使用硬件熵源生成安全随机数(ArkTS)

从API version 21开始，可以选择使用硬件熵源生成安全随机数。

随机数主要用于临时会话密钥生成和非对称加密算法密钥生成等场景。在加解密场景中，安全随机数生成器需要具备随机性、不可预测性和不可重现性。

使用更安全的熵源，对随机数而言，就意味着 “结果难以被猜测或复现”，是 “真随机性” 的量化体现。

当前硬件熵源随机数的实现依赖HUKS。对于具备安全环境（如TEE、安全芯片）的系统或设备，开启硬件熵源后，将通过HUKS从TEE中获取安全随机数（其熵源为硬件熵源）作为算法库生成随机数的熵源。由于安全环境依赖硬件支持，在开源仓中仅为模拟实现，需OEM厂商适配。

当前硬件熵源通过调用HUKS接口实现。

开发者可以调用接口，完成以下具体功能：

生成指定长度的安全随机数，并将其用于生成对应的密钥。
开启硬件熵源。
指定随机种子，生成一系列的随机序列。

在开发前，开发者应该先对加解密基础知识有一定了解，并熟知以下随机数相关的基本概念：

内部状态

代表随机数生成器内存中的数值，当内部状态相同时，随机数生成器会生成固定的随机数序列。
随机种子

一个用来对伪随机数的内部状态进行初始化的数据，随机数生成器通过种子来生成一系列的随机序列。

当前OpenSSL实现方式，随机数生成器内部状态是不断变化的，即使设置相同的种子，生成的随机数序列也不会相同。

支持的算法与规格

安全随机数生成，设置硬件熵源之后，使用OpenSSL的RAND_priv_bytes接口生成。

算法	长度（Byte）
CTR_DRBG	[1, INT_MAX]

开发步骤

调用cryptoFramework.createRandom，生成随机数实例。
调用cryptoFramework.enableHardwareEntropy，开启硬件熵源。
（可选）设置DataBlob数据，调用Random.setSeed，为随机数生成器设置种子。
设置指定字节长度，调用Random.generateRandom或Random.generateRandomSync，生成安全随机数。

指定字节长度范围为1~INT_MAX。

通过await返回异步结果：


import { cryptoFramework } from '@kit.CryptoArchitectureKit';

async function doRand() {
    let rand = cryptoFramework.createRandom();
    rand.enableHardwareEntropy();
    let seed = new Uint8Array([1, 2, 3]);
    rand.setSeed({ data: seed });
    let len = 12;
    let randOutput = await rand.generateRandom(len);
    console.info('rand output: ' + randOutput.data);
  }

Await.ets

同步返回结果：


import { cryptoFramework } from '@kit.CryptoArchitectureKit';
import { BusinessError } from '@kit.BasicServicesKit';

function doRandBySync() {
  let rand = cryptoFramework.createRandom();
  rand.enableHardwareEntropy();
  let len = 24; // Generate a 24-byte random number.
  try {
    let randData = rand.generateRandomSync(len);
    if (randData.data.length !== 0) {
      console.info('[Sync]: rand result: ' + randData.data);
    } else {
      console.error('[Sync]: get rand result: fail!');
    }
  } catch (error) {
    let e: BusinessError = error as BusinessError;
    console.error(`do rand failed: errCode: ${e.code}, message: ${e.message}`);
  }
}

Sync.ets