Elysia Tools
导航
Security
生成密码学安全的随机密钥材料，由熵位预算驱动——请求 N 位熵，输出 hex/base64/base64url。也支持通过 crypto.randomInt（内部拒绝采样，无模偏差）从自定义字母表生成字符串。对任何密钥/口令/令牌，请用本工具替代基于 Math.random 的工具。
详情
本工具生成密码学安全的密钥材料。与现有的随机字符串/密码生成器（使用 Math.random()，不适合密钥）不同，本工具由熵位驱动、基于 CSPRNG。
熵位驱动输入。 你指定目标熵（位数，默认 256，步长 8）——即你想要的安全强度——工具自动算出字节数（bytes = ceil(bits/8)）。这是密钥的正确心智模型：JWT HS256 密钥需要 256 位熵，无论用多少字符表示。不要想"要几个字符"，要想"要多少安全"。
两条输出分支：
字节编码（默认——自定义字母表留空）。用 crypto.randomBytes() 生成 ceil(entropyBits/8) 个随机字节，并以三种编码并排呈现——hex、base64、base64url——便于复制消费端期望的格式。每个字节贡献 8 位熵，因此实际熵始终等于请求值。
自定义字母表（填写自定义字母表）。每字符采样 crypto.randomInt(字母表大小)——由 Node 内部拒绝采样，无模偏差，无需手写拒绝循环。实际熵为 长度 × log₂(字母表大小)，可能小于请求值（如 32 符号字母表 × 10 字符 = 50 位，而非 256）；此时工具用红字警告你，因为短的自定义字母表字符串可能远比看起来弱。
为什么三种编码并排？ 256 位密钥是 64 个 hex 字符、约 44 个 base64 字符或 43 个 base64url 字符。不同系统期望不同格式；并排展示三种让你无需重复运行即可正确选择。
适用场景：AES-256 密钥、HMAC 密钥、JWT 签名密钥、API 密钥、会话密钥、任何攻击者不可猜测的值。crypto.randomBytes() 和 crypto.randomInt() 取自操作系统 CSPRNG——绝不使用 Math.random()。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
安全随机生成器是一款基于密码学安全伪随机数生成器（CSPRNG）的密钥与令牌生成工具。它由熵位预算驱动，支持生成指定安全强度的随机字节并提供 hex、base64 和 base64url 三种编码的并排输出，同时支持通过无模偏差的自定义字母表生成安全的随机字符串，帮助开发者彻底替代不安全的 Math.random()。
背景
需要为新上线的微服务配置 JWT 签名密钥，确保其具备足够的抗碰撞和抗暴力破解能力。
问题
需要获取一个标准的 256 位安全密钥，并需要 base64url 格式以安全地在 HTTP Header 中传输。
如何使用
在工具中设置“熵（位）”为 256，保持“自定义字母表”为空，点击生成。
{
"entropyBits": 256,
"customAlphabet": "",
"count": 1
}结果
工具通过 crypto.randomBytes 生成 32 字节数据，并并排输出 hex、base64 和 base64url 三种编码，工程师直接复制 base64url 格式填入配置文件。
背景
需要为第三方开发者生成格式易读（排除易混淆字符）且安全的 API 访问令牌。
问题
传统的随机字符生成方法容易引入模偏差，且难以直观评估生成的短字符串是否足够安全。
如何使用
设置目标熵为 128 位，在“自定义字母表”中输入 abcdefghijkmnpqrstuvwxyz23456789（排除 l, o, 0, 1），设置“自定义字符串长度”为 24，点击生成。
{
"entropyBits": 128,
"customAlphabet": "abcdefghijkmnpqrstuvwxyz23456789",
"customLength": 24,
"count": 1
}结果
工具利用 crypto.randomInt 拒绝采样生成 24 位字符的 API 密钥，计算出实际熵为 120 位，并给出接近 128 位目标的安全提示。
Math.random() 是非密码学安全的伪随机数生成器，其输出可被预测；本工具使用操作系统底层的 CSPRNG，输出完全不可预测。
熵位代表密钥的安全强度。本工具让您直接指定所需的熵（如 256 位），而非单纯指定字符长度，从而确保密钥达到预期的安全级别。
当自定义字母表的字符集较小或生成的字符串较短时，其组合可能性（实际熵）会低于您设定的目标安全熵，工具会提示您增加长度或扩大字符集。
在限制随机数范围时，简单的取模运算会导致某些字符出现的概率偏高。本工具采用拒绝采样算法，确保每个字符被选中的概率完全均等。
不同的开发框架和传输协议对密钥格式要求不同，并排提供 hex、base64 和 base64url 编码可免去您手动转换的麻烦。