Ist SecureRandom-Thread sicher?

Ist der SecureRandomFaden sicher? Kann man sich nach der Initialisierung darauf verlassen, dass der Zugriff auf die nächste Zufallszahl threadsicher ist? Die Untersuchung des Quellcodes scheint zu zeigen, dass dies der Fall ist, und dieser Fehlerbericht scheint darauf hinzudeuten, dass die fehlende Dokumentation als threadsicher ein Javadoc-Problem ist. Hat jemand bestätigt, dass es tatsächlich threadsicher ist?

Ja, so ist es. Es wird erweitert Random, das immer eine de facto threadsichere Implementierung hatte, und garantiert ab Java 7 explizit die Threadsicherheit.

Wenn viele Threads einen einzelnen verwenden SecureRandom, kann es zu Konflikten kommen, die die Leistung beeinträchtigen. Andererseits kann das Initialisieren einer SecureRandomInstanz relativ langsam sein. Ob es am besten ist, ein globales RNG freizugeben oder für jeden Thread ein neues zu erstellen, hängt von Ihrer Anwendung ab. Die ThreadLocalRandomKlasse kann als Muster verwendet werden, um eine unterstützende Lösung bereitzustellen SecureRandom.

Die aktuelle Implementierung von SecureRandomist threadsicher, insbesondere die beiden Mutationsmethoden, nextBytes(bytes[])und setSeed(byte[])wird synchronisiert.

Soweit ich das beurteilen konnte, werden alle Mutationsmethoden schließlich durch diese beiden Methoden geleitet und SecureRandomüberschreiben einige Methoden, Randomum dies sicherzustellen. Was funktioniert, aber spröde werden könnte, wenn die Implementierung in Zukunft geändert wird.

Die beste Lösung besteht darin, SecureRandomzuerst die Instanz manuell zu synchronisieren . Dies bedeutet, dass jeder Aufrufstapel zwei Sperren für dasselbe Objekt erhält, was bei modernen JVMs normalerweise sehr billig ist. Das heißt, es schadet nicht, sich explizit zu synchronisieren. Beispielsweise:

    SecureRandom rnd = ...;

    byte[] b = new byte[NRANDOM_BYTES];
    synchronized (rnd) {
        rnd.nextBytes(b);
    }