KDF密钥派生

KDF 密钥派生工具在浏览器内通过 WebCrypto SubtleCrypto 接口实现 PBKDF2 与 HKDF 两种密钥派生算法，支持自定义密码、盐、迭代次数与输出字节长度，结果以 Hex 字符串展示并记录耗时；所有计算均在本地完成，不上传任何密码或盐数据，适用于服务端登录加盐验证、会话密钥派生联调等开发场景。

选择派生模式，填写参数后点「派生密钥」；PBKDF2 用于登录密码加盐迭代，HKDF 用于从输入密钥材料提取派生密钥。结果为 Hex 字符串，大迭代数可能耗时数秒。
OWASP 2023 建议 PBKDF2-HMAC-SHA256 迭代次数不低于 600,000；迭代数越大越安全但越慢，结果可能需数秒。