推荐开源项目：Haveged - 高效熵源生成器

推荐开源项目：Haveged - 高效熵源生成器

项目地址:https://gitcode.com/gh_mirrors/ha/haveged

1、项目介绍

Haveged 是一款基于 HAVEGE 算法的熵源（entropy source）服务，它主要用于为 Linux 系统提供额外的随机数生成源。随着 Linux 内核从 v5.4 版本开始内置了与 HAVEGE 类似的算法，Haveged 的核心功能变得相对次要。然而，对于早期启动过程中的系统，或者希望增加额外熵源以提高系统安全性的情况，Haveged 仍然有着不可忽视的价值。

2、项目技术分析

HAVEGE 算法依赖于处理器的微结构特性，如分支预测器和指令/数据访问机制，通过测量无关硬件事件对计算时间的影响来产生随机数据流。Haveged 实现了该算法，并在运行时进行自动调整，以适应不同环境下的 L1 缓存大小。此外，还提供了运行时验证收集缓冲区内容的功能，确保产生的随机数质量高且可靠。

3、项目及技术应用场景

• 早期系统启动：当内核的加密强度随机数生成器（CRNG）尚未完全初始化时，Haveged 可以提供早期的熵源。
• 多熵源策略：Haveged 每隔 60 秒向内核随机数池插入熵，增加了系统的多样性，增强了 CRNG 的健壮性。
• 用户空间随机数生成：通过 haveged -n 0 命令可以将 Haveged 作为用户空间的随机数生成工具。
• 旧版内核支持：许多 Linux 系统仍在运行旧版本内核，Haveged 提供了一个高效的替代方案。

4、项目特点

• 自动化调优：Haveged 根据主机 L1 缓存大小自动调整算法，适配各种环境。
• 运行时验证：基于 AIS-31 标准进行运行时测试，保证随机数的质量。
• 跨 CPU 核心：实验性的多核心支持，可以在多个处理器上分担负载。
• 灵活构建选项：通过配置参数可选择启用或禁用特定功能，如诊断模式、NIST 测试等。

总结来说，虽然现代 Linux 内核已经包含了类似功能，但 Haveged 作为一个经过时间考验的开源项目，仍然是那些需要增强随机数生成能力或者正在使用较旧内核系统的用户的理想选择。对于关注系统安全性和随机性的人士，Haveged 值得一试。

haveged Entropy daemon  项目地址: https://gitcode.com/gh_mirrors/ha/haveged