7.2. Salting key (盐密钥)

主盐保证了针对密钥派生上的离线密钥碰撞攻击的安全性, 否则可能会降低有效密钥大小 [MF00].

加密中使用的派生会话盐密钥, 是为了防止对加性流密码的某些攻击而引入的, 参见第 9.2 节.选择盐在 IV 中的显式包含方法是为了便于硬件实现.