BYTE pbTmpHashValue[96];
    DWORD dwHashLen = sizeof(pbTmpHashValue);
    HCRYPTHASH hSecondHash;

    // получить значение pbkdf2 длины 96 байт
    if (!CryptGetHashParam(hHash, HP_HASHVAL, pbTmpHashValue, &dwHashLen, 0)) {
	    printf("CryptGetHashParam HP_HASHVAL failed\n");
	    exit(1);
    }

    // создать дополнительный объект хэша с длиной хэш-значения 32 байта
    // например, объект CALG_GR3411_2012_256
    if (!CryptCreateHash(hProv, CALG_GR3411_2012_256, 0, 0, &hHash)) {
	    printf("CryptCreateHash CALG_GR3411_2012_256 failed\n");
	    exit(1);
    }

    // установить в новый объект хэша требуемое значение ключа
    if (!CryptSetHashParam(hHash, HP_HASHVAL, pbTmpHashValue + dwHashLen - 32, 0)) {
	    printf("CryptSetHashParam HP_HASHVAL failed\n");
	    exit(1);
    }

    // выработать ключ с требуемым значением
    if (!CryptDeriveKey(hProv, CALG_G28147, hHash, CRYPT_EXPORTABLE, &hKey)){
	    printf("CryptSetHashParam HP_HASHVAL failed\n");
	    exit(1);
    }
    else {
	    printf("The key has been derived. \n");
    }