密钥派生算法是从一个密钥产生一个或多个密钥的过程，产生的密钥可用于不同的安全需求，比如加解密、身份验证和完整性保护等。派生过程涉及迭代、散列或者加密等操作，以确保生成的密钥具有高度的随机性和不可预测性。

GCM模式，加密认证模式

基于散列的消息认证码。利用哈希算法以及结合共享密钥通过特定的计算方式生成消息认证码；hash算法用以校验数据的完整性、防纂改，共享密钥可以保证数据的真实性、来源。