Klucz kryptograficzny tworzone przez wywołanie CryptDeriveKey. Klucz pochodny mogą być tworzone z hasła lub jakichkolwiek innych danych użytkownika. Pochodne klucze umożliwia aplikacji do tworzenia kluczy sesji, w razie potrzeby, eliminując konieczność przechowywania określonego klucz.