRandom之间的其他区别包括-
随机类使用系统时间作为其生成算法的输入，而SecureRandom类使用操作系统的随机数据（例如I/O事件的计时）。
由于在SecureRandom情况下使用了复杂的算法，这使其变得更加不可预测，因此在创建安全随机数时要比在随机数上花费更多的内存。
随机类只有48位，其中SecureRandom最多可以有128位，这使得在SecureRandom中重复的可能性更小，因此打破随机数预测的尝试次数为2^48，而SecureRandom数为2^128再次使其更加安全。
示例随机数生成
import java.util.Random;
public class RandomClass {
public static void main(String args[]) {
Random objRandom = new Random();
int randomInt1 = objRandom.nextInt(1000);//1000 is range i.e number to be generated would be between 0 and 1000.
int randonInt2 = objRandom.nextInt(1000);
System.out.println("Random Integers: " + randomInt1);
System.out.println("Random Integers: " + randonInt2);
}
}输出结果
Random Integers: 459 Random Integers: 348
示例SecureRandom号码生成
import java.security.SecureRandom;
public class SecureRandomClass {
public static void main(String args[]) {
SecureRandom objSecureRandom = new SecureRandom();
int randomInt1 = objSecureRandom.nextInt(1000);
int randonInt2 = objSecureRandom.nextInt(1000);
System.out.println("Random Integers: " + randomInt1);
System.out.println("Random Integers: " + randonInt2);
}
}输出结果
Random Integers: 983 Random Integers: 579