[[鍵導出関数]]の1つ。暗号化の際に用いることで、総当たり攻撃に対する脆弱性を軽減できる。