olemus
funktsioon krüptovõtme(te) tuletamiseks
mingist salaväärtusest, näiteks teisest võtmest või paroolist,
rakendab pseudojuhuslikkust, võidakse kasutada
võtme pikendamiseks või nõutava pikkuse saavutamiseks

ISO/IEC 11770-3:
funktsioon, mis võtab sisendandmeteks ühissaladusi
ja muid vastastikku teadaolevaid parameetreid
ning väljastab ühe või mitu ühissaladust
nende kasutamiseks võtmetena
= function that outputs one or more shared secrets, for use as keys, given shared secrets and other mutually known parameters as input

ülevaateid
https://crypto.stackexchange.com/questions/40757/key-derivation-functions-kdf-what-are-they-what-are-their-main-purposes-and

https://en.wikipedia.org/wiki/Key_derivation_function

https://www.comparitech.com/blog/information-security/key-derivation-function-kdf/

https://cryptography.io/en/latest/hazmat/primitives/key-derivation-functions/

https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-56Cr2.pdf

https://eprint.iacr.org/2010/264.pdf

https://docs.cloudera.com/HDPDocuments/HDF3/HDF-3.0.1/bk_administration/content/key-derivation-functions.html

https://en.wikipedia.org/wiki/HKDF

standardid
https://www.iso.org/obp/ui/#iso:std:iso-iec:11770:-6:ed-1:v1:en

https://tools.ietf.org/html/rfc5869

https://tools.ietf.org/html/rfc7914

vt ka
- võtmetuletus (1)