AES-nyckelinpackning
Ett läge för att kryptera nycklar med en annan nyckel, specificerat i RFC 3394 från 2002 och byggt på AES.
AES Key Wrap är en särskild konstruktion för att skydda nyckelmaterial med en nyckelkrypteringsnyckel. Den använder AES, men är inte samma sak som AES-CBC eller AES-GCM. Den har ingen vanlig IV utan startar med en fast konstant (A6A6A6A6A6A6A6A6) som används som integritetskontroll när nyckeln packas upp.
Felaktig utpackning märks därför direkt, utan att någon extra MAC behövs. Ett vanligt misstag är att i stället använda rå AES-ECB för nyckelinpackning, vilket ger samma mönsterläckage som ECB gör för data. Den som bygger ett system med nyckelhantering bör använda standardens konstruktion i stället för att uppfinna en egen.