BCrypt随机位生成器（DRBG）与NIST SP 800-90A R1兼容性确认

核心结论 #

Node.js版bcrypt模块并未自行实现确定性随机位生成器（DRBG），它的随机数生成完全依赖Node.js核心的crypto.randomBytes()接口，而该接口的底层实现对接操作系统原生的加密安全随机数生成器（CSPRNG），这些实现大多符合NIST SP 800-90A R1标准。

细节说明 #

• bcrypt仅在生成加盐哈希的盐值阶段需要随机数，这部分逻辑直接调用crypto.randomBytes()获取随机字节，没有自定义DRBG实现。
• Node.js的crypto.randomBytes()底层使用的操作系统级CSPRNG（如Linux的/dev/urandom、Windows的BCryptGenRandom、macOS的SecRandomCopyBytes），大多是基于NIST SP 800-90A R1允许的CTR-DRBG或HMAC-DRBG方案实现的，满足标准要求。
• bcrypt模块文档未提及DRBG细节，是因为其核心功能聚焦于哈希算法本身，随机数生成依赖宿主环境的标准加密组件，无需额外说明。

验证建议 #

若需要进一步确认合规性，可查阅Node.js官方文档中crypto.randomBytes()的底层实现说明，以及对应操作系统的CSPRNG合规性认证信息。

内容的提问来源于stack exchange，提问作者Ryan Howard