Function deriveMasterKeyFromSeed

cmd/fssh/otp_init.go:132–147

deriveMasterKeyFromSeed 从 OTP seed 派生 master key 使用与 OTPProvider 相同的方法，确保一致性

(seed []byte, opts *otp.InitOptions)

// deriveMasterKeyFromSeed 从 OTP seed 派生 master key
// 使用与 OTPProvider 相同的方法，确保一致性
func deriveMasterKeyFromSeed(seed []byte, opts *otp.InitOptions) ([]byte, error) {
	// 从配置中读取 master key salt
	cfg, err := otp.LoadConfig(otp.ConfigPath())
	if err != nil {
		return nil, fmt.Errorf("加载配置失败: %w", err)
	}

	masterKeySalt, err := base64.StdEncoding.DecodeString(cfg.MasterKeySalt)
	if err != nil {
		return nil, fmt.Errorf("解码 master key salt 失败: %w", err)
	}

	// 使用 HKDF 派生 master key
	masterKey := crypt.HKDF(seed, masterKeySalt, []byte("fssh-master-key-v1"), 32)
	return masterKey, nil
}