Frage zur HKDF (Kryptographie)

Gast #5969600
Hallo Leute,

ich habe ein Verständnisfrage zur HKDF (HMAC-based Key Derivation 
Function). Vielleicht ist hier ja jemand dabei der auf dem Gebiet der 
Kryptographie mehr versteht wie ich ;)

Die HKDF (https://tools.ietf.org/html/rfc5869) benutzt im Schritt 1 
(Extract) den Salt-Wert (non-secret) und das "input keying material".
Diese werden in eine HMAC-Funktion gesteckt.

"HMAC always has two arguments: the first is a key
   and the second an input (or message).  (Note that in the extract
   step, 'IKM' is used as the HMAC input, not as the HMAC key.)"


D.h. der Salt-Wert (non-secret) wird als Key für den HMAC verwendet. 
Dieser Key sollte aber eigentlich ja geheim sein, sonst wird der HMAC 
wohl anfällig für Kollisionen im Hash-Verfahren (vgl. 
https://crypto.stackexchange.com/questions/51261/security-consequences-of-hmacm-k-instead-of-the-correct-way-hmack-m).

Kann mir jemand erklären wieso die Eingangsparameter der HKDF (Salt/IKM) 
in dieser Art in den HMAC gesteckt werden und nicht anders herum?

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 7 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.