Commune · Histoire

HKDF

Fonction de dérivation de clé basée sur un HMAC

HKDF est une fonction de dérivation de clé (KDF) polyvalente, fondée sur le code d'authentification de message HMAC. HKDF suit le paradigme « extraire puis étendre » : la KDF se compose logiquement de deux modules.

Traduit automatiquement de l'anglais · Voir l'original

HKDF is a multi-purpose key derivation function (KDF) based on the HMAC message authentication code. HKDF follows "extract-then-expand" paradigm, where the KDF logically consists of two modules: the first stage takes the input keying material and "extracts" from it a fixed-length pseudorandom key, and then the second stage "expands" this key into several additional, independent pseudorandom keys as the output of the KDF.

La première étape prend le matériel de clé d'entrée et en « extrait » une clé pseudo-aléatoire de longueur fixe, puis la seconde étape « étend » cette clé en plusieurs clés pseudo-aléatoires supplémentaires, indépendantes, qui constituent la sortie de la KDF. HKDF est la composition de deux fonctions, HKDF-Extract et HKDF-Expand : HKDF ⁡ ( s a l t , I K M , i n f o , L ) = H K D F - E x p a n d ( H K D F - E x t r a c t ⁡ ( s a l t , I K M ) , i n f o , L ) {\displaystyle \operatorname {HKDF} ({\mathit {salt}},{\mathit {IKM}},{\mathit {info}},L)=\operatorname {HKDF{-}Expand} \!\left(\operatorname {HKDF{-}Extract} ({\mathit {salt}},{\mathit {IKM}}),{\mathit {info}},L\right)} HKDF-Extract ( X T R {\displaystyle \mathrm {XTR} } ) prend un « matériel de clé d'entrée » ou « matériel de clé source » ( I K M {\displaystyle \mathrm {IKM} } ou S K M {\displaystyle \mathrm {SKM} } ), tel qu'un secret partagé généré par Diffie-Hellman ; un sel optionnel, non secret, aléatoire ou pseudo-aléatoire ( r {\displaystyle r} ) ; et génère une clé cryptographique appelée P R K {\displaystyle \mathrm {PRK} } (« clé pseudo-aléatoire »).

Traduit automatiquement depuis l'article en anglais

Texte : Wikipédia en anglais, traduction automatique, CC BY-SA 4.0. ·