Key ladder
Een keten van sleutelafleidingen waarin elk niveau het volgende ontsluit en alleen de bovenste sleutel in beveiligde hardware hoeft te staan.
Een rootsleutel ontsleutelt de sleutel van het volgende niveau, die weer de volgende ontsleutelt, tot de sleutel is bereikt die de inhoud daadwerkelijk versleutelt. Elke stap kan een gewone bewerking met een blokcijfer zijn, met een vaste constante, zodat de afgeleide sleutels verschillen ook al lijken de invoeren op elkaar.
Het punt is dat alleen de root in hardware beschermd hoeft te worden; de rest kan versleuteld worden opgeslagen. Het patroon komt voor in consumentenelektronica met versleutelde content, waar sleutels in de loop van de tijd wisselen en een gelekt niveau niet alles mag openen.