关于mbedtls_ctr_drbg_seed函数的调用时机：每次加密前还是启动时？

• 常规场景下仅需在程序启动时调用一次
  mbedtls_ctr_drbg_seed的核心作用是初始化CTR_DRBG上下文，注入初始熵值（种子）来启动随机数生成器。初始化完成后，DRBG会基于内部状态自动生成后续加密操作所需的随机数，完全不需要每次加密前重复调用该函数。

• 重复调用的负面影响
  如果每次加密操作前都调用mbedtls_ctr_drbg_seed，会频繁重置DRBG的内部状态，破坏其“向前保密性”——攻击者一旦获取某次的状态，就能推导出之前生成的随机数，反而大幅降低安全性；同时也会不必要地消耗熵源资源。

• 特殊场景的重新调用
  只有在程序运行中出现熵源发生重大更新或者DRBG状态疑似被泄露的极端异常情况时，才需要重新调用mbedtls_ctr_drbg_seed重新初始化随机数生成器，这不属于常规加密流程的操作。

内容的提问来源于stack exchange，提问作者vico