rust-openssl-kdf

OpenSSL KDF功能的包装器。

这是一个围绕OpenSSL中不同KDF实现的包装器。目前，它支持作为Fedora/RHEL回滚的EVP_KDF功能。

它实现了Rust对OpenSSL中EVP_KDF功能的包装，其中包括KBKDF，如NIST SP800-108中指定。

示例用法（KBKDF在计数器模式下使用HMAC-SHA256作为PRF）

use openssl_kdf::{KdfArgument, KdfKbMode, KdfMacType, KdfType, perform_kdf};
use openssl::hash::MessageDigest;

let args = [
    &KdfArgument::KbMode(KdfKbMode::Counter),
    &KdfArgument::Mac(KdfMacType::Hmac(MessageDigest::sha256())),
    // Set the salt (called "Label" in SP800-108)
    &KdfArgument::Salt(&[0x12, 0x34]),
    // Set the kb info (called "Context" in SP800-108)
    &KdfArgument::KbInfo(&[0x9a, 0xbc]),
    // Set the key (called "Ki" in SP800-108)
    &KdfArgument::Key(&[0x56, 0x78]),
];

let key_out = perform_kdf(KdfType::KeyBased, &args, 20).unwrap();