9.3. Security Requirements on a KDF (KDF 的安全要求)

9.3. KDF 的安全要求

HPKE 的 KDF 选择应该基于 KEM 提供的安全级别, 以及如果适用的话, PSK 提供的安全级别。KDF 应该至少具有 KEM 的安全级别, 并且应该至少具有 PSK 提供的安全级别。