Derivação de Chave HKDF

A Derivação de Chaves HKDF implementa a Função de Derivação de Chaves Baseada em HMAC (HMAC-based Extract-and-Expand Key Derivation Function) padronizada na RFC 5869, que deriva uma ou mais chaves criptograficamente fortes a partir de material de chave de entrada usando um processo de duas etapas: primeiro, extraindo uma chave pseudorrandômica usando HMAC e um salt opcional, e depois expandindo-a para o comprimento de saída desejado usando um rótulo de contexto 'info' que separa domínios para diferentes usos da chave. HKDF com SHA-256 é o KDF usado no TLS 1.3, Signal Protocol, Noise Protocol Framework e na maioria dos protocolos modernos de acordo de chaves. Esta ferramenta permite experimentar os parâmetros HKDF e verificar as saídas em relação aos vetores de teste da RFC 5869.

Explorar todas as ferramentas de Desenvolvedor

Como Usar

Insira o material de chave de entrada como hex ou texto — este é tipicamente um segredo compartilhado Diffie-Hellman ou uma chave pré-compartilhada. Opcionalmente, forneça um salt (se omitido, HKDF usa uma string de bytes preenchida com zeros do comprimento do hash) e uma string de contexto 'info' que separa o domínio da chave derivada de outros usos. Defina o comprimento da chave de saída desejado em bytes e selecione o algoritmo de hash (SHA-256 para uso padrão, SHA-512 para maior segurança). Clique em 'Derivar' para ver a chave pseudorrandômica extraída (PRK) e o material da chave derivada final (OKM) em hex.

Casos de Uso Comuns

• •Engenheiros de criptografia derivando chaves separadas de criptografia e autenticação de um único segredo compartilhado Diffie-Hellman usando rótulos 'info' HKDF separados por domínio, conforme a especificação de agendamento de chaves do TLS 1.3
• •Designers de protocolo verificando a saída HKDF-SHA256 em relação aos vetores de teste oficiais da RFC 5869 para confirmar que sua implementação está correta antes de integrar em um protocolo criptográfico de produção
• •Pesquisadores de segurança gerando material de chave determinístico para testes de criptografia de ponta a ponta sem a necessidade de uma troca de chaves completa, usando um IKM fixo e um salt conhecido em um ambiente controlado
• •Desenvolvedores de aplicativos implementando hierarquias de chaves multiuso que derivam chaves separadas por sessão para criptografia, MAC e geração de IV a partir de um único segredo mestre usando rótulos 'info' distintos
• •Estudantes de criptografia aprendendo conceitos de derivação de chaves ajustando interativamente os parâmetros HKDF e observando como a alteração do salt, 'info' ou algoritmo de hash produz chaves de saída completamente diferentes