C#使用 RNGCryptoServiceProvider 生成強隨機字符串

為了生成更加可靠的隨機數，微軟在System.Security.Cryptography命名空間下提供一個名為system.Security.Cryptography.RNGCryptoServiceProvider的類，它采用系統當前的硬件信息、進程信息、線程信息、系統啟動時間和當前精確時間作為填充因子，通過更好的算法生成高質量的隨機數，生成強隨機字符串的方法如下所示：

using System.Security.Cryptography;
sealed class RNGCryptoRandomService
{
    private static RNGCryptoServiceProvider _random = new RNGCryptoServiceProvider();

    public static string GetRandomString(int stringlength)
    {
        return GetRandomString(null, stringlength);
    }

    //獲得長度為stringLength的隨機字符串，以key為字母表
    public static string GetRandomString(string key, int stringLength)
    {
        if (key == null || key.Length < 8)
        {
            key = "abcdefghijklmnopqrstuvwxyz1234567890";
        }

        int length = key.Length;
        StringBuilder randomString = new StringBuilder(length);
        for (int i = 0; i < stringLength; ++i)
        {
            randomString.Append(key[SetRandomSeeds(length)]);
        }

        return randomString.ToString();
    }

    private static int SetRandomSeeds(int length)
    {
        decimal maxValue = (decimal)long.MaxValue;
        byte[] array = new byte[8];
        _random.GetBytes(array);

        return (int)(Math.Abs(BitConverter.ToInt64(array, 0)) / maxValue * length);
    }
}                            

總結

Random算法簡單，性能較高，適用於隨機性要求不高的情況，由於RNGCryptoServiceProvider在生成期間需要查詢上面提到的幾種系統因子，所以性能稍弱於Random類，但隨機數質量高，可靠性更好。使用哪一種方式視情況而定。