![Windows JVM 级别上的 /dev/urandom 等效项是什么](https://linux22.com/image/718144/Windows%20JVM%20%E7%BA%A7%E5%88%AB%E4%B8%8A%E7%9A%84%20%2Fdev%2Furandom%20%E7%AD%89%E6%95%88%E9%A1%B9%E6%98%AF%E4%BB%80%E4%B9%88.png)
最近,我遇到了麻烦,因为熵不足和阻止随机 IO 导致挂起。在 Linux 上,我可以执行以下操作:
JAVA_OPTS=-Djava.security.egd=/dev/urandom ./myStartScript.sh
Windows 上的等效版本是什么?我们在 Linux 和 Windows 服务器上运行该应用程序,Linux 服务器使用 OpenJDK JRE,而 Windows 服务器使用 Oracle JRE。
我发现了很多关于的建议CryptGenRandom
,但是如何将其传递给 JVM 级别的应用程序呢?
答案1
我在 jre/lib/security/java.security 中找到了证实这一点的文档。以下是引文
选择“Sun”提供程序中“SHA1PRNG”和“NativePRNG”SecureRandom 实现的主要种子数据来源。(其他 SecureRandom 实现也可能使用此属性。)
在类 Unix 系统(例如 Solaris/Linux/MacOS)上,“NativePRNG”和“SHA1PRNG”实现从特殊设备文件(例如 file:/dev/random)获取种子数据。
在 Windows 系统上,指定 URL“file:/dev/random”或“file:/dev/urandom”将为 SHA1PRNG 启用本机 Microsoft CryptoAPI 种子机制。
默认情况下,尝试使用“securerandom.source”安全属性指定的熵收集设备。如果在访问指定的 URL 时发生异常:
SHA1PRNG: the traditional system/thread activity algorithm will be used. NativePRNG: a default value of /dev/random will be used. If neither are available, the implementation will be disabled. "file" is the only currently supported protocol type.