CN109634560A

CN109634560A - 随机数生成方法、装置及存储介质

Info

Publication number: CN109634560A
Application number: CN201811523000.4A
Authority: CN
Inventors: 李立军
Original assignee: Taikang Insurance Group Co Ltd
Current assignee: Taikang Insurance Group Co Ltd
Priority date: 2018-12-13
Filing date: 2018-12-13
Publication date: 2019-04-16
Anticipated expiration: 2038-12-13
Also published as: CN109634560B

Abstract

本发明提供一种随机数生成方法、装置及存储介质，通过获取与预设随机数位数的数量相同的多个用户填写验证码的填写时间和花费时间，根据随机数位数、多个用户填写验证码的填写时间和花费时间，生成随机数；将随机数存储在随机数列表中。通过本实施例生成的随机数为真随机数，具有较高的随机特性，适用于对随机数要求较高的信息安全系统中。

Description

随机数生成方法、装置及存储介质

技术领域

本发明涉及信息安全技术领域，尤其涉及一种随机数生成方法、装置及存储介质。

背景技术

通信系统中随机数的使用频率较高，不同应用场景下的随机数发生器存在差异。随机数最重要的特性是其先后产生的两个数值之间毫无关系，从而确保系统信息安全。

目前在计算机领域应用的随机数多是用密码学安全措施生成的伪随机数。现有的伪随机数生成方法基于给定的初始种子，应用随机数生成算法生成随机数，该方法生成的随机数的随机性较低，较适合于对随机数要求较低的信息安全系统中。真随机数的思想是通过对自然界中物理器件的随机特性进行一系列处理后得到较为理想的随机数。常用的真随机数生成方法包括获取CPU频率与温度参数，生成具有不确定性的随机数序列，或者，统计一段时间的CPU运算次数，由于每次都会产生不同的值，从而生成具有不确定性的随机数序列。

然而上述产生真随机数的随机数发生器普遍存在着技术要求高、且随机数产生速率低的问题，而伪随机数发生器虽然能够快速产生随机数，但其随机特性较低。

发明内容

本发明提供一种随机数生成方法、装置及存储介质，生成的随机数具有较高的随机性，适用于对信息安全要求较高的系统。

本发明的第一方面提供一种随机数生成方法，包括：

获取与预设随机数位数的数量相同的多个用户填写验证码的填写时间和花费时间；

根据所述随机数位数、所述多个用户填写验证码的填写时间和花费时间，生成随机数；

将所述随机数存储在随机数列表中。

在一种可能的实现方式中，所述根据所述随机数位数、所述多个用户填写验证码的填写时间和花费时间，生成随机数，包括：

根据所述多个用户填写验证码的填写时间和花费时间对所述多个用户进行排序，得到排序结果；

根据所述排序结果确定每个用户对应的随机数字，将所述随机数字按照所述多个用户填写验证的填写时间排列，生成所述随机数。

在一种可能的实现方式中，所述根据所述多个用户填写验证码的填写时间和花费时间对所述多个用户进行排序，得到排序结果，包括：

根据所述多个用户填写验证码的花费时间对所述多个用户进行排序，若其中存在至少两个第一用户填写所述验证码的花费时间相同，则根据所述至少两个第一用户填写所述验证码的填写时间对所述至少两个第一用户进行排序。

根据所述排序结果和每个用户对应的随机数字，生成所述随机数。

在一种可能的实现方式中，所述方法还包括：

获取预设的所述随机数的位数。

本发明的第二方面提供一种随机数生成装置，包括：

获取模块，用于获取与预设随机数位数的数量相同的多个用户填写验证码的填写时间和花费时间；

生成模块，用于根据所述随机数位数、所述多个用户填写验证码的填写时间和花费时间，生成随机数；

存储模块，用于将所述随机数存储在随机数列表中。

在一种可能的实现方式中，所述生成模块，具体用于：

在一种可能的实现方式中，所述获取模块，还用于获取预设的所述随机数的位数。

本发明的第三方面提供一种随机数生成装置，包括：

存储器；

处理器；以及

计算机程序；

其中，所述计算机程序存储在所述存储器中，并被配置为由所述处理器执行以实现如本发明第一方面任一项所述的随机数生成方法。

本发明的第四方面提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行以实现如本发明第一方面任一项所述的随机数生成方法。

本发明实施例提供的随机数生成方法、装置及存储介质，通过获取与预设随机数位数的数量相同的多个用户填写验证码的填写时间和花费时间，根据随机数位数、多个用户填写验证码的填写时间和花费时间，生成随机数；将随机数存储在随机数列表中。通过本实施例生成的随机数为真随机数，具有较高的随机特性，适用于对随机数要求较高的信息安全系统中。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例提供的随机数生成方法的流程示意图；

图2为本发明另一实施例提供的随机数生成方法的流程示意图；

图3为本发明又一实施例提供的随机数生成方法的流程示意图；

图4为本发明一实施例提供的随机数生成装置的结构示意图；

图5为本发明一实施例提供的随机数生成装置的硬件结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，本文中使用的术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

本发明的说明书中通篇提到的“一实施例”或“另一实施例”意味着与实施例有关的特定特征、结构或特性包括在本申请的至少一个实施例中。因此，在整个说明书各处出现的“在本实施例中”或“在一些实施例中”未必一定指相同的实施例。需要说明的是，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。

本发明实施例提供的随机数生成方法用于生成真随机数，主要利用用户在网络页面填写验证码的场景，根据收集到的多个用户对同一验证码的填写信息，生成每一个验证码对应的真随机数，通过上述方法生成的随机数具有较高的随机性。

下面以具体地实施例对本发明的技术方案进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例不再赘述。

图1为本发明一实施例提供的随机数生成方法的流程示意图，该方法可以由任意执行数据处理方法的装置来执行，该装置可以通过软件和/或硬件实现。

如图1所示，本实施例提供的随机数生成方法，具体包括以下步骤：

S101、获取与预设随机数位数的数量相同的多个用户填写验证码的填写时间和花费时间；

S102、根据随机数位数、多个用户填写验证码的填写时间和花费时间，生成随机数；

S103、将随机数存储在随机数列表中。

本实施例中，在获取多个用户在网站页面填写验证码的填写时间和花费时间之前，获取预设的随机数的位数。

其中，随机数的位数根据具体应用场景进行设置，不同应用场景对随机数位数的要求不同，对于随机数要求较低的网络系统可以设置较低位数，例如5-6位；对于随机数要求较高的网络系统可以设置较高位数，例如10-16位，对此本实施例不作具体限定。

用户在访问某页面信息时，网站通过设置验证码填写页面避免程序自动跳转至访问页面，确保访问页面的信息安全。具体来说，网络系统在验证码填写页面随机显示验证码，验证码可以是数字形式、字母形式、特殊字符形式或者汉字形式，也可以是上述几种的组合形式，或者，其他需要用户手动操作的拼图形式，对此本实施例不作具体限定。

获取与预设随机数位数的数量相同的多个用户填写同一验证码的填写时间和花费时间，根据随机数位数、多个用户填写同一验证码的填写时间和花费时间生成验证码对应的随机数。

其中，用户填写验证码的填写时间是指用户填写验证码的起始时间，例如某用户访问页面信息，系统提示用户填写验证码，系统检测到用户填写动作的起始时间为2018-11-01 11:30:01。

用户填写验证码的花费时间是指用户填写验证码花费的总时长，例如系统检测到用户填写动作的起始时间为2018-11-01 11:30:01，检测到用户填写动作的结束时间为2018-11-01 11:30:03，则用户填写该验证码的花费时间为2s。

具体来说，若系统随机向多个用户提供同一验证码，且通过该验证码的验证，判断该验证码被验证通过的次数是否达到预设随机数位数的数量，若验证码被验证通过的次数达到预设随机数位数的数量，则执行S102，获取该验证码对应的随机数；若验证码被验证通过的次数小于预设随机数位数的数量，则不执行S102。可以理解，本实施例提供的随机数生成方法是基于网络系统统计的不同用户对同一验证码的填写信息生成的，该验证码对应的随机数为真随机数，随机性较高。

示例性的，本实施例随机数生成装置设定生成的随机数的位数为5，网络系统提供的验证码为一数字形式的验证码，例如“05678”，若当前获取到5位用户填写该验证码并通过验证，则获取5位用户填写该验证码的填写时间和花费时间，根据随机数位数、这5位用户的填写时间和花费时间，生成随机数；若当前获取到3位用户填写该验证并通过验证，则继续等待，直至填写该验证码并通过验证的用户数量达到预设的随机数位数的数量5。

本实施例通过获取不同用户在网站上填写验证码的填写信息生成随机数，得到不同验证码对应的随机数，并保存至随机数列表中。随机数列表中的随机数为真随机数，可用于加密技术。

在实际应用中，将预加密明文与随机数列表中的任意随机数经过预设运算得到密文，解密时通过密文与该随机数经过逆运算得到明文。其中，加密算法的安全性很大程度取决于随机数的随机性，本实施例提供的随机数具有较高的随机特性，可以根据实际需求产生不同位数的随机数序列，以满足不同加密要求的信息安全系统。

本发明实施例提供的随机数生成方法，通过获取与预设随机数位数的数量相同的多个用户填写验证码的填写时间和花费时间，根据随机数位数、多个用户填写验证码的填写时间和花费时间，生成随机数；将随机数存储在随机数列表中。通过本实施例生成的随机数为真随机数，具有较高的随机特性，适用于对随机数要求较高的信息安全系统中。

图2为本发明另一实施例提供的随机数生成方法的流程示意图，如图2所示，本实施例提供的随机数生成方法包括以下步骤：

S201、获取与预设随机数位数的数量相同的多个用户填写验证码的填写时间和花费时间；

本实施例中，随机数的位数根据具体应用场景进行设置，不同应用场景对随机数位数的要求不同，对于随机数要求较低的网络系统可以设置较低位数，例如5-6位；对于随机数要求较高的网络系统可以设置较高位数，例如10-16位，对此本实施例不作具体限定。

S202、根据多个用户填写验证码的填写时间和花费时间对多个用户进行排序，得到排序结果；

S203、根据排序结果确定每个用户对应的随机数字，将随机数字按照多个用户填写验证的填写时间排列，生成随机数；

本实施例中，在确定验证码被验证通过的次数达到预设随机数位数的数量，则根据多个用户填写验证码的填写时间和花费时间对多个用户进行排序，得到排序结果。

具体来说，根据多个用户填写验证码的花费时间对多个用户进行排序，若其中存在至少两个第一用户填写验证码的花费时间相同，则根据至少两个第一用户填写验证码的填写时间对至少两个第一用户进行排序。下面通过一个具体实例对上述排序过程进行详细说明：

本实例中，随机数生成装置设定生成的随机数的位数为5，网络系统提供的验证码为一数字形式的验证码，例如“05678”，若当前获取到5位用户填写该验证码并通过验证，则获取5位用户填写该验证码的填写时间和花费时间，例如5位用户填写验证码的填写时间分别为：

t₁＝2018-11-01 11:30:01

t₂＝2018-11-01 12:01:30

t₃＝2018-11-01 13:30:01

t₄＝2018-11-01 16:00:23

t₅＝2018-11-01 19:07:55

对应的，5位用户填写验证码的花费时间分别为：Δt₁＝5s,Δt₂＝2s,Δt₃＝5s,Δt₄＝6s,Δt₅＝4s。

根据5位用户填写验证码的花费时间，对5位用户进行排序，由于用户1与用户3填写验证码的花费时间相同，均为5s，则获取用户1和用户3填写该验证码的填写时间，分别为t₁和t₃，则按照填写时间的先后顺序，将用户1和用户2进行排序。最终得到5位用户的排序结果为：用户2，用户5，用户1，用户3，用户4。

根据上述排序结果确定每个用户对应的随机数字，A1为用户1对应的随机数字，A2为用户2对应的随机数字，A3为用户3对应的随机数字，A4为用户4对应的随机数字，A5为用户5对应的随机数字：

A1＝3，A2＝1，A3＝4，A4＝5，A5＝2。

将随机数字按照5位用户填写验证码的填写时间排列，得到该验证码对应的随机数为31452。

S204、将随机数存储在随机数列表中。

本发明实施例提供的随机数生成方法，通过获取与预设随机数位数的数量相同的多个用户填写验证码的填写时间和花费时间，根据多个用户填写验证码的填写时间和花费时间对多个用户进行排序得到排序结果，根据排序结果确定每个用户对应的随机数字，将随机数字按照多个用户填写验证码的填写时间排列，生成随机数；将随机数存储在随机数列表中。通过本实施例生成的随机数为真随机数，具有较高的随机特性，适用于对随机数要求较高的信息安全系统中。

图3为本发明又一实施例提供的随机数生成方法的流程示意图，如图3所示，本实施例提供的随机数生成方法包括如下步骤：

S301、获取与预设随机数位数的数量相同的多个用户填写验证码的填写时间和花费时间；

S302、根据多个用户填写验证码的填写时间和花费时间对多个用户进行排序，得到排序结果；

本实施例的S301和S302与上述实施例的S201和S202相同，具体参见上述实施例，此处不再赘述。

S303、根据排序结果和每个用户对应的随机数字，生成所述随机数。

在本实施例中，每个用户对应的随机数字为随机数生成装置随机生成的，也就是说，不同用户对应的随机数字可以相同也可以不同，随机数字可以是0-9的任意一个。

在上述实例的基础上，当确定5位用户的排序结果为：用户2，用户5，用户1，用户3，用户4。随机数生成装置生成每个用户对应的随机数字，A1＝9，A2＝4，A3＝5，A4＝1，A5＝5。根据排序结果以及每个用户对应的随机数字，生成的随机数为：45951。

S304、将随机数存储在随机数列表中。

本发明实施例提供的随机数生成方法，通过获取与预设随机数位数的数量相同的多个用户填写验证码的填写时间和花费时间，根据多个用户填写验证码的填写时间和花费时间对多个用户进行排序得到排序结果，根据排序结果和每个用户对应的随机数字生成随机数；将随机数存储在随机数列表中。通过本实施例生成的随机数为真随机数，具有较高的随机特性，适用于对随机数要求较高的信息安全系统中。

图4为本发明一实施例提供的随机数生成装置的结构示意图，如图4所示，本实施例提供的随机数生成装置40，包括：

获取模块41，用于获取与预设随机数位数的数量相同的多个用户填写验证码的填写时间和花费时间；

生成模块42，用于根据所述随机数位数、所述多个用户填写验证码的填写时间和花费时间，生成随机数；

存储模块43，用于将所述随机数存储在随机数列表中。

本发明实施例提供的随机数生成装置，包括获取模块、生成模块以及存储模块，其中获取模块用于获取与预设随机数位数的数量相同的多个用户填写验证码的填写时间和花费时间；生成模块用于根据随机数位数、多个用户填写验证码的填写时间和花费时间，生成随机数；存储模块用于将随机数存储在随机数列表中。本实施例提供的随机数生成装置生成的随机数为真随机数，具有较高的随机特性，适用于对随机数要求较高的信息安全系统中。

在上述实施例的基础上，可选的，所述生成模块42，具体用于：

可选的，所述生成模块42，具体用于：

可选的，所获取模块42，还用于获取预设的所述随机数的位数。

本实施例提供的随机数生成装置，可以执行上述方法实施例的技术方案，其实现原理和技术效果类似，本实施例此处不再赘述。

本发明实施例还提供一种随机数生成装置，参见图5所示，本发明实施例仅以图5为例进行说明，并不表示本发明仅限于此。

图5为本发明一实施例提供的随机数生成装置的硬件结构示意图，如图5所示，本实施例提供的随机数生成装置50包括：

存储器51；

处理器52；以及

计算机程序；

其中，计算机程序存储在存储器51中，并被配置为由处理器52执行以实现如前述任一项方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

可选的，存储器51既可以是独立的，也可以跟处理器52集成在一起。

当存储器51是独立于处理器52之外的器件时，随机数生成装置50还包括：

总线53，用于连接存储器51和处理器52。

本发明实施例还提供一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器52执行以实现如上方法实施例中随机数生成装置50所执行的各个步骤。

应理解，上述处理器可以是中央处理单元(英文：Central Processing Unit，简称：CPU)，还可以是其他通用处理器、数字信号处理器(英文：Digital Signal Processor，简称：DSP)、专用集成电路(英文：Application Specific Integrated Circuit，简称：ASIC)等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合发明所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。

存储器可能包含高速RAM存储器，也可能还包括非易失性存储NVM，例如至少一个磁盘存储器，还可以为U盘、移动硬盘、只读存储器、磁盘或光盘等。

总线可以是工业标准体系结构(Industry Standard Architecture，ISA)总线、外部设备互连(Peripheral Component，PCI)总线或扩展工业标准体系结构(ExtendedIndustry Standard Architecture，EISA)总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示，本申请附图中的总线并不限定仅有一根总线或一种类型的总线。

上述存储介质可以是由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。存储介质可以是通用或专用计算机能够存取的任何可用介质。

一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。当然，存储介质也可以是处理器的组成部分。处理器和存储介质可以位于专用集成电路(Application Specific Integrated Circuits，简称：ASIC)中。当然，处理器和存储介质也可以作为分立组件存在于电子设备或主控设备中。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims

1.一种随机数生成方法，其特征在于，包括：

将所述随机数存储在随机数列表中。

2.根据权利要求1所述的方法，其特征在于，所述根据所述随机数位数、所述多个用户填写验证码的填写时间和花费时间，生成随机数，包括：

3.根据权利要求2所述的方法，其特征在于，所述根据所述多个用户填写验证码的填写时间和花费时间对所述多个用户进行排序，得到排序结果，包括：

4.根据权利要求1所述的方法，其特征在于，所述根据所述随机数位数、所述多个用户填写验证码的填写时间和花费时间，生成随机数，包括：

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取预设的所述随机数的位数。

6.一种随机数生成装置，其特征在于，包括：

存储模块，用于将所述随机数存储在随机数列表中。

7.根据权利要求6所述的装置，其特征在于，所述生成模块，具体用于：

8.根据权利要求7所述的装置，其特征在于，所述生成模块，具体用于：

9.一种随机数生成装置，其特征在于，包括：

存储器；

处理器；以及

计算机程序；

其中，所述计算机程序存储在所述存储器中，并被配置为由所述处理器执行以实现如权利要求1-5任一项所述的随机数生成方法。

10.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序被处理器执行以实现如权利要求1-5任一项所述的随机数生成方法。