AES Key Wrap
Ein Verfahren, um einen Schlüssel mit einem anderen zu verschlüsseln – 2002 in RFC 3394 spezifiziert und auf AES aufgebaut.
AES Key Wrap ist eine eigens dafür gedachte Konstruktion, um Schlüsselmaterial mit einem Key-Encryption-Key zu schützen. Es nutzt zwar AES, ist aber weder AES-CBC noch AES-GCM. Einen gewöhnlichen IV gibt es nicht; stattdessen beginnt das Verfahren mit einer festen Konstante, A6A6A6A6A6A6A6A6, die beim Entpacken zugleich als Integritätsprüfung dient.
Ein falscher Schlüssel oder manipulierte Daten fallen deshalb sofort auf, ganz ohne separaten MAC. Ein verbreiteter Fehler ist, zum Verpacken von Schlüsseln rohes AES-ECB zu nehmen – damit kehrt genau das Musterleck zurück, für das ECB berüchtigt ist. Wer Schlüsselverwaltung baut, nimmt besser die standardisierte Konstruktion, statt sich eine eigene auszudenken.