KDF de X9.63
La función de derivación de claves del estándar ANSI para curvas elípticas: aplicar un hash al secreto compartido, un contador y algo de contexto, y repetir hasta tener bytes suficientes.
ANSI X9.63 (2001) trata el acuerdo de claves con curvas elípticas, y su KDF calcula H(Z ‖ contador ‖ SharedInfo) con un contador de 32 bits que empieza en 1. Z es el secreto compartido de ECDH y SharedInfo un contexto opcional. Las salidas de cada iteración se concatenan hasta alcanzar la longitud de clave deseada.
En la práctica es Concat KDF con el contador movido detrás del secreto, y sobrevive sobre todo a través de ECIES tal como lo define SEC 1. Eso la lleva a sitios inesperados: las API de ECIES de Apple y la ocultación de la identidad del abonado en las redes 5G la usan. Igual que Concat KDF, carece de paso de extracción y presupone que la entrada ya es uniformemente aleatoria. Para protocolos nuevos, HKDF.