RandomNumberGenerator vs RNGCryptoServiceProvider

Question

Theo tài liệu MSDN cho RandomNumberGenerator:

mã ứng dụng không trực tiếp sử dụng lớp này. Lớp trừu tượng này được cung cấp làm lớp cơ sở cho tất cả các trình tạo số ngẫu nhiên mã hóa.

Để thực hiện trình tạo số ngẫu nhiên mã hóa, hãy sử dụng lớp dẫn xuất RNGCryptoServiceProvider.

Tuy nhiên, tôi đã thấy đoạn mã sau sử dụng trên một vài dịp trong các căn cứ đoạn mã khác nhau:

byte[] bytes = new byte[...]; 
RandomNumberGenerator rng = RandomNumberGenerator.Create(); 
rng.GetBytes(bytes); 

Đáng chú ý nhất với StackExchange (mà tôi giả định bao gồm SO) và cũng với BCrypt.Net.

Vì vậy, tôi hơi bối rối - loại RandomNumberGenerator nào là mã trên trả về? Ngoài ra, có một chút sai sót mà một số cơ sở mã là sử dụng RandomNumberGenerator thay vì RNGCryptoServiceProvider?

Tôi giả sử RandomNumberGenerator.Create() đang thực hiện theo mui xe mà tôi hoàn toàn bị thiếu ở đây, nhưng về mặt kỹ thuật (vì đó là lớp trừu tượng) không nên mã trên ném một lỗi?

Answer 1

Gọi phương thức RandomNumberGenerator.Create()RandomNumberGenerator.Create("System.Security.Cryptography.RandomNumberGenerator"), cuối cùng sẽ tạo một phiên bản RNGCryptoServiceProvider.

(Nó hiện một số tra cứu trong một cặp từ điển, vì vậy nó có khả năng mà bạn có thể thay đổi becaviour của cuộc gọi đó bằng cách đăng ký một máy phát ngẫu nhiên mặc định ở đâu đó.)

Các loại thực tế của đối tượng quay trở lại không xác định tại thời gian biên dịch, nó chỉ biết rằng nó sẽ kế thừa lớp RandomNumberGenerator, vì vậy bạn có thể sử dụng biến tham chiếu RandomNumberGenerator cho nó.

Cách tạo các loại phiên bản khác nhau tùy thuộc vào đầu vào được sử dụng ở một vài vị trí trong khung, ví dụ theo phương pháp WebRequest.Create.

---

Một người nào đó tại Micrsoft đã "cố định" tài liệu hiện tại (khung 4.5) cho phương pháp Create(). Bây giờ nó nói:

"Khi ghi đè trong một lớp học có nguồn gốc, tạo ra một thể hiện của việc thực hiện mặc định của một bộ tạo số ngẫu nhiên mật mã mà thể được sử dụng để tạo ra dữ liệu ngẫu nhiên."

Các tài liệu cho khuôn khổ 4,0 nói:

"Tạo một thể hiện của việc thực hiện mặc định của một mật mã bộ tạo số ngẫu nhiên có thể được sử dụng để tạo ra dữ liệu ngẫu nhiên."

Đây là mô tả chính xác về phương pháp thực hiện. Tôi sẽ đưa ra một yêu cầu để đưa mô tả đó trở lại trong tài liệu mới hơn.

Answer 2

Tài liệu dành cho RandomNumberGenerator về cơ bản bị rối tung lên. Một ví dụ khác, có tài liệu như sau:

Khi được ghi đè trong lớp dẫn xuất, hãy tạo một thể hiện của một trình tạo số ngẫu nhiên được chỉ định.

... cho phương pháp tĩnh. Phương pháp tĩnh không thể bị ghi đè. Ai viết tài liệu rõ ràng không nghĩ thẳng.

tôi nghi ngờ ý định ban đầu là một cái gì đó như:

mã ứng dụng không trực tiếp thuyết minh lớp này. Lớp trừu tượng này được cung cấp làm lớp cơ sở cho tất cả các trình tạo số ngẫu nhiên mã hóa.

Tôi nghĩ mã bạn đã đăng (sử dụng phương pháp tĩnh Create) là hoàn toàn hợp lý. Đó là cùng một kiểu mẫu như được sử dụng cho XmlReader.Create v.v. - phương pháp tĩnh chọn triển khai phù hợp nhất.

Answer 3

RandomNumberGenerator.Create là phương pháp nhà máy tĩnh. Chắc chắn nó sẽ trả về một trường hợp của một lớp học có nguồn gốc. Và cái đó không trừu tượng nên tất cả điều này là hợp pháp.

Lớp trừu tượng là làm được sử dụng ở mọi nơi thay vì sử dụng lớp bê tông hơn. Chúng có nghĩa là một giao diện thân thiện với phiên bản.