Разумно ли использовать DRBG и PBKDF вместе?

Я хочу сгенерировать случайное число, используя DRBG, следующим образом: Источник энтропии -> DRBG -> PBKDF

добавление PBKDF излишне?

PBKDF — это на основе пароля ключевая функция вывода. Вывод DRBG НЕ является паролем.

Выходные данные DRBG могут использоваться в качестве входных данных для функции вывода ключа, если (и только если) этот DRBG криптографически безопасен (также известный как CSPRNG).Например, RSA требует случайного выбора двух больших простых чисел, а CSPRNG используются для предоставления данных для RSA KDF.

Часто бесполезно использовать стандартный KDF для генерации симметричных ключей на основе выходных данных DRBG. Если DRBG не является CSPRNG, вывод небезопасен. Если это так, KDF не нужен, можно просто сгенерировать больше битов! Исключением являются схемы «храповика», когда KDF используется для предыдущего ключа и некоторых других данных для получения следующего ключа. Первый ключ в последовательности мог быть сгенерирован с использованием CSPRNG.

Я предполагаю, что вы используете безопасный DRBG.

Если у вас мало энтропии, например. 8 бит на запрос, то результаты DRBG будут легко предсказуемы. Зная несколько значений предыдущих чисел, можно предсказать дальнейшие числа.

Применение PBKDF не помогает. А для PBKDF (если вы имеете в виду PBKDF2, Argon, Makwa, scrypt и т. д.) вам обычно потребуется дополнительное случайное число, что означает, что вам понадобится дополнительная энтропия. Лучше нам эту энтропию в DRBG напрямую.

Если DRBG безопасен и принимает достаточно длинный ввод/начальное число, соберите достаточную энтропию, например. 128 бит и использовать чистый DRBG.