NIST SP 800-56C
Bir anahtar değişiminden çıkan ortak sırrı gerçek anahtarlara dönüştürmek için NIST standardı.
Diffie–Hellman değişiminden sonra iki taraf da ortak bir değere sahiptir, ama bu değer düzgün dağılmış bir anahtar değil, bir grup elemanıdır. 2011’de yayımlanan, 2018 ve 2020’de gözden geçirilen SP 800-56C bunun nasıl işleneceğini belirler. 2018 sürümü, eskiden 800-56A ve 800-56B’de bulunan tek adımlı işlevleri, aralarında Concat KDF de olmak üzere, burada topladı.
Diğer yol iki adımlıdır: rastgeleliği yoğunlaştırmak için HMAC veya AES-CMAC ile çıkarma (extract), ardından SP 800-108’deki bir işlevle genişletme (expand). Bu, özünde NIST tarzı HKDF’dir; yani TLS 1.3 ile federal uyumluluk bir kez olsun pazarlıksız anlaşabilir.