NIST SP 800-38F
La recomendación del NIST de 2012 para cifrar claves con otras claves: KW, KWP y TKW.
Publicada en diciembre de 2012, reúne tres modos de envoltura de claves. KW equivale al AES Key Wrap del RFC 3394 y exige entradas múltiplos de 64 bits. KWP es la misma construcción con relleno, para envolver también claves de longitudes incómodas; existe además como RFC 5649. TKW es la variante para Triple DES, mantenida por compatibilidad con hardware que nunca se va a sustituir.
Los tres son deterministas y no usan IV: la integridad sale de un valor inicial fijo que se comprueba al desenvolver. Eso basta para claves, que son aleatorias y únicas, y es la herramienta equivocada para datos corrientes. Quien envuelve una clave de cifrado de claves dentro de un HSM casi seguro está usando algo de este documento.