可信密码学随机发生器的技术特征有两个方面,说明如下。
1.随机运算的种子是可信信息特征源。
只要进行随机信息的运算,就需提供一个数据信息作为该随机运算的种子。可信密码学随机发生器的随机运算种子是可信信息特征源,使该随机运算的种子能够可信认证。
①信任根随机运算已扩展为生物信息特征。
可信密码学随机发生器,可用运行者自身的生物信息特征作为该随机运算的种子;由此使该信任根的随机运算种子,扩展为运行者自身生物信息特征的随机信任根运算。
②随机信任根能够可信认证。
可信密码学随机发生器的随机信任根,可以进行可信模式识别认证。
可信密码学随机发生器与传统密码学随机发生器,两者最大的区别:前者能进行可信模式识别认证,后者完全不能。
2.乱中有序、秘而可宣
随机中包含有序,隐秘中包含公开,即该随机运算值中乱中有序、秘而可宣。
因为,该随机运算值的随机运算种子包含了生物信息特征点拓扑结构的信息,公开该拓扑结构的信息并不影响该密钥信任根的隐秘功能。因此,可信密码学随机发生器,能够同时隐秘随机信任根和公开可信认证该随机信任根。
随机运算的目的之一是为了隐秘随机运算种子的真实信息内容。但是,就密钥的信息安全和认证而言,隐秘和公开本身就是1对矛盾。为了信息安全就需要隐秘,为了信息可信认证就需公开。而同时做到隐秘和公开两全是困难的。
而可信密码学随机发生器的随机运算值是基于运行者可信信息特征源的随机信任根；因此,能同时做到隐秘随机信任根和公开可信认证该随机信任根,即“GR”又对应可信点集矩阵GR,而GR又可以对应可信信息特征源,如生物信息特征，因此,最后可以对GR进行可信模式识别认证。这点优于传统密码学。另外,隐秘随机的特性又与传统密码学随机发生器技术类似。
