Secondo Wikipedia , ECIES richiede una funzione di derivazione della chiave. Ho già un'implementazione di PBKDF2-HMAC-SHA256 nella mia libreria, quindi potrei usare questo.
PBDFDF2-HMAC-SHA256 (salato ovviamente) è sufficiente come KDF? O dovrei usare un altro KDF?
Perché lo faresti? È la funzione di derivazione chiave basata su password 2 e ECIES non funziona con una password ma con un segreto condiviso DH, quindi non affetto dagli stessi problemi che affliggono le password (come bassa densità di entropia).
Non dire che non sarebbe sufficiente, ma se hai bisogno di qualcosa che un hash o HMAC non fornisce, KDF1 e KDF2 sono tuoi amici.