许多企业在准备欧盟网络安全认证时，常常疑问 EN 18031 标准究竟规定了哪些数据加密算法。实际上，该标准的核心在于随机数生成器（RBG）的安全性，它是加密体系的基石。只有确保随机源符合规范，上层的加密算法才能发挥应有的安全效能。本文将深入解析 EN 18031 框架下，如何构建合规的加密支撑环境及关联算法要求。
标准核心定位：随机数生成而非单一加密算法
EN 18031 标准的全称是“随机比特生成器安全要求”。它并不直接列举如 AES 或 RSA 这样的加密算法列表，而是规定了生成密钥所需的随机数必须达到的安全等级。在密码学体系中，密钥的不可预测性直接决定了加密算法的强度。如果随机数生成器存在漏洞，即使使用最先进的加密算法，整个系统也会面临被攻破的风险。因此，合规的关键在于随机数生成机制的设计与验证。
随机性对加密安全的影响
加密算法依赖高质量的随机数来生成密钥、初始化向量（IV）及盐值（Salt）。若随机源熵值不足或存在偏差，攻击者可能通过统计分析推测出密钥信息。EN 18031 旨在消除这类隐患，确保用于加密过程的随机比特流具备足够的不可预测性和抗攻击能力。
三类合规的随机数生成设计
要通过 EN 18031 认证，产品内部的随机数生成模块通常需采用以下三种设计机制之一，或它们的组合。这些机制决定了随机源的质量，进而影响后续加密算法的合规性。
| 生成器类型 | 英文缩写 | 核心特点 | 适用场景 |
|---|---|---|---|
| 物理真随机数生成器 | PTRNG | 基于物理噪声源，不可预测性最高 | 高安全等级密钥生成 |
| 非物理真随机数生成器 | NTG | 依赖外部熵源，需持续监测 | 一般数据加密场景 |
| 确定性随机数生成器 | DTG | 基于算法推导，需种子源支持 | 批量密钥派生 |
企业在设计产品时，需根据安全目标选择合适的生成器类型。对于涉及敏感数据加密的模块，通常建议采用 PTRNG 或经过严格种子管理的 DTG 方案，以满足欧盟对关键基础设施的安全期望。
依赖合规随机数的主流加密算法
虽然 EN 18031 不直接认证加密算法，但通过该认证的随机数生成模块通常用于支撑以下主流加密算法体系。在认证过程中，检测机构会验证这些算法调用随机数生成器的方式是否符合规范。
- 对称加密算法： 如 AES-128/256，依赖随机数生成密钥和初始化向量。
- 非对称加密算法： 如 RSA、ECC，需要高质量随机数生成大素数或私钥。
- 哈希与签名算法： 如 SHA-256、ECDSA，随机数用于生成签名过程中的临时值。
- 密钥派生函数： 如 HKDF、PBKDF2，需要随机盐值以确保派生密钥的唯一性。
确保上述算法调用的随机源通过 EN 18031 测试，是产品获得整体网络安全认证的前提条件。检测机构会审查代码实现，确认加密算法没有硬编码随机种子，且正确调用了合规的随机数接口。
认证过程中的算法验证要点
在第三方检测环节，工程师会针对随机数生成模块及其支持的加密功能进行多项测试。这些测试旨在验证算法在实际运行中的安全性，而不仅仅是理论合规。
统计特性测试
使用国际标准测试套件（如 NIST SP 800-22 或 AIS 31）对输出比特流进行统计分析。检测内容包括频率测试、游程测试及线性复杂度测试，确保数据分布均匀，无明显规律可循。
熵源评估
对物理噪声源或外部输入源进行熵值评估。验证在极端环境或攻击条件下，熵源是否仍能保持足够的随机性，防止因环境变化导致加密密钥强度下降。
后处理算法审查
检查随机数生成器内部的后处理算法（如哈希函数或分组密码）。确认后处理过程不会引入新的漏洞，且能有效消除原始熵源可能存在的偏差。
总结：构建可信加密体系的关键
EN 18031 认证的核心价值在于确保加密系统的“源头”安全。企业无需纠结于特定的加密算法名称，而应重点关注随机数生成机制的设计与实现。采用合规的 PTRNG 或 DTG 架构，配合 AES、RSA 等成熟算法，并通过严格的统计测试与熵源评估，才能满足欧盟网络安全法案的要求。只有底层随机性得到保障，上层数据加密才能真正抵御潜在的网络威胁。
关于海沣检测
海沣检测作为专业的第三方检测机构，深耕欧盟 EN 18031 认证领域多年。公司拥有先进的密码算法分析实验室及高精度熵源测试设备，能够独立完成随机数生成器的统计特性分析与安全评估。技术团队具备深厚的密码学背景，熟悉各类加密模块的底层架构，可为企业提供从方案设计到正式认证的一站式技术支持，确保产品快速符合国际标准。
欢迎联系专业工程师，获取针对您产品加密模块的合规性评估方案与详细测试流程。