>より高い安全性を確保するには、原理的に絶対に予測できない物理乱数による暗号が求められるが、 

については、wikiで、あっさり切り捨てられてるじゃないか

http://ja.wikipedia.org/wiki/%E4%BF%A1%E9%A0%BC%E6%80%A7%E3%81%AE%E4%BD%8E%E3%81%84%E6%9A%97%E5%8F%B7%E3%82%A2%E3%83%AB%E3%82%B4%E3%83%AA%E3%82%BA%E3%83%A0
「カオス暗号」とは、カオス現象を利用した暗号方式のことであり、特定の暗号アルゴリズム
のことではない。過去に数々のカオス暗号の提案と、その解読発表があったが、カオス暗号
で安全性が合理的に説明されたものは存在しない。今後の研究の進歩によりカオス暗号で
も安全な方式が提案される可能性はある。


信頼性が低くても、外部から十分なエントロピーを供給すれば実用上は問題ないけど、わざ
わざカオスにこだわる意味はない

>>50
でそれは毎秒何ビットなの？

>>53
誤解しているちらほら人がいるけど、
新しい暗号を作ったんじゃなくて、
暗号をつくる方式は今まで通りで、
それに使う道具である乱数がより強くなった。

>>52
精度にもよるが、アナログ回路のエミュレートするだけなら8ビットもあれば足りるので、
特に並列化などしなくても2Gbpsは余裕だよ

逆にいうと、8ビット程度の内部状態で、暗号もなにもあったもんじゃないんだけどな

>>57
不覚にもwww

ところで、こういう物理乱数ジェネチップってお金になるの？
というか、どういうところで組み込み需要あるのかイマイチぴんときません。

それともしかして、新しい乱数発生方法がでけたらセンセ、儲かりまっか？

>>61
完全な乱数が欲しい人には需要があるよ
新しい乱数発生方法って言われてもこれだから、これと同じシステムを安価に大量に作れば売れるけど
売れないと思う

昔、原子崩壊を利用した乱数発生器があったような。パチンコ台メーカーがターゲットだったよ

これでポケモンの乱数調整うんたらの不正も防げてめでたしめでたし

>>64
調整終わった後のデータ触れば余裕

ネジが緩んでガタガタしてるだけでも乱数になるぞｗｗｗｗ

普通はこんなんで充分じゃないの？
http://www.interq.or.jp/snake/totugeki/hdrand.htm

>>59
パスワードは暗号化とは関係ない。
本人しか知らないはずのパスワードを知っていることをもって本人とみなす
いわゆる本人認証のための合言葉がパスワード。

パスワードを生のまま回線上でやりとりして認証するのはまったくナンセンス。
パスワードを暗号化してやりとりする方式も危険とされている（解けない暗号は無い）。
宿題を出してパスワードを使って解いた回答結果を戻して答え合わせするとすこし安全。
この宿題と回答を暗号化して通信するともうすこし安全（時間稼ぎできる）。
でも宿題を予想されて過去の回答と照らし合わされると結局危ない。
出す宿題を物理乱数で生成するとかなり安全。

ということで、認証でも質の良い乱数が必要な時代。

>>23

つ 公開鍵暗号

>>68
物理乱数はエントロピーを供給できるのが強みだが、弱点は時間相関だから、そこが弱い
カオス暗号と組み合わせるのは最悪

この話はもっと酷くて、カオス演算までアナログ系でやってるんで、偏りまで残ってしまう

ツェナーダイオードとかインテルのチップとかじゃ駄目なん?

熱雑音は時間相関があるのか
カオス系に入力すると見かけ上は相関が消えるのか
どういう弱点が残るのだろうか

スレタイでワクワクした