A.1 PBKDF1

没有为 PBKDF1 提供对象标识符, 因为 PBES1 的对象标识符足以用于现有应用, 并且推荐 PBKDF2 用于新应用.

PBKDF1 主要保留用于兼容旧应用. 新设计应优先选择 PBKDF2, 因为它支持更灵活的参数化和更现代的密码工程实践.