HKDF 密钥派生 - Free Online Tool | PivaBox

使用 HKDF (RFC 5869) 派生加密密钥——可配置盐值和上下文信息的提取-扩展流程

如何使用 HKDF 密钥派生

  1. 以 Hex 或 Base64 格式输入您的输入密钥材料 (IKM)
  2. 设置可选的盐值和上下文信息，然后选择哈希算法和输出密钥长度
  3. 点击生成以派生密钥——结果可与预期值进行比对验证

Frequently Asked Questions

HKDF 有什么用途？

HKDF (RFC 5869) 用于从单个主密钥派生出多个加密密钥。它广泛应用于 TLS 1.3、Signal 协议等安全系统中。

盐值是必需的吗？

盐值是可选的，但强烈建议使用。它可以防止攻击者使用预计算表针对 IKM 进行攻击，并确保即使使用相同的 IKM 也能派生出不同的密钥。

这个工具免费吗？

是的，完全免费。所有密钥派生操作均在您的浏览器中使用 Web Crypto API 完成。