6.2 PBES2

PBES2 combina una funzione di derivazione delle chiavi basata su password, che deve essere PBKDF2 (Sezione 5.2) per questa versione di PKCS #5, con uno schema di cifratura sottostante (vedere l'Appendice B.2 per esempi). La lunghezza della chiave e qualsiasi altro parametro per lo schema di cifratura sottostante dipendono dallo schema.

PBES2 è raccomandato per le nuove applicazioni.