NIST SP 800-108
A recomendação do NIST para derivar várias chaves a partir de um único segredo usando uma função pseudoaleatória, como HMAC ou CMAC.
A SP 800-108 descreve três modos: modo contador, modo de realimentação e iteração em duplo pipeline. Todos alimentam uma PRF com um contador, um rótulo e um contexto, e truncam a saída no tamanho necessário. O rótulo mantém as finalidades separadas, de modo que uma chave de criptografia e uma chave de MAC nunca acabem sendo a mesma.
O padrão é árido, e é exatamente essa a ideia. Uma KDF caseira do tipo hash(segredo + rótulo) parece razoável, mas não passou pelo escrutínio que um padrão recebeu, e isso raramente compensa. Quando der, use uma pronta.