Pbkdf2Params

インスタンスプロパティ

文字列です。PBKDF2 に設定してください。

文字列、または単一の文字列値プロパティ name を持つオブジェクトです。これは、用いるダイジェストアルゴリズムを表す識別子です。以下のいずれかを設定してください。

• SHA-256: SHA-256 アルゴリズムを選択します。
• SHA-384: SHA-384 アルゴリズムを選択します。
• SHA-512: SHA-512 アルゴリズムを選択します。

ArrayBuffer、TypedArray、DataView のいずれかです。16 バイト以上のランダム値または疑似ランダム値を設定するべきです。deriveKey() に渡す入力キーマテリアルと違って、salt は秘密にしておく必要はありません。

Number で、deriveKey() 内でハッシュ関数を実行する回数を表します。これにより、deriveKey() の処理の計算コストがどのくらい高くなるか (すなわち、遅くなるか) を決定します。ここでは、攻撃者が鍵に対して辞書攻撃を行う際のコストが上がるため、遅いことは良いことです。一般的な助言としては、アプリケーションのパフォーマンスが許容できる範囲で、できるだけ多い回数を用いてください。

例

SubtleCrypto.deriveKey() の例を参照してください。

仕様書

ブラウザーの互換性

SubtleCrypto.deriveKey() メソッドで "PBKDF2" アルゴリズムに対応しているブラウザーは、この型に対応しているはずです。

関連情報

• SubtleCrypto.deriveKey()