8.1.2 真随机数生成器（TRNG）与加密引擎

文档摘要

8.1.2 真随机数生成器（TRNG）与加密引擎在硬件信任根（Root of Trust, RoT）的金字塔结构中，若将RoT比作一座数字城堡的地基与哨塔，那么真随机数生成器（TRNG）就是这座城堡的“心跳发生器”——它不靠算法推演，而靠物理世界的混沌搏动；加密引擎则是持盾执剑的守卫长，它不信任任何外部输入，只服从TRNG亲手交付的密钥种子。二者并非并列模块，而是共生耦合的硬核对偶体：没有高质量熵源的加密引擎如同空有神兵却无火种的武士，徒具锋芒而无杀伤；没有强健加密引擎的TRNG，则如捧出一掬清泉却无陶瓮盛装，熵值再高，亦散逸于总线噪声之中。