Wie erzwinge OpensSSL, um SHA2 zu verwenden, um Zufallszahlen zu erzeugen?

Question

Standardmäßig verwendet OpenSSL den md_rand-Generator, der den MD5-Hash als Pseudozufallsfunktion verwendet.

Zu wissen, dass OpenSSL PRNG Optionen sind: (siehe https://www.openssl.org/docs/fips/SecurityPolicy-2.0.pdf Seite 12)

• Hash
• HMAC
• CTR AES

Wie ändere ich das eine der SHA2 Familie Funktionen? oder vielleicht HMAC?

Answer 1

Anscheinend ist es nur möglich zu ändern, wie der openssl RNG im FIPS-Modus funktioniert.

Links, die mir geholfen haben:

https://crypto.stackexchange.com/questions/22910/is-pseudo-random-generator-prg-in-openssl-uniformly-distributed

https://www.openssl.org/docs/fips/UserGuide-2.0.pdf