1、生成随机数的多种方法

  • Math.random（）一随机数
  • java.util.Random伪随机数（线性同余法生成）
  • java.security.SecureRandom真随机数

a随机数，采用的是类似于统计学的随机数生成规则，其输出结果很容易预测，因此可能导致被攻击者击中。而真随机数，采用的是类似于密码学的随机数生成规则，其输出结果较难预测，若想要预防被攻击者攻击，最好做到使攻击者根本无法，或不可能鉴别生成的随机值和真正的随机值。

 

2、SecureRandom使用

（1）指定算法名称

  • 仅指定算法名称：
  1.  
    SecureRandom random= SecureRandom.getInstance(“SHA1PRNG”);
  2.  
    //系统将确定环境中是否有所请求的算法实现，是否有多个，是否有首选实现。
  • 既指定了算法名称又指定了包提供程序:
  1.  
    SecureRandom random= SecureRandom.getInstance(“SHA1PRNG”,“RUN”);
    //系统将确定在所请求的包中是否有算法实现；如果没有，则抛出异常。

（2）获取SecureRandom对象后，生成随机数

  1.  
    Integer randNum = random.nextInt();//生成10位数的随机数
  2. Integer randNum = random.nextInt(100);//生成0~99的随机数

 总结：因安全扫描结果显示使用：Math.Random()方法导致熵不足问题，以上作为修改方法。。。