C# 中 HashCode 的随机种子可以被视为加密随机吗？

Question

的文档提到使用“随机种子” ，HashCode“仅在操作系统进程的范围内具有确定性”。

我的问题是：

• 这个随机种子是如何实现的？这个随机种子可以被认为是密码随机的吗？

Answer 1

让我们来看看。的来源HashCode 在这里。我们可以看到这一行：

private static readonly uint s_seed = GenerateGlobalSeed();

那么让我们看一下GenerateGlobalSeed：

private static unsafe uint GenerateGlobalSeed()
{
    uint result;
    Interop.GetRandomBytes((byte*)&result, sizeof(uint));
    return result;
}

好的，并且Interop.GetRandomBytes：

Sys.GetNonCryptographicallySecureRandomBytes(buffer, length);

那里有相当大的赠品：NonCryptographyallySecure RandomBytes。这不是加密来源。

如果我们进一步查看实现，我们可以看到它使用arc4random_bufor lrand48，这绝对不是加密的。

即使种子是加密的，请注意它在整个过程中都是恒定的。弄清楚它是什么并不是特别困难，具体取决于您要防范的攻击类型。