随机性是安全的根

密钥、盐、临时值都依赖随机数。随机数不够随机，再强的算法也没用。