olemus
ühe krüptovõtme tuletamine
- teisest krüptovõtmest või
- mingist salaväärtusest, näiteks paroolist

ISO/IEC 11770:
teenus, mis saab tekitada palju võtmeid,
kasutades
- mingit salajast algvõtit (tuletusvõtit)
- mittesalajasi muutuvaid andmeid
- turvalist muundamisprotsessi

täpsemalt
https://image1.slideserve.com/1522213/deriving-many-keys-from-one-n.jpg

näiteid
https://www.w3.org/2008/xmlsec/Drafts/derived-key/derived-keys.html

https://www.zetetic.net/storage/files/enhancing-password-based-key-derivation-techniques.pdf

https://csrc.nist.gov/publications/detail/sp/800-56c/rev-2/final

https://www.govinfo.gov/content/pkg/GOVPUB-C13-6a30997c397821e0fa47646d90edf30e/pdf/GOVPUB-C13-6a30997c397821e0fa47646d90edf30e.pdf

vt ka
- võtmetuletus (2)
- võtmetuletusfunktsioon