HKDF ist eine Schlüsselableitungsfunktion: Sie wandelt einen symmetrischen Schlüssel (eine Reihe von Bytes) in einen anderen symmetrischen Schlüssel um, der länger sein kann (das ist der Punkt des Übung).

Das Durchführen mehrerer innerer Iterationen, um die Funktion langsam zu machen, ist ein Abwehrmechanismus, der sinnvoll ist, wenn die Eingabetaste von Natur aus eine niedrige Entropie aufweist - z Wenn es sich um ein Passwort handelt (das ist eine unvermeidbare biologische Tatsache: Als Speichermedium für zufällig aussehende Daten saugt das menschliche Gehirn). Das Ableiten eines Schlüssels von einem Kennwort ist eine komplexere Aufgabe als das einfache Ableiten eines Schlüssels von einem anderen Schlüssel. HKDF gibt nicht vor, das "Passwort" -Bit zu verarbeiten. Dazu benötigen Sie PBKDF2, das passwortbasiert ist (das ist der "PB" -Teil) und auch HMAC verwendet, diesmal mit einer konfigurierbaren (und möglicherweise großen) Anzahl von Iterationen.

HKDF ist ein Baustein für einige kryptografische Protokolle, der nicht direkt verwendet werden kann.