HKDF-Expand-Label
Тонкая обёртка над HKDF-Expand, с помощью которой TLS 1.3 выводит каждый отдельный ключ, IV и секрет.
RFC 8446 (2018) определяет её как HKDF-Expand со структурированным параметром info: нужная длина, метка с префиксом "tls13 " и контекст — обычно хеш транскрипта рукопожатия. Метки — лаконичные строки вроде "c hs traffic", "key", "iv" и "finished". У каждого применения своя метка, поэтому два ключа из одного секрета не могут случайно совпасть.
Выглядит как бюрократия, и в этом смысл. Старая TLS PRF выдавала один блок ключевого материала, который затем нарезали на части, и анализировать это было неудобно. QUIC позаимствовал функцию целиком, с метками вроде "quic key" и "quic hp".