AES Key Wrap
Een constructie om één sleutel met een andere te versleutelen, vastgelegd in RFC 3394 (2002) en gebouwd op AES.
AES Key Wrap is een speciale constructie om sleutelmateriaal te beschermen met een key-encryption key. Er wordt AES voor gebruikt, maar het is geen AES-CBC of AES-GCM. Er is geen gewone IV: het algoritme start met een vaste constante, A6A6A6A6A6A6A6A6, die bij het uitpakken tegelijk als integriteitscontrole dient.
Een verkeerde sleutel of gemanipuleerde data valt dus meteen op, zonder aparte MAC. Een veelgemaakte fout is om voor het inpakken van sleutels gewone AES-ECB te gebruiken, waarmee het patroonlek terugkomt waar ECB berucht om is. Wie sleutelbeheer bouwt, gebruikt beter de standaardconstructie dan een eigen vondst.