Fonction de dérivation de clé

Les fonctions de dérivation de clé sont souvent utilisées conjointement avec des paramètres non secrets (appelés sels cryptographiques) pour dériver une ou plusieurs clés à partir d'une valeur secrète. Une telle utilisation peut empêcher un attaquant qui obtient une clé dérivée d'apprendre des informations utiles sur la valeur de clé originale ou sur l'une quelconque des autres clés dérivées.

Les fonctions de dérivation de clé peuvent également être utilisées pour s'assurer que les clés dérivées ont d'autres propriétés souhaitables, telles que l'évitement des clés faibles dans certains systèmes de chiffrement.

L'utilisation la plus courante de fonctions de dérivation de clé est le hachage de mot de passe dans le processus de vérification de mot de passe. Les fonctions de dérivation de clé ont les caractéristiques souhaitées pour une fonction de hachage de mot de passe, même si elles n'ont pas été conçues à cet effet à l'origine.

Les fonctions de dérivation de clé sont également utilisées pour dériver des clés cryptographiques à partir de mots de passe secrets ou de phrases secrètes, qui n'ont généralement pas les propriétés souhaitées pour des clés cryptographiques. On parle alors d'étirement de clé. Dans de telles applications, il est recommandé que la fonction de dérivation de clé soit délibérément lente afin de contrer une attaque par dictionnaire ou une attaque par force brute sur le mot de passe ou la phrase secrète d'entrée.