3. Entropy Sources (Sources d'entropie)

3. Entropy Sources (Sources d'entropie)

Les sources d'entropie ont tendance à être très dépendantes de l'implémentation. Une fois qu'on a rassemblé suffisamment d'entropie, elle peut être utilisée comme graine pour produire la quantité requise de pseudo-aléa cryptographiquement fort, comme décrit dans les Sections 6 et 7, après avoir été corrigée du biais ou mélangée si nécessaire, comme décrit dans les Sections 4 et 5.

Y a-t-il un espoir pour un véritable aléa fort et portable à l'avenir? Il se pourrait. Tout ce qui est nécessaire est une source physique de nombres imprévisibles.

Le bruit thermique (parfois appelé bruit de Johnson dans les circuits intégrés) ou une source de désintégration radioactive et un oscillateur rapide en roue libre feraient directement l'affaire [GIFFORD]. Il s'agit d'une quantité triviale de matériel, et elle pourrait facilement être incluse comme partie standard de l'architecture d'un système informatique. La plupart des dispositifs d'entrée audio (ou vidéo) sont utilisables [TURBID]. De plus, tout système avec un disque rotatif ou un oscillateur en anneau et une source de temps stable (cristal) ou similaire dispose d'une source adéquate d'aléa ([DAVIS] et Section 3.3). Tout ce qui est nécessaire est la perception commune parmi les fournisseurs d'ordinateurs que ce petit matériel supplémentaire et le logiciel pour y accéder sont nécessaires et utiles.

ANSI X9 développe actuellement une norme qui inclut une partie consacrée aux sources d'entropie. Voir la Partie 2 de [X9.82].