NIST SP 800-56C
NIST:s standard för hur en delad hemlighet från nyckelutbyte blir till faktiska nycklar.
Efter ett Diffie–Hellman-utbyte har båda parter ett gemensamt värde, men det är ett gruppelement och inte en jämnt fördelad nyckel. SP 800-56C, först utgiven 2011 och reviderad 2018 och 2020, anger hur det värdet ska bearbetas. Revisionen 2018 flyttade hit de ettstegsfunktioner som tidigare låg i 800-56A och 800-56B, bland dem Concat KDF.
Den andra vägen är tvåstegs: först extraktion med HMAC eller AES-CMAC som koncentrerar slumpen, sedan expansion med en funktion ur SP 800-108. Det är i allt väsentligt HKDF i NIST-dräkt, vilket betyder att TLS 1.3 och myndighetskraven för en gångs skull kan mötas utan förhandling.