अद्वितीय यादृच्छिक स्ट्रिंग पीढ़ी

Question 1

मैं उदाहरण के लिए, MSDN लाइब्रेरी द्वारा उत्पन्न किए जा रहे रैंडम यूनिक स्ट्रिंग्स उत्पन्न करना चाहूंगा। ( त्रुटि ऑब्जेक्ट ), उदाहरण के लिए। 'T9zk6eay' जैसा एक स्ट्रिंग उत्पन्न किया जाना चाहिए।

Question 2

गाइड का उपयोग करना एक बहुत अच्छा तरीका होगा, लेकिन अपने उदाहरण की तरह कुछ पाने के लिए, आप शायद इसे बेस 64 स्ट्रिंग में बदलना चाहते हैं:

    Guid g = Guid.NewGuid();
    string GuidString = Convert.ToBase64String(g.ToByteArray());
    GuidString = GuidString.Replace("=","");
    GuidString = GuidString.Replace("+","");

मैं "=" और "+" से छुटकारा पाने के लिए अपने उदाहरण के थोड़ा करीब पहुंच गया हूं, अन्यथा आपको अपनी स्ट्रिंग के अंत में "==" और बीच में एक "+" मिलता है। यहाँ एक उदाहरण आउटपुट स्ट्रिंग है:

"OZVV5TpP4U6wJthaCORZEQ"

Question 3

अपडेट २०१६/१/२३

यदि आपको यह उत्तर उपयोगी लगता है, तो आप एक साधारण (~ 500 SLOC) पासवर्ड जनरेशन लाइब्रेरी में रुचि रख सकते हैं, जिसे मैंने प्रकाशित किया है :

Install-Package MlkPwgen

फिर आप नीचे दिए गए उत्तर की तरह यादृच्छिक तार उत्पन्न कर सकते हैं:

var str = PasswordGenerator.Generate(length: 10, allowed: Sets.Alphanumerics);

लाइब्रेरी का एक फायदा यह है कि कोड बेहतर ढंग से तैयार किया जाता है ताकि आप स्ट्रिंग्स उत्पन्न करने से अधिक के लिए सुरक्षित यादृच्छिकता का उपयोग कर सकें । की जाँच करें परियोजना स्थल अधिक जानकारी के लिए।

मूल उत्तर

चूंकि किसी ने अभी तक सुरक्षित कोड प्रदान नहीं किया है, इसलिए मैं निम्नलिखित पोस्ट करता हूं कि कोई भी इसे उपयोगी पाता है।

string RandomString(int length, string allowedChars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789") {
    if (length < 0) throw new ArgumentOutOfRangeException("length", "length cannot be less than zero.");
    if (string.IsNullOrEmpty(allowedChars)) throw new ArgumentException("allowedChars may not be empty.");

    const int byteSize = 0x100;
    var allowedCharSet = new HashSet<char>(allowedChars).ToArray();
    if (byteSize < allowedCharSet.Length) throw new ArgumentException(String.Format("allowedChars may contain no more than {0} characters.", byteSize));

    // Guid.NewGuid and System.Random are not particularly random. By using a
    // cryptographically-secure random number generator, the caller is always
    // protected, regardless of use.
    using (var rng = System.Security.Cryptography.RandomNumberGenerator.Create()) {
        var result = new StringBuilder();
        var buf = new byte[128];
        while (result.Length < length) {
            rng.GetBytes(buf);
            for (var i = 0; i < buf.Length && result.Length < length; ++i) {
                // Divide the byte into allowedCharSet-sized groups. If the
                // random value falls into the last group and the last group is
                // too small to choose from the entire allowedCharSet, ignore
                // the value in order to avoid biasing the result.
                var outOfRangeStart = byteSize - (byteSize % allowedCharSet.Length);
                if (outOfRangeStart <= buf[i]) continue;
                result.Append(allowedCharSet[buf[i] % allowedCharSet.Length]);
            }
        }
        return result.ToString();
    }
}

.NET कोर पर काम करने वाले कोड को प्राप्त करने के लिए अहमद को धन्यवाद।

Question 4

मैं चेतावनी दूंगा कि GUIDs यादृच्छिक संख्या नहीं हैं । उन्हें किसी भी चीज़ को उत्पन्न करने के लिए आधार के रूप में उपयोग नहीं किया जाना चाहिए, जिसे आप पूरी तरह से यादृच्छिक होने की उम्मीद करते हैं (देखें http://en.wikipedia.org/wiki/Glo Worldwide_Unique_Identifier ):

WinAPI GUID जनरेटर के क्रिप्टानालिसिस से पता चलता है कि, चूंकि V4 GUIDs का अनुक्रम छद्म-यादृच्छिक है, इसे देखते हुए प्रारंभिक अवस्था में अगले 250 000 GUIDs जो कि UuidCreate फ़ंक्शन द्वारा वापस आ सकते हैं, की भविष्यवाणी कर सकते हैं। यही कारण है कि GUIDs का उपयोग क्रिप्टोग्राफी में नहीं किया जाना चाहिए, उदाहरण के लिए, यादृच्छिक कुंजियों के रूप में।

इसके बजाय, बस C # रैंडम विधि का उपयोग करें। कुछ इस तरह ( कोड यहां पाया गया ):

private string RandomString(int size)
{
  StringBuilder builder = new StringBuilder();
  Random random = new Random();
  char ch ;
  for(int i=0; i<size; i++)
  {
    ch = Convert.ToChar(Convert.ToInt32(Math.Floor(26 * random.NextDouble() + 65))) ;
    builder.Append(ch);
  }
  return builder.ToString();
}

यदि आप कुछ अनोखा चाहते हैं (जैसे डेटाबेस में एक अद्वितीय फ़ाइल नाम या कुंजी), तो GUIDs ठीक हैं , लेकिन वे उन चीज़ों के लिए अच्छे नहीं हैं जिन्हें आप यादृच्छिक बनाना चाहते हैं (जैसे पासवर्ड या एन्क्रिप्शन कुंजी)। तो यह आपके आवेदन पर निर्भर करता है।

संपादित करें । Microsoft का कहना है कि रैंडम या तो महान नहीं है ( http://msdn.microsoft.com/en-us/library/system.random.VS.71).aspx ):

एक यादृच्छिक पासवर्ड बनाने के लिए उपयुक्त एक क्रिप्टोग्राफिक रूप से सुरक्षित यादृच्छिक संख्या उत्पन्न करने के लिए, उदाहरण के लिए, System.Security.Cryptography.RandomNumberGenerator जैसे System.Security.Cryptography.RNGCryptoShaProvider से प्राप्त एक वर्ग का उपयोग करें।

Question 5

मैंने @Michael Kropats समाधान को सरल बनाया और एक LINQ-esque संस्करण बनाया।

string RandomString(int length, string alphabet = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789")
{       
    var outOfRange = byte.MaxValue + 1 - (byte.MaxValue + 1) % alphabet.Length;

    return string.Concat(
        Enumerable
            .Repeat(0, int.MaxValue)
            .Select(e => RandomByte())
            .Where(randomByte => randomByte < outOfRange)
            .Take(length)
            .Select(randomByte => alphabet[randomByte % alphabet.Length])
    );
}

byte RandomByte()
{
    using (var randomizationProvider = new RNGCryptoServiceProvider())
    {
        var randomBytes = new byte[1];
        randomizationProvider.GetBytes(randomBytes);
        return randomBytes.Single();
    }   
}

Question 6

मुझे नहीं लगता कि वे वास्तव में यादृच्छिक हैं, लेकिन मेरा अनुमान है कि वे कुछ हैश हैं।

जब भी मुझे कुछ यादृच्छिक पहचानकर्ता की आवश्यकता होती है, मैं आमतौर पर एक GUID का उपयोग करता हूं और इसे अपने "नग्न" प्रतिनिधित्व में परिवर्तित करता हूं:

Guid.NewGuid().ToString("n");

Question 7

गाइड और Time.Ticks के बीच संयोजन का प्रयास करें

 var randomNumber = Convert.ToBase64String(Guid.NewGuid().ToByteArray()) + DateTime.Now.Ticks;
     randomNumber = System.Text.RegularExpressions.Regex.Replace(randomNumber, "[^0-9a-zA-Z]+", "");

Question 8

मुझे आश्चर्य है कि क्रायटपोग्राफिक सॉल्यूशन क्यों नहीं है। GUID अद्वितीय है लेकिन क्रिप्टोग्राफिक रूप से सुरक्षित नहीं है । इस डॉटनेट फिडेल को देखें।

var bytes = new byte[40]; // byte size
using (var crypto = new RNGCryptoServiceProvider())
  crypto.GetBytes(bytes);

var base64 = Convert.ToBase64String(bytes);
Console.WriteLine(base64);

मामले में आप एक गाइड के साथ प्रस्तुत करना चाहते हैं:

var result = Guid.NewGuid().ToString("N") + base64;
Console.WriteLine(result);

एक क्लीनर अल्फ़ान्यूमेरिक स्ट्रिंग:

result = Regex.Replace(result,"[^A-Za-z0-9]","");
Console.WriteLine(result);

Question 9

VB.net में माइकल क्रॉपेट्स समाधान

Private Function RandomString(ByVal length As Integer, Optional ByVal allowedChars As String = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789") As String
    If length < 0 Then Throw New ArgumentOutOfRangeException("length", "length cannot be less than zero.")
    If String.IsNullOrEmpty(allowedChars) Then Throw New ArgumentException("allowedChars may not be empty.")


    Dim byteSize As Integer = 256
    Dim hash As HashSet(Of Char) = New HashSet(Of Char)(allowedChars)
    'Dim hash As HashSet(Of String) = New HashSet(Of String)(allowedChars)
    Dim allowedCharSet() = hash.ToArray

    If byteSize < allowedCharSet.Length Then Throw New ArgumentException(String.Format("allowedChars may contain no more than {0} characters.", byteSize))


    ' Guid.NewGuid and System.Random are not particularly random. By using a
    ' cryptographically-secure random number generator, the caller is always
    ' protected, regardless of use.
    Dim rng = New System.Security.Cryptography.RNGCryptoServiceProvider()
    Dim result = New System.Text.StringBuilder()
    Dim buf = New Byte(128) {}
    While result.Length < length
        rng.GetBytes(buf)
        Dim i
        For i = 0 To buf.Length - 1 Step +1
            If result.Length >= length Then Exit For
            ' Divide the byte into allowedCharSet-sized groups. If the
            ' random value falls into the last group and the last group is
            ' too small to choose from the entire allowedCharSet, ignore
            ' the value in order to avoid biasing the result.
            Dim outOfRangeStart = byteSize - (byteSize Mod allowedCharSet.Length)
            If outOfRangeStart <= buf(i) Then
                Continue For
            End If
            result.Append(allowedCharSet(buf(i) Mod allowedCharSet.Length))
        Next
    End While
    Return result.ToString()
End Function

Question 10

यह मेरे लिए एकदम सही काम करता है

    private string GeneratePasswordResetToken()
    {
        string token = Guid.NewGuid().ToString();
        var plainTextBytes = System.Text.Encoding.UTF8.GetBytes(token);
        return Convert.ToBase64String(plainTextBytes);
    }

Question 11

यह विभिन्न भाषाओं के लिए कहा गया है। यहां पासवर्ड के बारे में एक प्रश्न है जो यहां भी लागू होना चाहिए।

यदि आप URL को छोटा करने के लिए स्ट्रिंग्स का उपयोग करना चाहते हैं, तो आपको यह देखने के लिए एक शब्दकोश <या डेटाबेस चेक की भी आवश्यकता होगी कि क्या पहले से ही एक जनरेटेड आईडी का उपयोग किया गया है।

Question 12

यदि आप लोअरकेस और अपरकेस अक्षर ([a-zA-Z0-9]) के साथ एक अल्फ़ान्यूमेरिक स्ट्रिंग्स चाहते हैं , तो आप तेज और सरल समाधान के लिए Convert.ToBase64String () का उपयोग कर सकते हैं।

विशिष्टता के लिए, जन्मदिन की समस्या की जांच करें कि गणना करने के लिए कैसे गणना की जाती है (ए) उत्पन्न स्ट्रिंग्स की लंबाई और (बी) उत्पन्न स्ट्रिंग्स की संख्या।

Random random = new Random();

int outputLength = 10;
int byteLength = (int)Math.Ceiling(3f / 4f * outputLength); // Base64 uses 4 characters for every 3 bytes of data; so in random bytes we need only 3/4 of the desired length
byte[] randomBytes = new byte[byteLength];
string output;
do
{
    random.NextBytes(randomBytes); // Fill bytes with random data
    output = Convert.ToBase64String(randomBytes); // Convert to base64
    output = output.Substring(0, outputLength); // Truncate any superfluous characters and/or padding
} while (output.Contains('/') || output.Contains('+')); // Repeat if we contain non-alphanumeric characters (~25% chance if length=10; ~50% chance if length=20; ~35% chance if length=32)

Question 13

सुनिश्चित नहीं है कि Microsoft का लिंक बेतरतीब ढंग से उत्पन्न हुआ है
नए गाइड पर नज़र डालें ()। ToString ()

Question 14

GUID हैश कोड का उपयोग करके अद्वितीय कुंजी प्राप्त करें

public static string GetUniqueKey(int length)
{
    string guidResult = string.Empty;

    while (guidResult.Length < length)
    {
        // Get the GUID.
        guidResult += Guid.NewGuid().ToString().GetHashCode().ToString("x");
    }

    // Make sure length is valid.
    if (length <= 0 || length > guidResult.Length)
        throw new ArgumentException("Length must be between 1 and " + guidResult.Length);

    // Return the first length bytes.
    return guidResult.Substring(0, length);
}