密钥派生 KDF

密钥派生函数工具,支持 PBKDF2 与 scrypt 算法,可配置迭代次数、盐值与输出长度,适用于密码存储与加密密钥安全派生场景

算法
迭代次数
派生长度(字节)
口令
盐
派生密钥(hex)

使用说明

选择算法(PBKDF2/scrypt),输入密码与盐,配置迭代次数/难度/输出长度,派生密钥。用于把弱密码转为强密钥。

常见问题

PBKDF2 和 scrypt 有什么区别?

PBKDF2 只消耗 CPU(迭代次数);scrypt 同时消耗内存,对 GPU/ASIC 矿机攻击更抗性强。安全场景优先 scrypt 或 argon2。

迭代次数设多少?

PBKDF2-SHA256 建议至少 60 万次(OWASP 2023 推荐),scrypt 用 N=2^16 r=8 p=1 起步。越高越慢越安全。