术研究所（NIST）发布了“确定性随机位发生器”，并且推荐于NIST的特刊800至890期中。其中叫Dual_EC_DRBG的生成器受到了国家安全局（NSA）的青睐。 Dual_EC_DRBG使用椭圆曲线加密并包含一组推荐使用的常量。2007年八月，来自微软的Dan Shumow与Niels Ferguson显示这些常量可以通过在算法中创建一个窃密学后门的方式来构建。 2013年九月，"The New York Times（纽约时报）"发文称“NSA向NIST于2006年接纳的一向标准中植入了后门...名为