回答情况：
提问时间：
问题标签：
1回答
嗨，我对密码学很陌生，对HKDF如何从一个密钥/密码中生成两个单独的密钥感到困惑。是这样的吗？关键1: HKDF-提取液(盐类，IKM) -> PRK或者是因为关键2:是否有一个键是用pb衍生出来的，而hmac键是用hkdf衍生出来的呢？
浏览 0修改于2017-08-02得票数 1
为了解决这个问题，假设我有两个可变长度的位字符串，每个字符串具有128位密码随机性，我想通过HKDF 256提取两个128位密钥。
哪一种选择更好(如果有的话)，为什么？在两个字符串的连接上使用单个HKDF-提取，而两个HKDF-用不同的信息字符串展开以获得两个128位键。使用两个HKDF-提取操作，每个位字符串一个，并使用一个HKDF-展开每个得到两个128位键。换句话说，用更长的IKM字符串提取HKDF并使用多个HKDF扩展更好，还是在独立但较短的IKMs上使用<e
浏览 0修改于2013-08-20得票数 6
我在Rust中实现了HKDF，它通过了RFC 5869的所有测试向量，使用HKDF和HMAC-SHA256 256。我也有一个函数来比较字节数组在恒定的时间，我希望有人可以确认是正确的。编辑:我主要是指对hkdf_compute()的反馈。hkdf_extract()中的HMAC是在另一个模块中定义的，此处不包括。Returns an HKDF.[]; con_step.
浏览 0修改于2018-05-27得票数 4
回答已采纳
在HKDF-展开操作中使用的Hash方法与IKM长度之间有什么关系吗？例如，当使用SHA-256时，这要求IKM是一个256位的密钥。
浏览 0提问于2022-07-22得票数 1
回答已采纳
1回答
然而，我最近从一个Wickr博客帖子上看到一个表，其中列出HKDF 256具有256位安全性。这张桌子：当HMAC- this 256提供128位安全时，这是如何工作的？
浏览 0修改于2021-10-07得票数 1
__compute_ecies_hkdf_symmetric_key(ephemeral_public_key, shared_secret, empty_salt, context_info, dem_key_size) def __compute_ecies_hkdf_symmetric_key(self, ephemeral_public_key: bytes, shared_secret: bytearraycontext_info: bytearray, dem_key_size: int) -> bytearray:
浏览 43修改于2021-11-22得票数 0
回答已采纳
1回答
我使用HKDF和IKM和salt，OKM是HMAC操作的关键。HMAC算法在通信系统中对消息进行身份验证。
salt是两个非can的连接，每个通信节点画出一个，任何一个观察通信系统的人都可以找到它。
浏览 0提问于2020-02-22得票数 0
回答已采纳
什么是实现椭圆曲线的最佳方式diffie hellman使用HKDF作为windows中的密钥派生函数，使用原生windows函数。
浏览 26修改于2021-03-15得票数 2
我试图使用HKDF-Expand从一个伪随机的512位密钥中派生出大量的键控材料(> 64 to )。现在，根据HKDF RFC，在对HKDF-Expand的单个调用中可以导出的最大键值是255 * HashLength，在我的示例中，它将是输出的255 * 64 = 16,320字节(因为我使用的是但我想我可以通过两条路线使用HKDF-Expand生成这些数据：
使用对HKDF-Expand的多次调用来派生大小为16,320字节的多个键，并将它们连接在一起。HKDF time.
浏览 0修改于2022-09-18得票数 1
回答已采纳
1回答
我是否可以从一个随机生成的密钥中生成，比如说通过带有预定义IVs的HKDF生成另外三个密钥，例如。“苹果”、“香蕉”、“梨”的沙-256？我的用例是一个应用程序，它在一开始生成一个键，它使用HKDF为每个单独的DB创建每一个其他键，而每一代的IV是DB名称的SHA-256。因此，每个应用程序都有不同的主键，但是DBs的IVs是相同的。
浏览 0提问于2021-08-16得票数 1
回答已采纳
但是，如果你看一下HKDF RFC，我想不出如何用它来连接两个键。我所看到的是，HKDF可以从另一个密钥中派生出密钥。因此，我想知道如何使用HKDF连接两个键。
浏览 0提问于2013-12-20得票数 1
回答已采纳
2回答
我有一个使用256位主密钥的加密方案，其中两个单独的密钥(一个用于AES-256-CTR加密，一个用于HMAC- that 256)是使用HKDF导出的。
浏览 0提问于2014-06-22得票数 1
回答已采纳
为了从Diffie Hellman密钥协议协议中生成多个会话密钥，我尝试使用HKDF来生成这个会话密钥。HKDF算法使用一个提取-扩展过程。
浏览 0修改于2013-09-19得票数 4
回答已采纳
我对密码学并不熟悉，我是以文章https://medium.com/asecuritysite-when-bob-met-alice/hmac-and-hkdf-df4e194752d1为参考，同时使用salt和hkdf从一个密钥中推导出多个密钥以进行加密。我将使用基于密码的密钥派生获得32字节密钥，然后使用hkdf和salt派生用于aes加密的密钥，并为HMAC派生另一个密钥。由于hkdf的salt不应该通过网络传输(在这种情况下，它将被攻击者修改)，所以在我的应用程序中硬编码随机
浏览 0修改于2022-07-26得票数 0
我想用HKDF作为密钥推导函数来实现椭圆曲线diffie。我在前端使用python后端和(vanilla) javascript。我在后端使用库，在前端使用作为加密库。现在，我正在尝试创建AES共享密钥与交换的公钥和私钥以及HKDF算法。server_private_key.exchange(ec.ECDH(), public_key)derived_key = HKDFfalse,
[&quo
浏览 0修改于2021-06-11得票数 4
回答已采纳
该系统的规格要求使用HKDF来派生密钥。这似乎不是ECDiffieHellmanCng类中哈希函数的选项。有没有办法做到这一点？然后，我需要获取结果键并将其传递给一个AesCng对象。
浏览 21提问于2019-03-06得票数 2
回答已采纳
我希望在客户端和服务器端使用HKDF来连接密钥。我将在两个客户端和服务器上使用相同的盐值。那么，我能否通过在客户端和服务器上应用HKDF实现K1和K2的相同密钥呢？
浏览 0提问于2013-11-24得票数 0
回答已采纳
在阅读Hugo Krawczyk的“密码提取和密钥派生: HKDF方案”时，我发现以下文本很有趣：我的推理正确/有点似是而非/错误吗？
浏览 0修改于2019-06-13得票数 2
回答已采纳
这就引出了一个问题：
HKDF能代替密码散列函数吗？没有一个SHA1或SHA2哈希函数具有足够大的输出以满足此应用程序。更长的输出(比如2048-4096位)，从HKDF 512具有几乎等同于普通SHA512的安全属性，还是在某些方面有所不同？
浏览 0修改于2023-03-15得票数 1
回答已采纳
我不能将crypto++库中的hkdf.h包含到我的代码中。
上面写着cryptopp/hkdf.h not found。
浏览 2修改于2018-10-20得票数 2
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号