Для обеспечения защиты закрытых и симметричных ключей от утечек по побочным каналам при считывании и проведении операций с ключами целесообразно использование маскированных ключей. Для хранения маскированных ключей и наборов масок использованы представления ключей в виде:
GostR3410-2012-KeyValueMask ::= OCTET STRING { K|M|M|....|M }
Gost28147-89-KeyValueMask ::= OCTET STRING { K|M|M|....|M }
Подробное описание данных представлений ключей изложено в разделе 4 Р 50.1.112-2016.