在客户端和服务器上应用HKDF

Question

我在客户机和服务器上都有两个键(K1和K2)。我希望在客户端和服务器端使用HKDF来连接密钥。我将在两个客户端和服务器上使用相同的盐值。那么，我能否通过在客户端和服务器上应用HKDF实现K1和K2的相同密钥呢？

Answer 1

HKDF是确定性的，也就是说，给定相同的输入；IKM (输入键控材料)、salt和上下文信息(最后两个是可选的，但建议使用)，并且如果使用相同的底层散列函数(例如SHA256)，输出将始终是相同的。