Een cryptografische sleutel gemaakt door een aanroep van CryptDeriveKey. Een afgeleide sleutel kan worden gemaakt van een wachtwoord, of andere gebruikersgegevens. Afgeleide sleutels kunnen toepassingen maken van sessie-sleutels, indien nodig, eliminerend de behoefte om op te slaan van een bepaalde sleutel.