KDF- key derivation function

一、定义：

1. 在密码学中，密钥派生函数( KDF ) 是一种加密散列函数，它使用伪随机函数从一个秘密值（如主密钥、密码或密码短语）中派生出一个或多个秘密密钥。

2. KDF 可用于将密钥扩展为更长的密钥或获取所需格式的密钥，例如将作为Diffie-Hellman秘钥交换结果的组元素转换为用于AES的对称密钥

二、材料1：

1. 明文存储问题：用户登录密码双方存储，一旦一端被攻击，另一端的秘密也同时泄露了

2. hash存储问题：源空间和目标空间一一对应

攻击者可以不断收集人类产生的密码，计算它的hash，从而建立起hash到密码的反向查询表

3.加salt问题：将salt和密码结合计算hash

一旦验证端数据库被攻破，salt很可能也就知道了，虽然彩虹表没有效了，但是由于密码本身复杂度不高，攻击者依然可以暴力破解密码。

4.为了增加攻击者暴力破解的难度，hash函数被设计成很占用资源的方式

参考文档：

1. https://zhuanlan.zhihu.com/p/24678857