PBKDF2

在密码学中， PBKDF1和PBKDF2 （基于密码的密钥派生函数 1和2 ，英語：Password-Based Key Derivation Function 1 and 2）是具有可变计算成本的密钥派生函数，可以降低面对蛮力攻击的脆弱性。^[1]

PBKDF2是RSA 实验室的公钥密码学标准（PKCS）系列的一部分，即 PKCS #5 v2.0，同时也作为互联网工程任务组的 RFC 2898发布。它取代了只能生成最长160位派生密钥的PBKDF1。^[2]2017年发布的RFC 8018（PKCS #5 v2.1）推荐使用PBKDF2进行密码哈希处理。^[3]

1. ^ Raeburn, Kenneth. Advanced Encryption Standard (AES) Encryption for Kerberos 5. tools.ietf.org. 2005 [2015-10-23]. doi:10.17487/RFC3962 . RFC 3962. （原始内容存档于2019-03-21）. 
2. ^ Kaliski, Burt. PKCS #5: Password-Based Cryptography Specification, Version 2.0. tools.ietf.org. 2000 [2015-10-23]. doi:10.17487/RFC2898 . RFC 2898. （原始内容存档于2019-03-27）. 
3. ^ Moriarty, Kathleen; et al. PKCS #5: Password-Based Cryptography Specification, Version 2.1. tools.ietf.org. 2017 [2023-02-12]. doi:10.17487/RFC8018. RFC 8018. （原始内容存档于2019-03-27）.