Маска ключа являє собою бітовий вектор або структуру, яка додається до ключа і зашифрована разом з ним, з'являючись у відкритому вигляді тільки у випадку розшифрування ключа. Така маска, окрім контролю, вирішує також проблему, пов'язану з криптоаналіз ключа.

У випадку змінюються ключів з основного ключа створюються похідні відданого, наприклад, за допомогою додавання деякі не секретної інформації або за допомогою деякої функції. В ідеальному випадку ця функція повинна мати властивість незворотності.