En kryptografisk nyckel skapas av ett anrop till CryptDeriveKey. En härledd nyckel kan skapas från ett lösenord eller andra användardata som. Härledda nycklar tillåter applikationer att skapa sessionsnycklar som behövs, vilket eliminerar behovet av att lagra en särskild nyckel.