C++ srand生成的随机数能否作为可靠的加密密钥源？

现有方案设计背景 #

• 面向音频软件插件的许可证密钥加密场景，当前面临的最大安全风险为小型破解者通过反编译程序，直接定位硬编码的加密密钥，从而绕过许可证校验逻辑
• 初步实现思路：在代码中存储自定义任意数值作为混淆输入，通过算法推导生成最终加密密钥，该逻辑可支持独立开发者在不同项目中配置差异化混淆值，复用同一套加密框架，降低多项目开发的重复工作量

核心待确认问题 #

• 若以固定值为C++标准库随机数生成器调用srand()完成播种，后续生成的伪随机序列推导得到的加密密钥，是否会在播种值固定的前提下保持稳定输出
• 该生成过程的输出结果是否会受程序运行时机、链接的第三方依赖库版本等环境因素干扰，出现非预期的偏差
• 方案对生成结果的一致性接受边界：跨操作系统存在结果差异完全可接受，仅要求在同一台电脑上，无论基于不同SDK编译、在不同音频宿主软件中加载运行，最终生成的密钥结果完全一致

内容的提问来源于stack exchange，提问作者Isaac Roberts