NIST SP 800-90A

被公开，尽管受到了大量密码学家们的批评，并被认为存在潜在的后门，但直到2017年被撤销之前，Dual_EC_DRBG在七年的时间内都是NIST SP 800-90A定义的4个（现为3个）标准的CSPRNG之一。 密码学安全伪随机数生成器 随机数生成器攻击 Crypto

模块，封装了智能卡API。智能卡制造商只需要使其产品兼容与该API，而不需要从头写解决方案。 CNG增加了双椭圆曲线确定性随机比特生成器，一套定义于NIST SP 800-90A（英语：NIST SP 800-90A）中的伪随机数生成器，被认为存在NSA的安全后门。除非开发者记得每次都用其它伪随机数生成器或真随机数生成器产生初始化

指令集的一部分。AMD在2015年6月添加了对RdRand指令的支持。 该随机数生成器要遵守安全标准和加密标准，比如NIST SP 800-90A（英语：NIST SP 800-90A）， FIPS 140-2（英语：FIPS 140-2）和 ANSI X9.82。 Intel也在1999年和2012年请密码学研究

國家標準技術研究所（NIST）已弃用此选项。在NIST SP 800-57和SP 800-78-1中定义。 密钥选项3（已弃用）： 三个密钥均相等，即K1=K2=K3 密钥选项3等同与DES，只有56个密钥位。这个选项提供了与DES的兼容性，因为第1和第2次DES操作相互抵消了。该选项不再为NIST所建议，亦不为ISO/IEC

Press. 2007 [2012-12-29]. ISBN 978-0-521-88068-8. （原始内容存档于2011-08-11）.  NIST SP800-90A, B, C series on random number generation （页面存档备份，存于互联网档案馆） Random and