NIST SP 800-38F
A recomendação do NIST de 2012 para cifrar chaves com outras chaves: KW, KWP e TKW.
Publicada em dezembro de 2012, reúne três modos de encapsulamento de chaves. O KW corresponde ao AES Key Wrap da RFC 3394 e exige entrada em múltiplos de 64 bits. O KWP é a mesma construção com preenchimento, de modo que chaves de tamanhos incômodos também possam ser encapsuladas — ele também existe como RFC 5649. O TKW é a variante com Triple DES, mantida por compatibilidade com hardware que nunca será substituído.
Os três são determinísticos e não têm IV: a integridade vem de um valor inicial fixo, verificado ao desencapsular. Isso serve para chaves, que são aleatórias e únicas, e é a ferramenta errada para dados comuns. Quem encapsula uma chave de cifragem de chaves dentro de um HSM quase certamente está usando algo deste documento.