Zarf şifreleme
Veri rastgele bir veri anahtarıyla şifrelenir, veri anahtarı da bir HSM’de ya da anahtar hizmetinde duran ana anahtarla şifrelenir.
Bu desen, büyük veri hacimlerinin yerelde hızlıca şifrelenmesini sağlarken hassas anahtarın küçük, denetlenen bir ortamda işlenmesine imkân verir. Ana anahtarı döndürmek, tüm veri kümesini yeniden şifrelemek değil, küçük veri anahtarlarını yeniden sarmak demektir. Bu da döndürmeyi terabayt ölçeğinde bile pratik kılar.
Ad bir mecaz: içerik bir zarfa mühürlenir, zarf da yalnızca belirli tarafların açabileceği bir anahtarla kilitlenir. Uygulamada bir anahtar hiyerarşisidir ve çoğu bulut şifreleme hizmeti bunun üzerine kuruludur.