olemus
ühe krüptovõtme tuletamine teisest krüptovõtmest
või mingist salaväärtusest, näiteks paroolist

ISO/IEC 11770-1:
teenus, mis saab tekitada palju võtmeid, kasutades
mingit salajast algvõtit (tuletusvõtit), mittesalajasi muutuvaid andmeid ja turvalist muundamisprotsessi
=
service which forms a potentially large number of keys using a secret original key called the derivation key, non-secret variable data and a secure transformation process

ülevaateid
https://image1.slideserve.com/1522213/deriving-many-keys-from-one-n.jpg

https://datatracker.ietf.org/doc/pdf/draft-horowitz-key-derivation-02.txt

https://csrc.nist.gov/publications/detail/sp/800-56c/rev-2/final

näiteid
https://www.w3.org/2008/xmlsec/Drafts/derived-key/derived-keys.html

https://www.zetetic.net/storage/files/enhancing-password-based-key-derivation-techniques.pdf

https://www.govinfo.gov/content/pkg/GOVPUB-C13-6a30997c397821e0fa47646d90edf30e/pdf/GOVPUB-C13-6a30997c397821e0fa47646d90edf30e.pdf

vt ka
- võtmetuletus (2)
- võtmetuletusfunktsioon