乱数生成のソースを表示

[[ファイル:Two_red_dice_01.svg|代替文=|サムネイル|[[サイコロ]]は機械的乱数発生器の一例である。通常、サイコロを振ると、1から6までの乱数が得られる。]]
'''乱数生成'''（らんすうせいせい、''Random number generation''）とは、多くの場合、'''乱数発生器（RNG：random number generator）'''を用いて、先験的に予測できないような数値や[[記号]]を生成する過程のことである。これは、特定の結果には、後知恵では検出可能だが先見性では予測不可能なパターンが含まれることを意味する。真の[[乱数列|乱数]]発生器は、[[ハードウェア乱数生成器]]（HRNG：hardware random number generator）であり、各生成は、モデル化が実質的に不可能な方法で絶えず変化する物理的環境の属性の現在値の[[関数 (数学)|関数]]である。

[[ランダム化]]などの様々な応用により、ランダムデータを生成する様々な方法が開発されてきた。サイコロを転がす、[[硬貨|コイン]]をはじく、[[トランプ]]をシャッフルする、[[易経]]の[[ノコギリソウ|鋸草]]の茎を使うなど、よく知られた例だけでなく、数え切れないほどの技法が古くから存在している。しかし、これらの技法は人力であり[[統計学]]で重要な十分な乱数を大量に発生させるには、多くの労力と時間が必要だった。そのため、結果が[[乱数表]]として集められ、配布されることもあった。

一方の、[[擬似乱数]]の生成手法もいくつも提案されている。それらが生成した結果がどの程度予測不可能であるか（＝パターンがどの程度識別可能であるか）を測定することを目的とした乱数性の[[統計的検定]]も多数提案されているが、程度に差はあるものの、これを達成すれば「真の乱数といえる」というような唯一の指標といったようなものは無い（不可能である）。そのため、暗号などの用途によっては擬似ではない乱数が必要である。暗号でも用途によっては決定的な[[暗号論的擬似乱数生成器]]（CSPRNGS：cryptographically secure pseudorandom number generators）でもよく、それらは暗号技術で使用するために特別に設計され、必要な能力を持っている。

== 用途と使用法 ==
乱数生成器は、[[賭博|ギャンブル]]、統計的[[サンプリング]]、[[シミュレーション|コンピュータシミュレーション]]、[[暗号|暗号化]]、完全ランダム化設計等の予測不可能な結果を生成することが望ましい他の分野での使用が多い。一般的に、セキュリティのような予測不可能性を最重要機能とする用途では、必要な場合には、[[ハードウェア乱数生成器|ハードウェア生成器]]が、一般的に擬似乱数よりも使用される。

[[擬似乱数]]は、[[モンテカルロ法]]によるシミュレーションを開発する際に非常に有用である。同じ種（シード。しばしばランダムシードと呼ばれる）から始めることで、同じ乱数列を再度実行することができ、デバッグが容易になるためである。暗号では、シードを秘密にし、また暗号的な強度のある乱数列生成器を使用する。送信者と受信者が同じシードを「鍵」として使用する（[[ストリーム暗号]]）。

擬似乱数の生成は、コンピュータ・プログラミングにおいて重要かつ一般的な作業である。暗号技術や他の数値アルゴリズムでは非常に高度な見かけ上のランダム性が要求されるが、多くの演算では、ある程度の予測不可能性があればよい。簡単な例としては、ユーザーに「今日のランダムな言葉」を提示したり、コンピューターゲームでコンピューター制御の敵がどちらに動くかを決定したりすることがある。アルゴリズムの視点からは、[[ハッシュ関数]]には用途により弱いあるいは強いランダム性が必要であり{{efn2|一般のハッシュ関数では必ずしも強い必要はないが、[[暗号学的ハッシュ関数]]では強いランダム性が必要。}}、[[乱択アルゴリズム]]ではランダムさの品質が結果に影響することがある。

一見すると[[ランダム化]]に適しているように見えるアプリでも、実際にはそれほど完全な乱数ではない。例えば、BGMシステムのために音楽トラックを「ランダムに」選択するシステムなどが例である。

== 「真の」乱数と「疑似」乱数の比較 ==
乱数生成、すなわち[[乱数列]]の生成には主に2つの方法がある。1つ目の方法は、ランダムであることが予想される物理現象を測定し、測定過程で起こりうる偏りを補正する方法である。例えば、大気による電気回路の乱れ、熱による電気回路の乱れ、その他外部からの電磁現象や量子現象の測定が挙げられる。例えば、短い時間スケールで測定される宇宙背景放射や放射性崩壊は、自然エントロピーの発生源となる。

自然発生源からエントロピーが得られる速度は、測定される根本的な物理現象に依存する。したがって、自然に発生する「真の」エントロピーの発生源は、妨害していると言われる。つまり、需要を満たすのに十分なエントロピーが採取されるまで、速度が制限されることになる。ほとんどの[[Linuxディストリビューション]]を含むいくつかの[[UNIX|Unix]]系システムでは、擬似デバイスファイル[[/dev/random]]は、環境から十分なエントロピーが採取されるまでブロックする<ref>random(4) – Linux Programmer's Manual – Special Files</ref>。このブロック動作のため、ハードディスクドライブをランダムビットで満たすような/dev/randomからの大規模な一括読み込みは、このタイプのエントロピーソースを使用するシステムでは、よく遅くなることがあるが決して不具合ではない。

2つ目の方法は、一見ランダムな結果の長い[[シークエンス|シーケンス]]を生成できる計算アルゴリズムを使用するもので、その乱数列は[[擬似乱数]]列と呼ばれる。擬似乱数列は、シード値またはキーとして知られる短い初期値によって完全に決定される。その結果、シード値がわかっていれば、一見ランダムに見えるシーケンス全体を再現することができる。この種の乱数発生器を、擬似乱数発生器と呼ぶ。このタイプのジェネレーターは非妨害性であるため、外部イベントによってレートが制限されることがなく、大規模な一括読み取りが可能である。

乱数システムによっては、利用可能な場合は自然値から採取したランダム性を利用し、定期的に再シード化されるソフトウェアベースの擬似乱数ジェネレータにをバックアップに利用するハイブリッドアプローチを採用している。フォールバックが発生するのは、希望するランダム性の読み取り速度が、自然なハーベスティング・アプローチの能力を上回った場合である。このアプローチでは、より低速で純粋な手法に基づく乱数生成器のレート制限によるブロッキング動作を回避することが可能である。

[[決定論]]のみに基づく疑似乱数生成器は、純粋な意味での「真の」乱数発生源と見なすことはできないが、要求の厳しいセキュリティアプリでも一般的に十分な場合もある{{efn2|十分でない場合もあり、そういった場合は真の乱数が必要。}}。そういった場合に必要とされる乱数生成器は[[暗号論的擬似乱数生成器]]と呼ばれ、Yarrow algorithmやfortunaのように、セキュリティ・クリティカルな暗号目的でも利用可能だと認証されている。それらは「[[FreeBSD]]」「[[AIX]]」「[[OSX]]」「[[NetBSD]]」などの /dev/randomが提供するエントロピーの基礎となっている。[[OpenBSD]]では、「[[arc4random]]」として知られる擬似乱数アルゴリズムを使用している<ref>arc4random(3)</ref>。

== 生成方法 ==

=== 物理的な方法 ===
{{seealso|ハードウェア乱数生成器}}
サイコロ、コイントス、ルーレットなど、乱数を発生させる最も初期の方法は、統計学や暗号学のほとんどの用途には時間がかかりすぎる傾向があるが、その結果が出るまでの間での興奮や期待はときに、楽しさに変化する。そのため、主にゲームやギャンブルで現在も使用されている。

物理的乱数発生器は、量子力学の法則に従うと予測不可能な、本質的にランダムな原子または素粒子の物理現象に基づくことができる<ref>Herrero-Collantes, Miguel; Garcia-Escartin, Juan Carlos (2016). "Quantum random number generators". Reviews of Modern Physics. 89. {{arXiv|1604.03304}}. {{doi|10.1103/RevModPhys.89.015004}}. S2CID 118592321.</ref><ref>Jacak, Marcin M.; Jóźwiak, Piotr; Niemczuk, Jakub; Jacak, Janusz E. (2021). "Quantum generators of random numbers". Scientific Reports. 11 (1): 16108. {{doi|10.1038/s41598-021-95388-7}}. {{PMC|8352985}}. {{PMID|34373502}}.</ref>。エントロピーの発生源としては、放射性崩壊、熱雑音、ショット雑音、[[ツェナーダイオード|ツェナー・ダイオード]]の[[アバランシェダイオード|アバランシェ雑音]]、クロック・ドリフト、ハードディスクの読み書きヘッドの実際の動きのタイミング、ラジオ雑音などがある。しかし、物理現象やそれを測定するためのツールには、一般的に非対称性や系統的な偏りがあり、その結果は一様ではない。暗号ハッシュ関数のようなランダム性抽出器を使用することで、低いビットレートではあるが、一様でないランダムなソースからのビットの一様分布に近づけることができる。

光化学的カオス<ref>{{Cite web|和書|url=https://academic-accelerator.com/encyclopedia/jp/optical-chaos |title=光化学的カオス |access-date=2023/6/21}}</ref>や増幅自然放出雑音などの広帯域光エントロピー源の出現は、物理乱数発生器の開発に大いに役立っている。その中でも光化学的カオスは、広帯域で振幅が大きいため、高速な乱数を物理的に生成できる可能性が高い<ref>Li, Pu; Sun, Yuanyuan; Liu, Xianglian; Yi, Xiaogang; Zhang, Jianguo; Guo, Xiaomin; Guo, Yanqiang; Wang, Yuncai (2016-07-15). "Fully photonics-based physical random bit generator". ''Optics Letters''. '''41''' (14): 3347–3350. {{Bibcode|2016OptL...41.3347L}}. {{doi|10.1364/OL.41.003347}}. {{ISSN|1539-4794}}. {{PMID|27420532}}. S2CID&nbsp;2909061.</ref>。2013年にカオスレーザーを用いた高速リアルタイム物理乱数生成器のプロトタイプが作られた<ref>Wang, Anbang; Li, Pu; Zhang, Jianguo; Zhang, Jianzhong; Li, Lei; Wang, Yuncai (2013-08-26). "4.5 Gbps high-speed real-time physical random bit generator". ''Optics Express''. '''21''' (17): 20452–20462. {{Bibcode|2013OExpr..2120452W}}. {{doi|10.1364/OE.21.020452}}. {{ISSN|1094-4087}}. {{PMID|24105589}}. S2CID&nbsp;10397141.</ref>。

このエントロピー情報を収集するため、さまざまな方法が考案されてきた。その1つが、予測不可能なソースからのビデオストリームのフレームに対して[[ハッシュ関数]]を実行する技術である。Lavarand氏は、多数の溶岩ランプの画像でこのテクニックを使用した。HotBits氏は[[ガイガー＝ミュラー計数管|ガイガーミュラー計数管]]で放射性崩壊を測定し、Random.orgは通常のラジオで記録された大気中のノイズの振幅の変化を使用している。

一般的なエントロピー源は、システムを利用する人間の行動である。人間は、要求に応じてランダム性を生成するのに適していないが、混合戦略ゲームをする場面では、ランダムな動作をかなりうまく使い試合を展開する。セキュリティ関連のコンピューターソフトウェアの中には、ランダムキーの生成や擬似乱数ジェネレータの初期化に必要な十分なエントロピーを生成するために、ユーザに長時間のマウス操作やキーボード入力を要求するものがある。

=== 擬似乱数 ===
{{see|擬似乱数}}
ほとんどのコンピュータが生成する乱数は[[擬似乱数]]生成器（PseudoRandom Number Generator: 以下PRNG）を使用している。PRNGは、優れたランダム特性を持つ長い乱数を自動的に生成することができるアルゴリズムだが、最終的には乱数列が繰り返される、あるいはメモリ使用量が際限なく増大する。このような乱数は多くの状況では問題ないが、エントロピー源として使用される電磁大気ノイズから生成される数値ほどランダムではない。このようなアルゴリズムによって生成される一連の値は、一般にシードと呼ばれる固定数によって決定される。最も一般的なPRNGの1つは[[線形合同法]]であり、これは[[漸化式]]を使用する。

: <math>X_{n+1} = (a X_n + b)\, \textrm{mod}\, m</math>

ここで、a、b、mは大きな整数である。 <math>X_{n+1}</math>は擬似乱数の系列としてXの次を表す。この式が生成できる乱数の最大数は係数<math>m-1</math>である。この再帰関係を行列に拡張することで、より長い周期と優れた統計的特性を持つことができる。単一の線形合同発生器の特定の非ランダム特性を避けるために、乗数係数aの値がわずかに異なる複数のこのような乱数発生器を並列に使用することができ、複数の異なる発生器の中から選択する「マスター」乱数発生器を使用することができる。

紙とペンで乱数を生成する簡単な方法は、ノイマンが提案したいわゆる二乗中抜き法である。実装は簡単だが、その出力は質が低い。出力列の周期が非常に短いか、不意にゼロに縮退してしまうなどの重大な弱点がある。

ほとんどのコンピュータ・プログラミング言語には、乱数発生器を提供する関数やライブラリ・ルーチンが含まれている。これらは多くの場合、0から1の間で一様に分布するランダムなバイトまたはワード、あるいは浮動小数点数を提供するように設計されている。

== 学習用図書 ==
* 脇本和昌：「乱数の知識」、森北出版(初等情報処理講座5）、{{ISBN2|978-4-62703350-4}} (1970年8月)。
* D. E. Knuth：「準数値算法：乱数」、サイエンス社、ISBN 978-4-7819-0304-0 (1981年10月1日)。
* 伏見正則：「乱数」、東京大学出版会、ISBN 978-4-13064072-5 (1989年3月)。
*{{cite book | 1=和書 | title=C言語による最新アルゴリズム事典 | publisher=[[技術評論社]] | author=奥村晴彦 | authorlink=奥村晴彦 | year=1991 |isbn=4-87408-414-1|ref=algo}}
* 宮武修、脇本和昌：「乱数とモンテカルロ法 POD版」、森北出版、ISBN 978-4-62700479-5 (2007年5月30日)。
* 四辻哲章：「計算機シミュレーションのための確率分布乱数生成法」、プレアデス出版、ISBN 978-4-903814-35-3（2010年6月1日）。様々な確率分布を持った乱数列の生成方法を紹介している。
* 杉田洋：「確率と乱数」、数学書房、ISBN 978-4-90334224-5（2014年7月11日）。
* 伏見正則 (監訳)、逆瀬川浩孝 (監訳)：「モンテカルロ法ハンドブック」、朝倉書店、ISBN 978-4-254-28005-0（2014年10月31日）。
* 小柴健史：「乱数生成と計算量理論」、岩波書店、ISBN 978-4-00-006975-5 (2014年11月28日)。
* Donald E. Knuth：「The Art of Computer Programming Volume 2 Seminumerical Algorithms Third Edition 日本語版」、KADOKAWA、ISBN 978-4-04869416-2（2015年7月24日）。※第3章「乱数」。
* 藤井光昭：「暗号と乱数：乱数の統計的検定」、共立出版、ISBN 978-4-320-11258-2 (2018年4月7日)。
* 﨑山一男、菅原健、李陽：「暗号ハードウェアのセキュリティ」、 コロナ社、ISBN 978-4-33902894-2（2019年5月23日）。
* [https://www.asahi.com/articles/ASN2G4SH8N25ULBJ008.html 「でたらめ」作りを研究者たちが競う　奥深い乱数の世界 朝日新聞記事2020年2月18日）]。
* 現場へ！「乱数の世界へようこそ」（朝日新聞連載記事全5回）
**[https://www.asahi.com/articles/ASN614CMJN5NULBJ001.html 第1回：奥深き「でたらめ」の世界　秘密通信研究から転じた職人（2020年6月2日）]。
**[https://www.asahi.com/articles/ASN614CPTN5NULBJ009.html 第2回：数学界の「異世界転生」　スーパー乱数に魅せられた職人（2020年6月3日）]。
**[https://www.asahi.com/articles/ASN614CR3N5TULBJ003.html 第3回：「地上の太陽」作るシミュレーション　でたらめが支える（2020年6月4日）]。
**[https://www.asahi.com/articles/ASN614CXCN5TULBJ002.html 第4回：スパイ対策の跡　あのプロ野球投手も使った暗号と乱数表（2020年6月5日）]。
**[https://www.asahi.com/articles/ASN614CY9N5TULBJ001.html 第5回：メイド・イン・ジャパン　世界に先駆けたランダムの極意（2020年6月6日）]。
* 伏見正則：「乱数」、筑摩書房（ちくま学芸文庫）、{{ISBN2|978-4-48051214-7}} (2023年10月10日).  東京大学出版会1981年に若干の修正を加えた文庫版。

== 脚注 ==
{{脚注ヘルプ}}
=== 注釈 ===
{{Notelist2}}
=== 出典 ===
{{Reflist}}

{{DEFAULTSORT:らんすうせいせい}}
[[Category:乱数]]
[[Category:情報理論]]
[[Category:数学に関する記事]]