6.2 PBES2

PBES2 combine une fonction de dérivation de clé basée sur mot de passe, qui DOIT être PBKDF2 (Section 5.2) pour cette version de PKCS #5, avec un schéma de chiffrement sous-jacent (voir l'Annexe B.2 pour des exemples). La longueur de clé et tous les autres paramètres du schéma de chiffrement sous-jacent dépendent du schéma.

PBES2 est recommandé pour les nouvelles applications.