암호학적으로 안전한 난수 API

보안 난수 결과와 나중에 확인할 증빙을 함께 제공합니다

Rantropy는 랜덤 바이트, 범위형 숫자, 섞기, 표본 추출, 분포 워크플로우를 REST와 gRPC로 제공합니다 증빙을 활성화하면 요청을 영수증, 해시 체인, 머클 증명과 연결해 중요한 결과를 사후에도 추적할 수 있습니다

상용 출시 준비

AWS Marketplace 공개 출시를 준비하고 있으며 도입 전 기술 검토와 파일럿을 협의할 수 있습니다

API 제공 범위

서비스에 바로 연결할 수 있는 난수 기능

보안 난수 생성 코어를 바탕으로 자주 쓰는 랜덤 워크플로우를 일관된 API로 제공합니다

랜덤 바이트와 숫자

보안 토큰, 게임 로직, 시뮬레이션에 필요한 랜덤 바이트와 범위형 숫자를 생성합니다

섞기와 표본 추출

목록 순서를 무작위로 바꾸거나 정해진 조건으로 표본을 추출하는 흐름을 지원합니다

REST와 gRPC

일반 웹 서비스와 지연시간에 민감한 서버 환경에서 선택할 수 있는 두 인터페이스를 제공합니다

증빙과 검토

난수 결과가 어떻게 만들어졌는지 다시 확인할 수 있게

요청과 결과 해시, 사용량, 시점을 연결해 고객과 감사인이 검토할 수 있는 자료로 남깁니다

요청 단위 증빙 기록

난수 요청과 결과를 식별 가능한 기록으로 연결하고 필요할 때 조회할 수 있게 합니다

무결성 검증

해시 연결과 머클 증명을 통해 내보낸 기록의 누락이나 사후 변경 여부를 확인할 수 있게 설계합니다

감사 자료 내보내기

서비스 내부 화면에만 의존하지 않고 외부 검토에 사용할 수 있는 자료 형식을 제공합니다

검증 범위

증빙이 무엇을 확인해주는지 구분합니다

검증 가능한 난수라는 표현 아래 서로 다른 기술을 섞지 않고 Rantropy가 제공하는 통제와 한계를 함께 밝힙니다

CSPRNG 기반 생성

난수 생성 코어는 사용자가 제공한 시드로 결과를 재현하는 시뮬레이션용 생성기가 아니라 보안이 필요한 난수 생성에 맞춰져 있습니다

기록된 활동의 증빙

영수증과 무결성 구조는 서비스가 요청과 결과를 어떻게 기록했는지 확인합니다 VRF, 공개 난수 비콘, 커밋-리빌 프로토콜과는 목적이 다릅니다

고객 시스템의 책임

권한 통제, 업무 규칙, 관할 규제 승인, 독립 인증은 고객이 별도로 운영하고 확인해야 하는 통제입니다

검증과 운영

난수 코어와 실제 운영 흐름을 함께 점검합니다

통계 시험은 출력 품질을 검토하는 자료이며 운영 준비에는 할당량, 키 관리, 실패 처리, 영수증 처리 용량, 내보내기 검증도 포함됩니다

통계 시험의 조건

PractRand, ENT, Dieharder, NIST STS, TestU01 결과는 시험한 데이터 규모와 조건을 함께 남겨 수치의 의미를 판단할 수 있게 합니다

요금제별 통제

API 할당량과 속도 제한, 영수증 생성, 보관 기간, 내보내기, 머클 증명은 활성 계약과 증빙 정책에 따라 적용됩니다

독립 검토 경로

증빙 내보내기는 식별자, 해시, 증명 필드, 무결성 규칙을 이용해 서비스 화면 밖에서도 검토할 수 있도록 설계합니다

난수 API 도입 환경을 함께 검토합니다

예상 요청량, 지연시간 목표, 영수증 정책, AWS Marketplace 계약 방식을 알려주시면 도입 범위를 정리해드립니다

도입 상담하기