鍵導出関数
Key derivation function
パスワードハッシュ関数としても用いられる