9.3. Security Requirements on a KDF (KDF のセキュリティ要件)

9.3. KDF のセキュリティ要件

HPKE の KDF の選択は, KEM によって提供されるセキュリティレベルと, 該当する場合は PSK によって提供されるセキュリティレベルに基づいて行う必要があります。KDF は少なくとも KEM のセキュリティレベルを持つ必要があり, 少なくとも PSK によって提供されるセキュリティレベルを持つ必要があります。