Arm AArch64硬件随机数生成器RNDR/RNDRRS详解

1. Arm AArch64随机数生成器架构概述

在现代计算机安全体系中，随机数生成器扮演着至关重要的角色。从加密密钥生成到安全协议的非ce值，再到各类算法的初始化向量，高质量随机数是构建可信计算基石的必备组件。Arm架构从Armv8.4版本开始引入RNDR和RNDRRS系统寄存器，为AArch64执行状态提供了标准化的硬件随机数生成接口。

随机数生成质量直接关系到系统安全强度。软件伪随机数生成器(PRNG)虽然实现简单，但存在周期性重复和可预测性的风险。相比之下，硬件真随机数生成器(TRNG)通过采集电路噪声、时钟抖动等物理熵源，能够产生具有统计随机性的比特流。Arm的RNDR/RNDRRS寄存器正是建立在这样的硬件TRNG基础之上。

2. RNDR寄存器深度解析

2.1 寄存器基本特性

RNDR(Random Number Register)是一个64位只读系统寄存器，属于通用系统控制功能组。其核心功能是从硬件TRNG获取随机数，并以实现定义(IMPLEMENTATION DEFINED)的速率自动重新播种。这种设计在保证随机性的同时，避免了频繁访问TRNG带来的性能开销。

寄存器位域结构极为简洁：

code复制[63:0] RNDR - 64位随机数值

所有位在复位时均处于未知状态(x)，读取时返回当前随机数值。值得注意的是，Arm规范明确禁止将该寄存器用于安全关键场景的唯一熵源，建议与其他随机源结合使用。

2.2 访问控制与权限模型

RNDR通过MRS指令访问，其操作编码为：

code复制op0=0b11, op1=0b011, CRn=0b0010, CRm=0b0100, op2=0b000

访问权限层级控制非常严格：

• EL0(用户态)：默认不可访问，除非SCR_EL3.TRNDR=1且通过EL3陷阱处理
• EL1/EL2：与EL0类似，同样需要EL3介入
• EL3：最终控制权，SCR_EL3.TRNDR位决定是否允许下级异常等级访问

这种设计使得安全监控程序(如TrustZone)能完全掌控随机数生成器的使用权限。典型配置流程如下：

assembly复制// EL3初始化代码
mov x0, #1
msr SCR_EL3.TRNDR, x0  // 允许下级异常等级访问RNDR

//