In Szenarien, wo der sichere Transport bzw. das sichere Aushandeln von Schlüsseln schwierig, aufwendig oder gar ganz unmöglich ist, bieten sichere Schlüsselableitungsverfahren eine alternative Möglichkeit, zu neuem Schlüsselmaterial zu kommen. Key-Derivation-Functions erzeugen aus einem Schlüssel eine Reihe weiterer, unabhängiger Schlüssel. In diesem Kapitel werden aktuelle für diesen Zweck eingesetzte Verfahren beschrieben.