Función criptográfica que toma una clave original y la transforma en una o más claves derivadas, usadas para diferentes propósitos. KDFs son fundamentales para convertir una clave maestra en múltiples claves de sesión, proporcionando seguridad adicional y separación de usos criptográficos.