NIST SP 800-56C
NIST's standaard voor het omzetten van het gedeelde geheim uit een sleuteluitwisseling in daadwerkelijke sleutels.
Na een Diffie–Hellman-uitwisseling beschikken beide partijen over een gemeenschappelijke waarde, maar dat is een groepselement en geen uniform verdeelde sleutel. SP 800-56C, voor het eerst uitgegeven in 2011 en herzien in 2018 en 2020, beschrijft hoe die waarde verwerkt moet worden. De herziening van 2018 bracht hier de one-step-functies samen die eerder in 800-56A en 800-56B stonden, waaronder Concat KDF.
De andere route is two-step: extractie met HMAC of AES-CMAC om de willekeur te concentreren, gevolgd door expansie met een functie uit SP 800-108. Dat is in wezen HKDF in NIST-uniform, waardoor TLS 1.3 en federale compliance het voor een keer zonder onderhandelen eens kunnen zijn.