AES Key Wrap
Bir anahtarı başka bir anahtarla şifrelemek için AES üzerine kurulu, 2002’de RFC 3394’te tanımlanan bir yapı.
AES Key Wrap, anahtar malzemesini bir anahtar şifreleme anahtarıyla (KEK) korumak için tasarlanmış özel bir yapıdır. AES kullanır ama AES-CBC ya da AES-GCM değildir. Sıradan bir IV’si yoktur; bunun yerine sabit bir değerle, A6A6A6A6A6A6A6A6 ile başlar ve bu değer, anahtar çözülürken bütünlük denetimi görevi de görür.
Yanlış anahtar ya da kurcalanmış veri bu yüzden ayrı bir MAC gerekmeden hemen ortaya çıkar. Sık yapılan hata, anahtarları sarmak için ham AES-ECB kullanmaktır; bu da ECB’nin kötü şöhretli örüntü sızıntısını geri getirir. Anahtar yönetimi yazıyorsanız kendi yapınızı icat etmek yerine standart yapıyı kullanın.