Windows 操作系统性能计数器的熵评估

许多密码学构造的安全性依赖于随机数生成器来提供不可预测的密钥、nonce、初始化向量及其他参数。现代操作系统实现了密码学伪随机数生成器 (PRNG) 以满足这一需求。性能计数器和其他系统参数常被用作低熵源来初始化（种子化）这些生成器。我们进行了一项实验，分析了标准安装的 Microsoft Windows 7 操作系统中的所有性能计数器，并评估了其作为熵源的适用性。除了选出前 19 个计数器外，我们还分析了它们的互信息（独立性）以及在虚拟环境中的鲁棒性。最终筛选出 14 个具有足够整体熵值、适用于实际应用的计数器。