Técnica de recuperación de claves para almacenar una clave criptográfica cifrándola con otra clave y garantizando que sólo determinados terceros llamados agentes de recuperación puedan realizar la operación de descifrado para recuperar la clave almacenada. La encapsulación de claves suele permitir la recuperación directa de una clave secreta utilizada para proporcionar confidencialidad de los datos.