Leitfaden zur Tool-Nutzung

Erfahren Sie, wann dieses Tool passt, was es unterstützt und wie Nutzer es anwenden.

Wichtige Fakten

Kategorie: Security
Eingabetypen: select, textarea, number
Ausgabetyp: html
Sample-Abdeckung: 4
API bereit: Ja

Überblick

Die SP-800-56C-HKDF-Erklärung zeigt die HMAC-Schritte von HKDF Extract und Expand für SHA-256, SHA-384 oder SHA-512. Sie verarbeitet IKM, Salt, Info und eine gewünschte Ausgabelänge und stellt PRK, T(n)-Blöcke und OKM als HTML-Lernergebnis dar.

Wann verwenden

Wenn du die HKDF-Schlüsselableitung nach SP 800-56C oder RFC 5869 Schritt für Schritt nachvollziehen möchtest.
Wenn du ECDH-Shared-Secrets für Entwicklungs- und Testvektoren in ein abgeleitetes Schlüsselmaterial überführen willst.
Wenn du PRK, Expand-Blöcke und OKM mit unterschiedlichen Hashfunktionen, Encodings oder Ausgabelängen vergleichen möchtest.

So funktioniert es

1Wähle eine Eingabe-Voreinstellung oder gib IKM, Salt und Info selbst ein.
2Lege Hashfunktion, Eingabecodierung und die gewünschte Ausgabelänge zwischen 1 und 4096 Byte fest.
3HKDF Extract erzeugt aus IKM und Salt das Pseudorandom Key Material (PRK).
4HKDF Expand berechnet daraus die T(n)-Blöcke und setzt sie zur gewünschten Output Keying Material (OKM) zusammen.

Anwendungsfälle

RFC-5869-Testvektoren nachvollziehen und die berechnete PRK sowie OKM-Ausgabe prüfen.
ECDH-Shared-Secrets für Protokolltests mit Info-Kontext und definierter Schlüssellänge ableiten.
Die Auswirkungen von SHA-256, SHA-384 und SHA-512 auf HKDF-Zwischenschritte vergleichen.

Beispiele

1. RFC-5869-SHA-256-Testvektor reproduzieren

Entwickler für Kryptografie-Tests

Hintergrund

Ein Entwickler möchte den veröffentlichten RFC-5869-Testfall mit einer 42 Byte langen Ausgabe nachvollziehen.

Aufgabe

Die einzelnen HKDF-Schritte sollen mit einem bekannten Testvektor verglichen werden.

Verwendung

Wähle die Voreinstellung „RFC-5869-SHA-256-Testfall 1“, setze SHA-256 und eine Ausgabelänge von 42 Byte.

{"preset":"rfc5869","hash":"sha256","encoding":"hex","length":42}

Ergebnis

Die HTML-Ausgabe zeigt PRK, die benötigten T(n)-Blöcke und die 42 Byte lange OKM für den Testfall.

2. ECDH-Schlüsselmaterial schrittweise ableiten

Protokollentwickler

Hintergrund

Für einen ECDH-Test soll ein Shared Secret als Eingangsmaterial für HKDF verwendet werden.

Aufgabe

Es muss sichtbar werden, wie aus dem Eingabeschlüsselmaterial und einem Protokollkontext das abgeleitete Schlüsselmaterial entsteht.

Verwendung

Wähle „ECDH-Shared-Secret-Demo“, lege die Eingabecodierung fest, ergänze bei Bedarf Salt und Info und bestimme die Ausgabelänge.

FAQ

Welche Hashfunktionen werden unterstützt?

SHA-256, SHA-384 und SHA-512.

Welche Eingabeformate kann ich verwenden?

IKM, Salt und Info können je nach Auswahl als Hexadezimalwert, UTF-8-Text oder Base64 eingegeben werden.

Was passiert, wenn kein Salt angegeben wird?

Ein leerer Salt-Wert verwendet einen mit Nullen gefüllten Salt der Hashlänge.

Welche Ausgabelänge ist möglich?

Die OKM-Länge kann zwischen 1 und 4096 Byte liegen.

Ist das Tool ein Secret-Management-Dienst?

Nein. Es ist eine deterministische Lernerklärung für Entwicklung und Testvektoren.

{"preset":"ecdh","hash":"sha256","encoding":"hex","length":32}

SP-800-56C-HKDF-Extract-und-Expand-Erklärung

Wobei dieses Tool hilft

Dieses Tool ausführen

Beispiele zu diesem Tool

Mit verwandten Tools und Themen fortfahren

Erfahren Sie, wann dieses Tool passt, was es unterstützt und wie Nutzer es anwenden.

Wichtige Fakten

Überblick

Wann verwenden

So funktioniert es

Anwendungsfälle

Beispiele

1. RFC-5869-SHA-256-Testvektor reproduzieren

2. ECDH-Schlüsselmaterial schrittweise ableiten

FAQ

Android Java Bildverarbeitungsbeispiele

Android Kotlin Bildverarbeitungsbeispiele

Web Python Bildverarbeitung Beispiele

Web Rust Bildverarbeitungsbeispiele

SSH-Schlüsselpaar-Generator

PKCE Code Verifier & Challenge Generator

Offline TOTP / HOTP Code-Generator

Datenspalten-Extraktor

3. HKDF mit eigenem Kontext prüfen