EVP 密钥派生做什么？
EVP 密钥派生执行基于密码的密钥派生函数（PBKDF），该函数广泛用于 OpenSSL。在许多密码应用中，用户安全最终取决于密码。密码通常不能直接作为密码学密钥，因此需要处理。salt 为给定密码提供大量密钥，迭代次数增加从密码生成密钥的成本，也增加攻击难度。如果将 salt 参数留空，工具会生成随机 salt。
浏览器工具
EVP 密钥派生
根据提供的材料派生 EVP 密钥。输入密钥材料，选择所需格式，然后检查结果。
工具工作区
需要输入您的输入会保留在此浏览器中。
请添加必需的输入以继续。
结果会显示在此处
请完成必需的输入以继续。
直接回答
EVP 密钥派生的功能
EVP 密钥派生对提供的密钥或证书数据执行 OpenSSL EVP 密钥派生。操作按照所选文本或十六进制输出返回派生密钥字节。
结果
您将获得什么
操作按照所选文本或十六进制输出返回派生密钥字节。此目录类别的结果在浏览器中执行。处理在浏览器中执行。
使用此工具
如何使用EVP 密钥派生
- 为此工具提供文本或数据。
- 只使用公开的密码和 salt 值。这适用于 EVP 密钥派生。
- 将摘要、迭代次数、长度和 salt 与结果一起记录。这适用于 EVP 密钥派生。
示例
使用安全样本测试
输入: 密码 "test password"，salt 为 "public-salt"，并使用文档定义的输出长度。
设置: EVP 密钥派生：设置操作显示的 salt、摘要、迭代或成本控件和输出长度。对公开密码测试值使用文本输入。重现派生密钥时保留 salt 和全部参数。
结果: 操作按照所选文本或十六进制输出返回派生密钥字节。处理在浏览器中执行。
此示例描述 EVP 密钥派生的安全测试。
常见用途
EVP 密钥派生的适用场景
- 使用 EVP 密钥派生处理小型且有代表性的样本。
- 在其他地方使用结果前，检查 EVP 密钥派生的结果。
- 在结果通过检查前，保留原始文本或数据。
限制
检查结果
- EVP 密钥派生：派生密钥不是密码，不能恢复丢失的密码。
- EVP 密钥派生：安全性取决于 salt 唯一性、成本参数和秘密处理。
- EVP 密钥派生：输出不能证明身份，也不能授权用户。