HKDF

EN: HKDF

HMAC-based Extract-and-Expand Key Derivation Function (RFC 5869): двухэтапная KDF, которая сначала извлекает псевдослучайный ключ фиксированной длины из потенциально слабого или неравномерного входного материала (HMAC с необязательной солью), затем разворачивает его в один или несколько выходных ключей произвольной длины. Используется в TLS 1.3, протоколе Signal и ECIES.