GM/T 0021《动态口令密码应用技术规范》动态口令系统中密钥管理系统负责种子密钥的生成、传输。

随机数一定是不可预测的，所以由随机数发生器产生的随机数不会出现连续多个＇0＇的情况。

伪随机数生成器产生的序列不一定具备不可预测性。

对称加密算法和密码杂凑算法具有混淆和扩散的特性，数据经过其处理后，将呈现非常良好的随机特性，因此很多时候，它们可以单独使用以产生真随机数。

GM/T 0005《随机性检测规范》中，“离散傅立叶检测”用于检测待检序列进行傅立叶变换后得到不正常的峰值个数是否超过了允许值。

GM/T 0005《随机性检测规范》中，“块内频数检测”用于检测待检序列中0和1的个数是否相近。

在实际应用中，一般使用主密钥对通信数据进行加密。

SSL/TLS可以确保通信的机密性，还可以防止数据被篡改，但无法对服务器进行认证。

仅使用HTTPS就可以保障网上支付各个环节的安全性。

在TLS1.2协议中，如果客户端和服务端选用密码套件ECDHE-RSA-AES256-CBC-SHA256 ， 那么SHA256的作用是用于数据报文的完整性保护。

SSL协议中，最终客户端和服务端会生成一对密钥，用于双方通信时对数据报文加密和校验。