SecureRandom导致的问题~

最新推荐文章于 2023-03-23 14:27:04 发布
最新推荐文章于 2023-03-23 14:27:04 发布
阅读量886 收藏
点赞数
分类专栏： 【后端】
原文链接：https://blog.csdn.net/guorun18/article/details/101226799
版权
jdk1.8 SecureRandom线程阻塞解决方法
weixin_41123389的博客
03-09 1167
最近vms-voice项目在发了一个版本之后，发现有个接口总是漏数据，于是通过增加日志进行定位和排查，最后定位到一个简单的for循环，如下图： 上午一行begin日志会打印，下面的end不会打印，而且没有异常和错误抛出。这就是一个简单的for循环，然后设置一下redis，太不符合逻辑科学了。 整个for循环里面可能出问题的代码只有3个点： 生成随机数 序列化 设置redis 凭直觉肯定没结果，只能在for循环里面增加日志，最终锁定问题出现在随机数生成的方法调用那一行。 ...
Android中SecureRandom类的安全性浅析
fishmen26的专栏
01-10 3231
2013年比特币开发商在一篇博客中透露，由于Android系统存在一处关键漏洞，该平台上的比特币电子钱包很容易失窃。 比特币开发商称，该漏洞影响到Android平台上的每一个比特币电子钱包应用程序，包括流行的比特币钱包（Bitcoin Wallet）、blockchain.info钱包（blockchain.info wallet）、BitcoinSpinner钱包（BitcoinSpinner
一次由于SecureRandom使用不当引起的线程阻塞
wmq930626的博客
05-06 1720
问题起因 一个对外提供的接口，中间需要调用第三方接口，涉及到三方机密问题，其中使用到了安全随机数 之前的写法如下 public static String randomCode() { Random r = new Random(); StringBuilder str = new StringBuilder(); for (int i=0;i<6;i++){ ...
linux多线程随机数,随机数SecureRandom在Linux下阻塞
weixin_35973521的博客
05-09 592
问题背景在项目中，需要使用随机数，直接使用new Random()效率太低，为了提高随机性和性能，sonar建议，使用子类java.security.SecureRandom来实现。问题程序public class Test {public static void main(String[] args) throws java.security.NoSuchAlgorithmException {...
深坑：SecureRandom.getInstanceStrong() next方法阻塞啦
Rocky的博客
11-03 3108
背景 我遇到的场景是，我们有个生成随机数的场景，采用的便是 SecureRandom.getInstanceStrong() 获取Random 实例。在windows电脑以及在docker环境中都运行正常，所以没发现问题。直到我们把代码部署到centos系统中时发现了问题（没有采用docker）。就发现这个方法执行时间很长，导致前端接口504 time out 错误。 最开始感觉很纳闷，一样的代码怎么会这样子。经过排查才发现是next方法执行时间很长导致的。 深究原因可以参考： https://blog.c
SecureRandom引发的线程阻塞问题分析，容器场景下只有单节点报错排查
weixin_41816333的博客
03-23 921
另外，SecureRandom.getInstanceStrong() 方法会根据系统提供的安全随机数生成器 (RNG) 生成随机数，而不同的操作系统和硬件平台可能使用不同的 RNG 实现，因此在不同的机器上可能会出现不同的问题。但是，在多线程环境下使用 SecureRandom 可能会存在线程阻塞的问题，因为 SecureRandom 对象的生成是基于系统熵池的，当多个线程同时访问 SecureRandom 对象时，可能会因为竞争熵池导致线程阻塞。除了线程阻塞问题，还有一些其他的问题需要注意。
带有SecureRandom补丁的Android加密库。.zip
03-26
然而，原生的`SecureRandom`在某些版本的Android上可能存在性能问题或者不安全的实现，这可能导致系统容易受到攻击。"带有SecureRandom补丁的Android加密库"正是为了解决这些问题而设计的。 这个开源项目"EasyCrypt...
jvm securerandom.source 导致的sqoop问题分析
leo的大数据之路
06-08 1915
在利用sqoop做抽取数据的同步过程中，经常发生以下错误。我们一直以为是oracle数据库没有打开或者某种连接异常，导致经常要重跑多次才能成功，甚至一度靠加入调度系统的智能重跑关键字中让任务多次重试，一直未定位到根本问题并找到解决办法（如下图），会影响调度成功率。 而这次，我们临时要在新环境跑sqoop任务，只起了一个sqoop客户端，失败的概率特别高，所以找到这个问题的解决办法就显
SecureRandom生成随机数慢（阻塞）问题解决记录
liinux-Talk is cheap,show me the code.
01-15 3791
Java的随机数实现有很多坑，记录一下这次使用jdk1.8里新增的加强版随机数实现SecureRandom.getInstanceStrong()遇到的问题。 之前在维护ali-tomcat的时候曾发现过jvm随机数算法选用不当导致tomcat的SessionID生成非常慢的情况，可以参考JVM上的随机数与熵池策略和Docker中apache-tomcat启动慢的问题这两篇文章。不过当时...
java.security.SecureRandom导致jetty、hadoop启动受阻问题
aliveTime的专栏
04-01 6909
众所周知，hadoop
crypto-js-develop.zip
12-14
前端加密所需的js类库,包含各种加密方法,文件列表： crypto-js-develop, 0 , 2017-06-02 crypto-js-develop\.gitignore, 23 , 2017-06-02 crypto-js-develop\.jshintrc, 1036 , 2017-06-02 crypto-js-develop\CONTRIBUTING.md, 482 , 2017-06-02 crypto-js-develop\Gruntfile.js, 1133 , 2017-06-02 crypto-js-develop\LICENSE, 1169 , 2017-06-02 crypto-js-develop\README.md, 4010 , 2017-06-02 crypto-js-develop\docs, 0 , 2017-06-02 crypto-js-develop\docs\QuickStartGuide.wiki, 18085 , 2017-06-02 crypto-js-develop\grunt, 0 , 2017-06-02 crypto-js-develop\grunt\config, 0 , 2017-06-02 crypto-js-develop\grunt\config\clean.js, 107 , 2017-06-02 crypto-js-develop\grunt\config\copy.js, 362 , 2017-06-02 crypto-js-develop\grunt\config\jshint.js, 354 , 2017-06-02 crypto-js-develop\grunt\config\jsonlint.js, 259 , 2017-06-02 crypto-js-develop\grunt\config\modularize.js, 8622 , 2017-06-02 crypto-js-develop\grunt\config\update_json.js, 999 , 2017-06-02 crypto-js-develop\grunt\tasks, 0 , 2017-06-02 crypto-js-develop\grunt\tasks\modularize.js, 2325 , 2017-06-02 crypto-js-develop\package.json, 1143 , 2017-06-02 crypto-js-develop\src, 0 , 2017-06-02 crypto-js-develop\src\aes.js, 8157 , 2017-06-02 crypto-js-develop\src\cipher-core.js, 29262 , 2017-06-02 crypto-js-develop\src\core.js, 22209 , 2017-06-02 crypto-js-develop\src\enc-base64.js, 3570 , 2017-06-02 crypto-js-develop\src\enc-utf16.js, 3607 , 2017-06-02 crypto-js-develop\src\evpkdf.js, 3558 , 2017-06-02 crypto-js-develop\src\format-hex.js, 1410 , 2017-06-02 crypto-js-develop\src\hmac.js, 3666 , 2017-06-02 crypto-js-develop\src\lib-typedarrays.js, 1869 , 2017-06-02 crypto-js-develop\src\md5.js, 9092 , 2017-06-02 crypto-js-develop\src\mode-cfb.js, 1698 , 2017-06-02 crypto-js-develop\src\mode-ctr-gladman.js, 1899 , 2017-06-02 crypto-js-develop\src\mode-ctr.js, 1062 , 2017-06-02 crypto-js-develop\src\mode-ecb.js, 484 , 2017-06-02 crypto-js-develop\src\mode-ofb.js, 924 , 2017-06-02 crypto-js-develop\src\pad-ansix923.js, 854 , 2017-06-02 crypto-js-develop\src\pad-iso10126.js, 706 , 2017-06-02 crypto-js-develop\src\pad-iso97971.js, 505 , 2017-06-02 crypto-js-develop\src\pad-nopadding.js, 138 , 2017-06-02 crypto-js-develop\src\pad-zeropadding.js, 609 , 2017-06-02 crypto-js-develop\src\pbkdf2.js, 4125 , 2017-06-02 crypto-js-develop\src\rabbit-legacy.js, 6224 , 2017-06-02 crypto-js-develop\src\rabbit.js, 6195 , 2017-06-02 crypto-js-develop\src\rc4.js, 3081 , 2017-06-02 crypto-js-develop\src\ripemd160.js, 8812 , 2017-06-02 crypto-js-develop\src\sha1.js, 3722 , 2017-06-02 crypto-js-develop\src\sha224.js, 1521 , 2017-06-02 crypto-js-develop\src\sha256.js, 5206 , 2017-06-02 crypto-js-develop\src\sha3.js, 10236 , 2017-06-02 crypto-js-develop\src\sha384.js, 1833 , 2017-06-02 crypto-js-develop\src\sha512.js, 13077 , 2017-06-02 crypto-js-develop\src\tripledes.js, 23837 , 2017-06-02 crypto-js-develop\src\x64-core.js, 8562 , 2017-06-02 crypto-js-develop\test, 0 , 2017-06-02 crypto-js-develop\test\aes-profile.js, 1104 , 2017-06-02 crypto-js-develop\test\aes-test.js, 4997 , 2017-06-02 crypto-js-develop\test\cipher-test.js, 17242 , 2017-06-02 crypto-js-develop\test\des-profile.js, 1040 , 2017-06-02 crypto-js-develop\test\des-test.js, 6318 , 2017-06-02 crypto-js-develop\test\enc-base64-test.js, 3089 , 2017-06-02 crypto-js-develop\test\enc-hex-test.js, 475 , 2017-06-02 crypto-js-develop\test\enc-latin1-test.js, 503 , 2017-06-02 crypto-js-develop\test\enc-utf16-test.js, 2121 , 2017-06-02 crypto-js-develop\test\enc-utf8-test.js, 1445 , 2017-06-02 crypto-js-develop\test\evpkdf-profile.js, 326 , 2017-06-02 crypto-js-develop\test\evpkdf-test.js, 1375 , 2017-06-02 crypto-js-develop\test\format-openssl-test.js, 1795 , 2017-06-02 crypto-js-develop\test\hmac-md5-profile.js, 947 , 2017-06-02 crypto-js-develop\test\hmac-md5-test.js, 2662 , 2017-06-02 crypto-js-develop\test\hmac-sha224-test.js, 2812 , 2017-06-02 crypto-js-develop\test\hmac-sha256-test.js, 2852 , 2017-06-02 crypto-js-develop\test\hmac-sha384-test.js, 3012 , 2017-06-02 crypto-js-develop\test\hmac-sha512-test.js, 3172 , 2017-06-02 crypto-js-develop\test\kdf-openssl-test.js, 644 , 2017-06-02 crypto-js-develop\test\lib-base-test.js, 3132 , 2017-06-02 crypto-js-develop\test\lib-cipherparams-test.js, 2654 , 2017-06-02 crypto-js-develop\test\lib-passwordbasedcipher-test.js, 966 , 2017-06-02 crypto-js-develop\test\lib-serializablecipher-test.js, 2365 , 2017-06-02 crypto-js-develop\test\lib-typedarrays-test.js, 2249 , 2017-06-02 crypto-js-develop\test\lib-wordarray-test.js, 3303 , 2017-06-02 crypto-js-develop\test\md5-profile.js, 743 , 2017-06-02 crypto-js-develop\test\md5-test.js, 2772 , 2017-06-02 crypto-js-develop\test\mode-cbc-test.js, 2024 , 2017-06-02 crypto-js-develop\test\mode-cfb-test.js, 2103 , 2017-06-02 crypto-js-develop\test\mode-ctr-test.js, 2213 , 2017-06-02 crypto-js-develop\test\mode-ecb-test.js, 1484 , 2017-06-02 crypto-js-develop\test\mode-ofb-test.js, 2042 , 2017-06-02 crypto-js-develop\t
JAVA基础(37) 如何解决SecureRandom性能问题
babyZeng
09-29 4235
一、背景描述 近期对接微信二维码支付的接口，发现一个奇怪的问题: 现象为有一工具类定义了一个变量UUID,linux机器初始化贼慢，window机器下很正常，linux执行记录为: 每次项目重启后，首次加载该类时，执行时间很久，但第二次之后就一切正常..... 怀着好奇的心情，记录下这次经过，方便以后查阅。 二、代码分析 QRCodeUtils.java
记录SecureRandom踩坑经历
haozz的博客
11-29 811
背景 上周工作中有个问题耽搁了很长时间，打算写个博客记录一下，算是一个小复盘。 问题 我们公司共有三个测试环境，暂且称为test1、test2、test3环境。有一个服务发布在test3环境可以正常使用，没有任何报错，但是发布在test2环境就会报错。代码都是一样的，刚开始是怀疑配置有问题，仔细检查之后没有任何问题。后来借助arthas定位到了问题在于SecureRandom。也是因为这个事情，也专门写了一篇博客记录下arthas的简单实用。 SecureRandom 使用随机数的话，一般会像这样： pub
linux random不阻塞,再谈随机数引起的阻塞问题
weixin_35782626的博客
05-15 542
Java的随机数实现有很多坑，记录一下这次使用jdk1.8里新增的加强版随机数实现SecureRandom.getInstanceStrong() 遇到的问题。之前在维护ali-tomcat的时候曾发现过jvm随机数算法选用不当导致tomcat的SessionID生成非常慢的情况，可以参考JVM上的随机数与熵池策略 和 Docker中apache-tomcat启动慢的问题 这两篇文章。不过当时没有...
securerandom java_Java SecureRandom的一点记录
weixin_39640262的博客
02-12 161
先记录一下两个帖子的地址：1.Proper Use Of Java SecureRandom2.The Right Way to Use SecureRandomJDK版本： 1.8.0_66事情的起因还是 SecureRandom.generateSeed()在Linux系统上卡住导致线程block这个现象。见讨论：http://stackoverflow.com/questions/137...
Android SecureRandom漏洞详解
weixin_33769207的博客
03-08 713
Guardian · 2015/03/10 18:030x00 漏洞概述Android 4.4之前版本的Java加密架构(JCA)中使用的Apache Harmony 6.0M3及其之前版本的SecureRandom实现存在安全漏洞，具体位于classlib/modules/security/src/main/java/common/org/apache/harmony/security/prov...
SecureRandom简介
Inner peace
09-14 211
SecureRandom简介 [url]http://swiftlet.net/archives/1352[/url] Difference between java.util.Random and java.security.SecureRandom [url]http://stackoverflow.com/questions/11051205/difference-between-...
java加密算法之AES篇
剑行歌之
06-04 9623
加密 字符串 public static String encode(String encodeKey,String content){ try { KeyGenerator keygen= KeyGenerator.getInstance("AES"); SecureRandom random = SecureRandom.getInstance("SHA1PRNG"); random.setSeed(encodeKey.getBytes());
如何解决ssl通信中，因SecureRandom引起的性能和thread block问题
北欧巨墙
10-01 2902
问题描述： 大概问题是一个项目运行过程中，突然大量线程被阻塞，导致应用超时无响应（此处省去检测方法，自己搜索，可以参考中间件如tomcat的线程配置、jsack使用） jstack后，如下是大量线程信息，基本所有线程都是如下： java.lang.Thread.State: BLOCKED (on object monitor)     at sun.security.provider.Na...
Random，SecureRandom
最新发布
01-18
### Java `Random` vs `SecureRandom`: 使用方法与区别 #### 一、基本功能对比 在实际应用中，`java.util.Random` 类通常优于 `java.lang.Math.random()` 方法[^1]。这是因为 `Math.random()` 实际上是基于 `Random.nextDouble()` 的简单封装，而 `Random` 提供了更多灵活性和控制选项。 对于更安全的应用场景，则推荐使用 `java.security.SecureRandom`。该类提供了加密强度随机数生成器 (CSPRNG)，适用于密码学需求较高的场合。相比之下，普通的 `Random` 可能不够强壮，在安全性方面存在不足之处。 #### 二、性能差异分析 普通 `Random` 和 `ThreadLocalRandom`(继承自前者) 都具有较好的性能表现。特别是当把 `ThreadLocalRandom` 定义成静态成员变量时可以进一步提升效率[^2]: ```java public class RandomUtil { public final static ThreadLocalRandom random = ThreadLocalRandom.current(); } ``` 然而需要注意的是，默认情况下 JVM 启动参数设置不当可能会导致某些操作变得异常缓慢。例如如果不指定特定路径来读取伪随机设备文件 `/dev/././urandom` 而只是简单的 `/dev/urandom`,那么后者可能被错误解释为阻塞式的 `/dev/random` ,从而严重影响程序运行速度[^3]. 因此为了确保最佳性能并避免潜在问题建议总是通过命令行参数 `-D mapred.child.java.opts="-Djava.security.egd=file:/dev/../dev/urandom"` 来配置环境. #### 三、代码实例展示 以下是两个类的具体用法示例： ##### 使用 `Random` ```java import java.util.Random; class Main { public static void main(String[] args){ Random rand=new Random(); System.out.println(rand.nextInt(10)); } } ``` ##### 使用 `SecureRandom` ```java import java.security.SecureRandom; class Main{ private static final SecureRandom SECURE_RANDOM; static{ try{ SECURE_RANDOM=SecureRandom.getInstanceStrong(); }catch(Exception e){ throw new RuntimeException(e); } } public static void main(String[]args)throws Exception{ int num=SECURE_RANDOM.nextInt(10)+1; System.out.println(num); } } ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值