双椭圆曲线确定性随机比特生成器

双椭圆曲线确定性随机比特生成器（Dual Elliptic Curve Deterministic Random Bit Generator，Dual_EC_DRBG）^[1] ，是一种使用椭圆曲线密码学实现的密码学安全伪随机数生成器（CSPRNG）。该算法自2006年6月左右被公开，尽管受到了大量密码学家们的批评，并被认为存在潜在的后门，但直到2017年被撤销之前，Dual_EC_DRBG在七年的时间内都是NIST SP 800-90A定义的4个（现为3个）标准的CSPRNG之一。

参见

• 密码学安全伪随机数生成器
• 随机数生成器攻击
• Crypto AG：一家主要从事通信和信息安全的瑞士公司，该公司长期受美国中央情报局与德国联邦情报局的直接控制，并在其加密机中插入后门^[2]。