PHP: openssl_random_pseudo_bytes () и Crypto Security vs Extreme Randomness

Проводя некоторые исследования openssl_random_pseudo_bytes () в PHP, я заметил это в реализации функции openssl_random_pseudo_bytes () в источнике PHP. Функция RAND_pseudo_bytes от OpenSSL используется для генерации возвращаемого значения в отличие от RAND_bytes, также доступного в OpenSSL.

Документация OpenSSL по этим двум функциям выглядит следующим образом:

• Использование curl PHP, как получить тело ответа для ответа 400
• простой пейджинг с PHP
• Как обнаружить новую машину как Facebook?
• всегда возвращает код состояния 200
• SEO дружественный URL вместо строки запроса .htaccess
• рисование «хороших» графиков в php

RAND_pseudo_bytes () помещает число псевдослучайных байтов в buf. Псевдо-случайные байтовые последовательности, созданные RAND_pseudo_bytes (), будут уникальными, если они имеют достаточную длину, но не обязательно непредсказуемы. Они могут использоваться в не криптографических целях и для определенных целей в криптографических протоколах, но обычно не для генерации ключей и т. Д.

RAND_bytes () помещает в buf число криптографически сильных псевдослучайных байтов. Произошла ошибка, если PRNG не был посеян с достаточной случайностью, чтобы обеспечить непредсказуемую последовательность байтов.

Я предполагаю, что мой вопрос заключается в том, почему не использовался RAND_bytes или почему в PHP нет функции openssl_rand_bytes (), если это, в соответствии с OpenSSL, более случайным образом.

Просто любопытно. Было ли это проблемой скорости? Не достаточно надежный? Или был вопрос PRNG (т. Е. Трудно реализовать, когда псевдо работает отлично для большинства целей)?

благодаря

Solutions Collecting From Web of "PHP: openssl_random_pseudo_bytes () и Crypto Security vs Extreme Randomness"