Маска ключа представляет собой битовый вектор или структуру, которая добавляется к ключу и зашифровывается вместе с ним, появляясь в открытом виде только в случае расшифрования ключа. Такая маска, кроме контроля, решает также проблему, связанную с криптоанализом ключа.

В случае изменяющихся ключей из основного ключа создаются производные отданного, например при помощи добавления некоторой не секретной информации или посредством некоторой функции. В идеальном случае эта функция должна обладать свойством необратимости.