HKDF-Rechner

HKDF Calculator leitet kryptografische Schlüssel aus Eingabematerial mithilfe des HKDF-Schemas (RFC 5869) ab. Es nimmt IKM (Input Key Material), Salt, Info, eine Hash-Funktion und eine gewünschte Länge, und liefert ein OKM, das Ihr Protokoll als Schlüsselmaterial verwenden kann. Dieses Tool richtet sich an Entwickler, Sicherheitsingenieure und Studenten, die HKDF-Verhalten über Parameterbereiche validieren. Es hilft nachzuprüfen, wie verschiedene Salt-Werte, Info-Werte und Hash-Wahl die endgültig abgeleitete Schlüssel beeinflussen.

Konzeptionell führt das Tool zwei verknüpfte Schritte aus: Extract und Expand. Der Extract-Schritt berechnet PRK = HMAC_hash(Salt, IKM). Der Expand-Schritt erzeugt Blöcke T(i) = HMAC_hash(PRK, T(i-1) || Info || i) für i von 1 bis N, wobei N = ceil(L/HashLen). Das finale OKM ist die Verkettung von T(1) .. T(N) abgeschnitten auf L Bytes. Unterstützte Hashes umfassen SHA-1, SHA-256, SHA-384, SHA-512. Das Tool validiert Eingaben und setzt das RFC-definierte Limit L <= 255 * HashLen durch.

Zielgruppen und Alleinstellungsmerkmale. Entwickler verwenden es, um die Schlüsselableitungslogik ohne Programmierung zu testen. Sicherheitsteams können vergleichen, wie sich unterschiedliche Salt- oder Info-Werte auf OKM in verschiedenen Umgebungen auswirken. Das Tool ist deterministisch und standardsgetreu, was schnelle Prüfungen während Integration oder Schulung ermöglicht.

Kernfunktionen und Anwendungsfälle. Eingaben: IKM (erforderlich), Salt (optional), Info (optional), Hash, Länge. Ausgaben: OKM in Hex und Base64. Randfälle umfassen Interpretation von Salt mit Nulllänge, Hash-Funktion Validierung und Längenbegrenzungen. Typische Anwendungsfälle sind Protokoll-Keystomaterialgenerierung, Sitzungs-Schlüsselableitung und Bibliothekstests.