مراجعة المنهجيات والمعايير لتقييم جودة مولدات الأرقام العشوائية

تعتبر مولدات الأرقام العشوائية عنصرًا أساسيًا للعديد من التطبيقات، مثل محاكاة الكمبيوتر، أخذ العينات الإحصائية، والتشفير. تُستخدم لتوليد/اشتقاق المفاتيح التشفيرية والقيم غير المتكررة، على سبيل المثال، للتشفيرات المتماثلة أو المفاتيح العامة. تتناسب قوة نظام حماية البيانات ضد الهجمات السيبرانية مع قوة أضعف نقطة في سلسلة الأمان. لذلك، من وجهة نظر رياضية، يمكن المساس بسلسلة الأمان حتى إذا تم تنفيذ أقوى خوارزمية. في الواقع، إذا كان النظام يتطلب مفاتيح أو قيم عشوائية أخرى وأظهر عملية التوليد ضعفًا معينًا، فإن أمان النظام نفسه يمكن أن يتعرض للخطر. في هذه المقالة، نقدم الأدوات والمنهجيات الأكثر موثوقية والجهود الرئيسية للتوحيد القياسي في مجال أمان الكمبيوتر لتقييم جودة مولدات الأرقام العشوائية وضمان أنه يمكن تطبيقها على تطبيقات أمان الكمبيوتر من خلال تقديم قوة أمان كافية. نقدم دليلًا شاملاً يمكن استخدامه كمرجع سريع وعملي من قبل مطوري مولدات الأرقام العشوائية من أي نوع لتقييم تدفقات البت العشوائية التي تم إنشاؤها بواسطة الوحدات المنفذة وتحديد ما إذا كان يمكن استخدامها في تطبيقات الأمن السيبراني أم لا. أخيرًا، نقدم أيضًا بعض حالات الاستخدام التي طبقنا عليها النهج المقدم.