20524

Java Temelli Rasgele Sayı Dizisi Test Ortamı Uygulaması

Bu çalışmada kriptografinin temel taşlarından olan rasgele sayıların rasgelelik analizlerinin Java ortamında arayüz aracılığı ile kolay yapılabilmesi hedeflenmiştir. Rasgele sayı üreteçleri (RSÜ) siber güvenlik çalışmaların önemli bir alanıdır. Farklı kategorilerdeki RSÜ’ler kullanılarak üretilmiş olan sayı dizilerinin tahmin, taklit ve tekrar edilemez olması için güçlü istatistiki özellikler göstermesi gerekmektedir. Üretilen sayıların bu şartlara uyumluluğu farklı istatistiksel testlerden oluşan test ortamları kullanılarak yapılmaktadır. Rasgele sayı üreteçleriyle üretilen sayıların rasgelelik analizlerini yapan farklı programlama dilleri ile geliştirilmiş test ortamları mevcuttur. Fakat bu test ortamlarının çalıştırılabilmesi için gerekli kütüphanelerin yüklenmesi gerekmektedir. Son zamanlarda geliştirilen birkaç örnek dışında rassallık analizleri için hala terminal arayüzeri kullanılmaktadır. Bu çalışmada NIST SP 800-22 Rev.1a testleri ile analiz yapan, Java Swing tabanlı bir masaüstü uygulaması geliştirilmiştir. Uygulamada üretilmiş olan sayı dizileri test edilebileceği gibi aynı zamanda işletim sistemine göre Java SecureRandom kütüphanesinin sunmuş olduğu algoritmaları kullanarak rasgele sayı üretimi ve ardından üretilen bit dizilerin testleri de yapılabilmektedir.

Anahtar Kelimeler:

Java SecureRandom, NIST Test Suit, RSÜ (Rasgele SayıÜreteçleri), SHA (Secure Hash Algorithm)

PDF

___

https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5, Erişim Tarihi: 01.03.2022
Iqra Basharat, Farooque Azam and Abdul Wahab Muzaffar. Article: Database Security and Encryption: A Survey Study. International Journal of Computer Applications 47(12):28-34, June 2012. doi: 10.5120/7242-0218
Kumari, M., Gupta, S., and Sardana, P., “A Survey of Image Encryption Algorithms”, 3D Research, vol. 8, no. 4, 2017. doi:10.1007/s13319-017-0148-5.
John Justin M, Manimurugan S, A Survey on Various Encryption Techniques, International Journal of Soft Computing and Engineering (IJSCE), ISSN: 2231-2307, Volume-2 Issue-1, March 2012.
F.J. Farsana, K. Gopakumar, A Novel Approach for Speech Encryption: Zaslavsky Map as Pseudo Random Number Generator, Procedia Computer Science, Volume 93, 2016, Pages 816-823, ISSN 1877-0509, doi: 10.1016/j.procs.2016.07.302.
Hui Xu, Xiaojun Tong, Xianwen Meng, An efficient chaos pseudo-random number generator applied to video encryption, Optik, Volume 127, Issue 20, 2016, Pages 9305-9319, ISSN 0030-4026, doi: 10.1016/j.ijleo.2016.07.024.
D. Liu, Z. Liu, L. Li and X. Zou, "A Low-Cost Low-Power Ring Oscillator-Based Truly Random Number Generator for Encryption on Smart Cards," in IEEE Transactions on Circuits and Systems II: Express Briefs, vol. 63, no. 6, pp. 608-612, June 2016, doi: 10.1109/TCSII.2016.2530800.
A. Rukhin, J. Soto, J. Nechvatal, M. Smid, E. Barker, S. Leigh, M. Levenson, M. Vangel, D. Banks, A. Heckert, J. Dray, S. Vo: A Statistical Test Suite for the Validation of Random Number Generators and Pseudo Random Number Generators for Cryptographic Applications, Version STS-2.1, NIST Special Publication 800-22rev1a, April, 2010. http://csrc.nist.gov/publications/nistpubs/800-22rev1a/SP800-22rev1a.pdf.
G. Marsaglia: The Marsaglia random number CDROM including the DIEHARD battery of tests of randomness. See http://stat.fsu.edu/pub/diehard, 1996
P. L’Ecuyer, R. Simard: TestU01: A C library for empirical testing of random number generators, ACM Trans. Math. Softw., vol 33, 2007.
J. Walker: ENT – A pseudorandom number sequence test program. 1993, http://www.fourmilab.ch/random/.
W. Caelli et. al.: Crypt X Package Documentation, Information Security Research Centre and School of Mathematics, Queensland University of Technology, 1992. Crypt-X: http://www.isrc.qut.edu.au/resource/cryptx/
https://code.google.com/archive/p/randomnumbertestsuite-nist/ erişim tarihi: 01.03.2022
Owlet RNG Analyzer, https://www.bertendsp.com/products/owlet-rng-analyzer/#1509975186771-d75f9380-e39f, erişim zaman: 01.03.2022
De Cannière, C. (2006). Trivium: A Stream Cipher Construction Inspired by Block Cipher Design Principles. In: Katsikas, S.K., López, J., Backes, M., Gritzalis, S., Preneel, B. (eds) Information Security. ISC 2006. Lecture Notes in Computer Science, vol 4176. Springer, Berlin, Heidelberg. https://doi.org/10.1007/11836810_13
RNG Analyzer Github URL: https://github.com/kenan-ince/RTS