HKDF 密钥派生做什么？
HKDF 密钥派生是基于哈希消息认证码（HMAC）的密钥派生函数（HKDF），定义于 RFC5869。
浏览器工具
HKDF 密钥派生
根据提供的材料派生 HKDF 密钥。输入密钥材料，选择所需格式，然后检查结果。
工具工作区
需要输入您的输入会保留在此浏览器中。
请添加必需的输入以继续。
结果会显示在此处
请完成必需的输入以继续。
直接回答
HKDF 密钥派生的功能
HKDF 密钥派生对提供的密钥或证书数据执行 HKDF。操作根据选择以文本或十六进制输出返回派生密钥字节。
结果
您将获得什么
操作根据选择以文本或十六进制输出返回派生密钥字节。此目录类别的结果在浏览器中执行。处理在浏览器中执行。
使用此工具
如何使用HKDF 密钥派生
- 为此工具提供文本或数据。
- 只使用公开的密码和 salt 值。这适用于 HKDF 密钥派生。
- 将摘要、迭代次数、长度和 salt 与结果一起记录。这适用于 HKDF 密钥派生。
示例
使用安全样本测试
输入: 密码 "test password"，salt 为 "public-salt"，并使用文档定义的输出长度。
设置: HKDF 密钥派生：设置操作显示的 salt、摘要、迭代或成本控件和输出长度。对公开密码测试值使用文本输入。重现派生密钥时保留 salt 和全部参数。
结果: 操作根据选择以文本或十六进制输出返回派生密钥字节。处理在浏览器中执行。
此示例描述 HKDF 密钥派生的安全测试。
常见用途
HKDF 密钥派生的适用场景
- 使用 HKDF 密钥派生处理小型且有代表性的样本。
- 在其他地方使用结果前，检查 HKDF 密钥派生的结果。
- 在结果通过检查前，保留原始文本或数据。
限制
检查结果
- HKDF 密钥派生：派生密钥不是密码，不能恢复缺失的密码。
- HKDF 密钥派生：安全性取决于 salt 唯一性、成本参数和秘密管理。
- HKDF 密钥派生：输出不能建立身份，也不能授权用户。