HKDF

设备和服务器第一次连接时，通常没有一把已经约好的会话密钥。它们需要在开放网络上协商出一把后续通信用的对称密钥。

很多人会把这个过程压缩成一句话：“用 ECDH 算一个密钥。”