ハードウェア乱数 RDRAND命令の使い方 - Qiita

デジタル乱数生成器(DRNG)とRDRAND命令 はじめに 主に自分用のメモとしてまとめたものです。 いろいろ勘違いがあるかもしれないので、ご指摘があればコメントにどうぞ。 随時更新予定です。 Intel DRNGの特徴 周期性を持たない これがMersenne Twisterなどの擬似乱数と異なる点である。 多かれ少なかれ、擬似乱数は周期を持ち、1周すればまた同じ数列が得られるという性質を持ち、また、内部状態を特定することで、次に出力される数字を完全に先読みすることが可能だ。 IntelのDRNGは、LFSR（線形フィードバックシフトレジスタ）法という、MTでも用いているモダンな擬似乱数の生成アルゴリズムをベースにしているが、ある程度の乱数生成を上限に、新たな乱数エントロピーによりseedを初期化するため、出力ストリームから乱数生成器の内部状態を解析する攻撃方法が通用しない。 均等分布

[o_mega]

さいこうのサイコロだ