XOF
extendable-output function 拡張出力機能
NIST FIPS PUB 202
NIST SP 800-185
SHA-3系? ハッシュ関数の出力を充分攪拌できるブロックサイズつきで可変サイズにしたようなもの Keccakのところてん方式で長さが拡張できる仕組みを利用したもの。他のものでも似たようなことができればいいのかも。 などがある
KMAC,TupleHah, ParallelHash (XOFのつかないもの)は長さが変わると値が変わるので駄目かもしれない
SHA-3などの固定サイズの代用としては利用しない方がいいらしい
KDFとして使えるとFIPS PUB 202 A.2 にも描いてあるかもしれず NIST SP 800-108r1upd1 4.4. でKMACがKDFとして使える、繰り返し数なし(仮)がその他は不明 S は "KDF" または "KDF4X"