NIST SP 800-108
NISTs Empfehlung, aus einem Geheimnis mehrere Schlüssel abzuleiten, und zwar mit einer Pseudozufallsfunktion wie HMAC oder CMAC.
SP 800-108 beschreibt drei Modi: Counter-Modus, Feedback-Modus und Double-Pipeline-Iteration. In allen wird eine PRF mit einem Zähler, einem Label und einem Kontext gefüttert und die Ausgabe auf die gewünschte Länge gekürzt. Das Label hält die Verwendungszwecke auseinander, sodass ein Verschlüsselungsschlüssel und ein MAC-Schlüssel nie identisch werden.
Der Standard ist trocken, und genau das ist der Punkt. Eine selbstgebaute KDF der Form hash(secret + label) wirkt vernünftig, hat aber nie die Prüfung erfahren, die ein Standard durchlaufen hat – und das ist selten ein guter Tausch. Wenn möglich, nimm eine fertige.