Java Temelli Rasgele Sayı Dizisi Test Ortamı Uygulaması

Abstract

Bu çalışmada kriptografinin temel taşlarından olan rasgele sayıların rasgelelik analizlerinin Java ortamında arayüz aracılığı ile kolay yapılabilmesi hedeflenmiştir. Rasgele sayı üreteçleri (RSÜ) siber güvenlik çalışmaların önemli bir alanıdır. RSÜ kullanılarak üretilmiş olan sayı dizilerinin tahmin, taklit ve tekrar edilemez olması için güçlü istatistiki özellikler göstermesi gerekmektedir. Bu anlamda rasgelelik test ortamları kullanılmaktadır. Rasgele sayı üreteçleriyle üretilen sayıların rasgelelik analizlerini yapan farklı programlama dilleri ile geliştirilmiş test ortamları mevcuttur. Fakat bu test ortamlarının çalıştırılabilmesi için gerekli kütüphanelerin yüklenmesi gerekmektedir. Son zamanlarda geliştirilen birkaç örnek dışında rassallık analizleri için hala terminal arayüzeri kullanılmaktadır. Bu çalışmada NIST SP 800-22 Rev.1a testleri ile analiz yapan, Java Swing tabanlı bir masaüstü uygulaması geliştirilmiştir. Uygulamada üretilmiş olan sayı dizileri test edilebileceği gibi aynı zamanda işletim sistemine göre Java SecureRandom kütüphanesinin sunmuş olduğu algoritmaları kullanarak rasgele sayı üretimi ve ardından üretilen bit dizilerin testleri de yapılabilmektedir.

In this study, it is aimed that the randomness analysis of random numbers, which are the cornerstones of cryptography, can be done easily through the interface in the Java environment. Random number generators (RSU) are an important area of cyber security studies. Sequences of numbers produced using RNGs of different categories must show strong statistical properties in order to be unpredictable, inimitable and unrepeatable. The compatibility of the generated numbers with these conditions is carried out using test environments consisting of different statistical tests. There are test environments developed with different programming languages that analyze the randomness of numbers produced by random number generators. However, in order to run these test environments, the necessary libraries must be loaded. Terminal interfaces are still used for randomness analysis, except for a few recent examples. In this study, a Java Swing-based desktop application was developed that analyzes with NIST SP 800-22 Rev.1a tests. The number sequences produced in the application can be tested, as well as the random number generation and then the tests of the generated bit sequences by using the algorithms offered by the Java SecureRandom library according to the operating system.