Elysia Tools
导航
Security
逐步展示协议密钥派生中的 HKDF Extract+Expand HMAC 过程，包括 PRK、T(n) 和 OKM。
详情
面向 ECDH 共享密钥派生的确定性 SP 800-56C/RFC 5869 学习演示，适用于开发和测试向量，而非密钥管理服务。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
SP 800-56C HKDF Extract 与 Expand 演示工具用于逐步查看基于 HMAC 的密钥派生过程，包括 PRK、T(n) 和 OKM。工具支持 RFC 5869 测试预设、自定义输入、SHA-256/SHA-384/SHA-512，以及十六进制、UTF-8 文本和 Base64 编码，适合开发学习与测试向量验证。
背景
开发者需要确认 HKDF 实现是否能生成 RFC 5869 中的标准结果。
问题
手动拆分 Extract 和 Expand 步骤并核对 42 字节 OKM，容易遗漏中间结果。
如何使用
选择“RFC 5869 SHA-256 测试用例 1”预设，使用 SHA-256 和十六进制编码，将输出长度设为 42 字节。
preset=rfc5869；hash=sha256；encoding=hex；length=42结果
结果展示 PRK、两个 Expand 块及 42 字节 OKM，可用于对照已发布的测试向量。
背景
协议开发人员正在学习如何将 ECDH 共享密钥作为 IKM，并结合协议上下文派生指定长度的输出密钥材料。
问题
需要直观看到盐值、上下文信息和输出长度如何参与 HKDF Expand。
如何使用
选择“ECDH 共享密钥演示”预设，确认哈希和编码设置，填写或调整 IKM、盐值、上下文信息及输出长度。
preset=ecdh；可选 hash=sha256；可选 encoding=hex；length 设置为 1 至 4096 字节范围内的值结果
工具按 Extract 与 Expand 顺序展示 PRK、T(n) 和 OKM，便于检查派生步骤和输出长度。
它演示 SP 800-56C 和 RFC 5869 中的 HKDF Extract 与 Expand 流程。
支持 SHA-256、SHA-384 和 SHA-512。
根据输入编码设置，IKM、盐值和上下文信息可使用十六进制、UTF-8 文本或 Base64。
可以。留空时，工具使用长度为 HashLen 的零值盐。
输出长度必须为 1 至 4096 字节，工具会据此生成 OKM。
背景
测试人员希望使用相同的输入材料，观察 SHA-256、SHA-384 和 SHA-512 对 HKDF 中间结果与输出的影响。
问题
不同 HashLen 会影响 Extract 使用的零值盐长度以及 Expand 生成的块结构。
如何使用
选择“自定义值”，设置相同的 IKM、盐值、上下文信息和输出长度，分别切换三种哈希算法运行演示。
preset=custom；hash 分别设置为 sha256、sha384、sha512；encoding 选择与输入匹配的格式结果
每次结果都会显示对应哈希算法下的 PRK、T(n) 和 OKM，方便比较派生结果。