Python中如何让os.urandom按比特而非字节设置参数生成66位随机数

核心实现思路 #

os.urandom仅支持按字节单位生成随机数，要得到指定比特长度的随机值，可通过「向上取整生成字节+截断多余高位比特」的方式实现：

• 66比特最少需要9字节存储空间（9*8=72比特，多余6比特）
• 生成9字节随机数后清除高位多余的6比特，仅保留低66位有效随机值

适配现有代码的修改方案 #

将原代码中priv_key = os.urandom(32)替换为以下代码即可：

# 生成66比特随机私钥
target_bit_len = 66
required_bytes = (target_bit_len + 7) // 8
raw_rand = os.urandom(required_bytes)
# 转为整数后清除高位多余比特
rand_int = int.from_bytes(raw_rand, byteorder='big')
rand_int &= (1 << target_bit_len) - 1
# 转回固定长度字节
priv_key = rand_int.to_bytes(required_bytes, byteorder='big')

该方案兼容所有支持int.from_bytes/to_bytes的Python3版本，无需额外依赖。

更简便的可选方案（Python 3.6+） #

Python 3.6及以上版本的标准库secrets模块提供了直接生成指定比特长度随机数的randbits方法，代码更简洁：

import secrets
# 直接生成66比特随机整数，转为9字节长度
rand_int = secrets.randbits(66)
priv_key = rand_int.to_bytes(9, byteorder='big')

注意事项 #

• 两种方案生成的随机值密码学安全性和os.urandom一致，可安全用于加密场景
• 如需调整生成的比特长度，仅需修改target_bit_len（第一种方案）或randbits的参数（第二种方案）即可
• 若有比特序的特殊要求，可将byteorder参数改为little

内容的提问来源于stack exchange，提问作者terminal