NIST SP 800-38F
La raccomandazione NIST del 2012 per cifrare chiavi con altre chiavi: KW, KWP e TKW.
Pubblicata nel dicembre 2012, raccoglie tre modalità di key wrapping. KW corrisponde all'AES Key Wrap della RFC 3394 e richiede un input in multipli di 64 bit. KWP è la stessa costruzione con padding, così si possono incapsulare anche chiavi di lunghezza scomoda; esiste anche come RFC 5649. TKW è la variante Triple DES, mantenuta per compatibilità con hardware che non verrà mai sostituito.
Tutte e tre sono deterministiche e senza IV: l'integrità deriva da un valore iniziale fisso, verificato in fase di unwrap. Va bene per le chiavi, che sono casuali e uniche, ed è lo strumento sbagliato per i dati ordinari. Chi incapsula una key-encryption key dentro un HSM sta quasi certamente usando qualcosa di questo documento.