NIST SP 800-38F
La recommandation du NIST de 2012 pour chiffrer des clés avec d'autres clés : KW, KWP et TKW.
Publiée en décembre 2012, elle rassemble trois modes d'enveloppement de clés. KW correspond à l'AES Key Wrap de la RFC 3394 et exige une entrée en multiples de 64 bits. KWP est la même construction avec bourrage, ce qui permet d'envelopper aussi des clés de longueur incommode — il existe également sous la forme de la RFC 5649. TKW est la variante Triple DES, conservée par compatibilité avec du matériel qui ne sera jamais remplacé.
Les trois sont déterministes et sans IV : l'intégrité vient d'une valeur initiale fixe vérifiée au déballage. C'est parfait pour des clés, qui sont aléatoires et uniques, et inadapté aux données ordinaires. Quiconque enveloppe une clé de chiffrement de clé dans un HSM utilise presque certainement quelque chose issu de ce document.