SAM4E硬件Amazon FreeRTOS中mbedtls nv_seed随机数问题求助

首先得戳破核心问题：你现在用一成不变的nv_seed喂给mbedtls的随机数生成器（比如CTR-DRBG），导致每次启动生成的随机序列完全一致——而TLS握手极度依赖新鲜随机数（比如客户端随机数、密钥交换的临时参数），重复的随机数要么触发服务器的安全校验拦截，要么直接导致握手流程挂起。既然SAM4E没有硬件TRNG，咱们就用「软件+硬件外设混合熵源」的思路来解决，下面是几个可落地的方案：

1. 利用SAM4E外设收集硬件熵源 #

SAM4E的很多外设本身能提供微小的不可预测波动，这些就是天然的熵源：

• ADC噪声采样：把ADC的一个输入引脚短接到GND/VCC（甚至悬空），多次采样ADC值——即使输入固定，采样结果的低几位会有随机波动。把这些波动的位拼接起来，凑够至少128位的熵（mbedtls的最低要求），作为初始nv_seed的一部分。比如每次采样取低4位，采样32次就能得到128位熵。
• 定时器抖动采集：读取SysTick或者通用定时器的当前计数值，在系统启动的不同阶段（比如刚进入main、完成外设初始化后）多次读取，这些值的差异（因为启动过程的微小延迟）可以作为熵源。甚至可以循环执行一段空指令，用定时器记录每次循环的耗时，提取耗时的变化值作为熵。

2. 结合系统运行时动态数据补充熵 #

如果有外部交互外设，还能收集更多随机数据：

• 若有按键：第一次启动时等待用户按下按键，记录按键按下的时间间隔（用定时器测量），用户的输入时序是完全随机的，这部分数据可以直接作为高熵值。
• 若有UART：即使没有外部数据输入，UART的接收引脚也会有微小的电平噪声，多次采样这些电平状态，也能提取出熵。

3. 改进nv_seed的更新策略 #

现在你是把固定值存在EEPROM，必须改成「每次启动更新种子」的逻辑：

• 正常关机时：调用mbedtls_ctr_drbg_get_state()获取当前随机数生成器的内部状态，把这个状态写入EEPROM。下次启动时，直接用这个状态初始化CTR-DRBG，而不是用固定种子——这样每次启动的随机序列都会延续上一次的状态，自然不会重复。
• 应对意外断电：如果系统可能突然断电无法正常更新，那每次启动时，把从外设收集到的新熵和EEPROM里的旧种子做哈希混合（比如用mbedtls_sha256()把旧种子+新熵的组合哈希一遍，生成新的种子），然后用这个新种子初始化DRBG，同时把新种子写回EEPROM。这样即使断电，每次启动的种子都会有差异。

4. 给mbedtls注册自定义熵源 #

mbedtls允许你添加自定义的熵源，把上面的熵收集逻辑封装成回调函数注册进去，让mbedtls自动管理熵的收集：

#include "mbedtls/entropy.h"
#include "sam4e_adc.h" // 假设你有SAM4E的ADC驱动

// 自定义熵源回调函数
int sam4e_adc_entropy_source(void *data, unsigned char *output, size_t len, size_t *olen)
{
    size_t bytes_collected = 0;
    while (bytes_collected < len)
    {
        // 读取ADC采样值，取低8位作为熵字节
        uint16_t adc_val = adc_read_channel(ADC_CHANNEL_0); // 替换成你的ADC读取函数
        output[bytes_collected++] = adc_val & 0xFF;
        // 短暂延迟，让ADC噪声有变化
        for (int i = 0; i < 100; i++) __NOP();
    }
    *olen = len;
    return 0;
}

// 在mbedtls初始化时注册熵源
void mbedtls_init_with_custom_entropy(void)
{
    mbedtls_entropy_context entropy;
    mbedtls_ctr_drbg_context ctr_drbg;

    mbedtls_entropy_init(&entropy);
    // 注册自定义熵源，标记为强熵源
    mbedtls_entropy_add_source(&entropy, sam4e_adc_entropy_source, NULL, 
                               MBEDTLS_ENTROPY_MIN_PLATFORM, MBEDTLS_ENTROPY_SOURCE_STRONG);

    mbedtls_ctr_drbg_init(&ctr_drbg);
    // 用自定义熵源初始化CTR-DRBG
    mbedtls_ctr_drbg_seed(&ctr_drbg, mbedtls_entropy_func, &entropy, NULL, 0);
}

这个例子用ADC噪声作为熵源，你可以根据实际情况替换成定时器抖动或者其他熵源。

验证方法 #

改完之后，你可以在TLS握手前调用mbedtls_ctr_drbg_random()生成几个随机字节并打印，确认每次启动生成的数值都不一样；或者用抓包工具看TLS握手的客户端随机数字段，确保每次都有变化——只要随机数是新鲜的，握手挂起的问题应该就能解决。

内容的提问来源于stack exchange，提问作者sudo