AUTOSAR C++14 Rule A26-5-1

Pseudorandom numbers shall not be generated using std::rand()

全页展开

描述

规则定义

Pseudorandom numbers shall not be generated using std::rand().

理由

此加密强度较弱的例程是可预测的，不得用于安全目的。当由可预测的随机值控制执行流时，您的程序容易受到恶意攻击。

故障排除

如果您预期会出现违规，而 Polyspace® 未报告该违规，请参阅诊断为何编码规范违规未按预期显示。

示例

全部展开


#include <stdio.h>
#include <stdlib.h>

volatile int rd = 1;
int main(int argc, char *argv[])
{   
    int j, r, nloops;
    struct random_data buf;
    int i = 0;
    
    nloops = rand();
    
    for (j = 0; j < nloops; j++) {
        if (random_r(&buf, &i))
            exit(1);
        printf("random_r: %ld\n", (long)i);
    }
    return 0;
}

此示例使用 rand 和 random_r 来生成随机数。如果您将这些函数用于安全目的，则这些 PRNG 可能会成为恶意攻击的源头。

更正 - 使用更强的 PRNG

一种可能的更正方法是用更强的随机数生成器替换易受攻击的 PRNG。


#include <stdio.h>
#include <stdlib.h>
#include <openssl/rand.h>

volatile int rd = 1;
int main(int argc, char* argv[])
{   
    int j, r, nloops;
    unsigned char buf;
    unsigned int seed;
    int i = 0;
    
    if (argc != 3) 
    {
        fprintf(stderr, "Usage: %s <seed> <nloops>\n", argv[0]);
        exit(EXIT_FAILURE);
    }
    
    seed = atoi(argv[1]);
    nloops = atoi(argv[2]);
    
    for (j = 0; j < nloops; j++) {
        if (RAND_bytes(&buf, i) != 1)
            exit(1);
        printf("RAND_bytes: %u\n", (unsigned)buf);
    }
    return 0;
}

检查信息

组：算法库
类别：必需、自动

版本历史记录

在 R2019a 中推出

另请参阅

主题