Key Derivation

释义 Definition

密钥派生：在密码学中指从一个初始秘密（如密码、主密钥或共享秘密）通过特定算法生成一个或多个新的密钥，用于加密、认证或会话密钥等用途。常见做法会结合 salt（盐）、迭代次数或内存硬度来提升抗暴力破解能力。（也常见于术语 KDF：Key Derivation Function，密钥派生函数）

发音 Pronunciation (IPA)

/ki drven/

例句 Examples

A good KDF makes key derivation slower for attackers.
好的密钥派生函数会让攻击者的暴力破解成本更高、速度更慢。

In modern security systems, key derivation often combines a password with a salt and many iterations to produce keys resistant to brute-force attacks.
在现代安全系统中，密钥派生常把密码与盐值结合，并进行大量迭代，从而生成更能抵抗暴力破解的密钥。

词源 Etymology

key 源自古英语 cg（钥匙、关键之物），引申为“用于解锁/控制的关键”。derivation 来自拉丁语 derivare（引流、引出），由 de-（向下/离开）+ rivus（小溪、流）构成，后来引申为“从某物推导/派出来”。合在一起，key derivation 就是“从一个秘密材料推导出密钥”。

文学与著作 Literary & Notable Works

Applied Cryptography（《应用密码学》） Bruce Schneier（常以“key derivation / key derivation function”讨论从口令/主密钥生成工作密钥的实践）
Handbook of Applied Cryptography（《应用密码学手册》） Menezes, van Oorschot, Vanstone（系统性介绍KDF与相关构造）
Cryptography Engineering（《密码工程》） Ferguson, Schneier, Kohno（在工程实践语境中讨论密钥派生与协议密钥管理）