하나의 키 합의 결과에서 암호화키와 MAC 키를 문맥별로 분리해 만들 때 적절한 방법은?

1. 1

   같은 입력과 salt·info로 HKDF를 두 번 실행한 뒤 결과 변수명만 암호화키와 MAC 키로 구분한다.

2. 2

   HKDF의 extract·expand 단계와 서로 다른 info 문맥을 사용한다.

3. 3

   동일한 추출 결과 PRK를 암호화키와 MAC 키로 그대로 함께 사용한다.

4. 4

   키 합의 결과를 Base64로 바꾼 뒤 같은 문자열을 두 알고리즘의 키로 사용한다.