UUID使用java.security.SecureRandom，应该被认为是“加密强”的。虽然未指定实际的实现，并且在JVM之间可能有所不同（这意味着所做的任何具体语句仅对一个特定的JVM有效），但它确实要求输出必须通过统计随机数生成器测试。
一个实现总是有可能包含破坏所有这些的细微错误（请参阅OpenSSH密钥生成错误），但我认为没有任何具体的理由担心Java UUID的随机性。
UUID使用java.security.SecureRandom，应该被认为是“加密强”的。虽然未指定实际的实现，并且在JVM之间可能有所不同（这意味着所做的任何具体语句仅对一个特定的JVM有效），但它确实要求输出必须通过统计随机数生成器测试。
一个实现总是有可能包含破坏所有这些的细微错误（请参阅OpenSSH密钥生成错误），但我认为没有任何具体的理由担心Java UUID的随机性。
名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
