Java中 SecureRandom 如何生成加密安全级别的随机数

SecureRandom比Random更安全，因其基于操作系统熵源（如/dev/urandom）或密码学算法生成不可预测随机数，适用于密钥、令牌等加密场景；推荐复用实例并显式指定NativePRNGNonBlocking等安全算法。

SecureRandom 是 Java 中专门用于生成加密安全随机数的类，它不依赖于简单的伪随机算法（如 Random），而是基于操作系统提供的熵源（如 /dev/random 或 Windows 的 CryptGenRandom）或经过密码学验证的算法（如 SHA1PRNG、AESCTR），确保输出难以预测、适合密钥生成、令牌生成等安全场景。

选择合适的熵源和算法

SecureRandom 默认会选用平台推荐的安全提供者（Provider），但显式指定更可控：

• 直接使用无参构造：new SecureRandom() —— 自动选取最高优先级的可用安全提供者，通常已足够安全
• 指定算法：new SecureRandom("SHA1PRNG") —— 注意部分 JVM 实现中该算法在未设置 seed 时可能回退到非安全模式，建议配合 setSeed() 使用
• 指定提供者：new SecureRandom(secureBytes, new SecureRandomSpi(), new Provider()) —— 一般无需手动构造，除非有合规审计要求

避免常见陷阱：不要重用实例或手动 seed 不当

SecureRandom 实例本身是线程安全的，可复用，但以下操作会削弱安全性：

• 频繁调用 setSeed(byte[]) 并传入低熵数据（如时间戳、简单计数器），会污染内部状态
• 在多线程环境中反复 new SecureRandom() 可能触发熵池耗尽（尤其在容器或高并发初始化阶段），应复用单例实例
• 不要用 nextInt()、nextLong() 等方法生成大范围整数后取模（如 nextInt() % 100），会导致分布偏差；应使用 bounded 方法或自行实现均匀截断逻辑

生成常用安全随机值的写法示例

实际开发中常见需求可这样安全实现：

立即学习“Java免费学习笔记（深入）”；

• 生成 32 字节随机密钥：new SecureRandom().generateSeed(32)
• 生成 6 位数字验证码：ThreadLocalRandom.current().nextInt(100000, 1000000)（注意：ThreadLocalRandom 不是加密安全的，此处仅作对比；正确做法是用 SecureRandom.nextBytes() 构造 byte[] 再转为 int 并取模，或使用 Apache Commons CryptoRandom 工具类）
• 生成 UUID v4（加密安全）：UUID.randomUUID() 底层默认使用 SecureRandom，可直接使用
• 生成随机字符串（如 API token）：SecureRandom random = new SecureRandom(); String token = Base64.getEncoder().encodeToString(random.generateSeed(32))（注意去除 Base64 中的 +/= 符号以适配 URL 场景）

验证是否真正启用加密安全机制

可通过以下方式确认当前 SecureRandom 是否接入了真实熵源：

• 打印 provider：System.out.println(new SecureRandom().getProvider()); 若输出 SunJCE、SUN 或 NativePRNG，则属标准安全实现
• 检查算法名：System.out.println(new SecureRandom().getAlgorithm()); 常见安全算法包括 SHA1PRNG、NativePRNG、DRBG（Java 9+）
• 避免使用 "XORShiftRandom" 或 "Random" 类替代 —— 它们不具备密码学强度