NIST SP 800-38F
Zalecenie NIST z 2012 roku dotyczące szyfrowania kluczy innymi kluczami: KW, KWP i TKW.
Opublikowane w grudniu 2012 roku, zbiera trzy tryby opakowywania kluczy. KW odpowiada AES Key Wrap z RFC 3394 i wymaga danych o długości będącej wielokrotnością 64 bitów. KWP to ta sama konstrukcja z dopełnieniem, więc można opakować także klucze o nietypowej długości — występuje również jako RFC 5649. TKW to wariant z Triple DES, utrzymywany dla zgodności ze sprzętem, którego nikt nie wymieni.
Wszystkie trzy są deterministyczne i nie mają IV: integralność zapewnia stała wartość początkowa sprawdzana przy rozpakowywaniu. Dla kluczy, które są losowe i unikatowe, to wystarcza; do zwykłych danych jest to narzędzie niewłaściwe. Kto opakowuje klucz szyfrujący klucze wewnątrz HSM, niemal na pewno używa czegoś z tego dokumentu.