"One-Time Pad" es más un concepto que un algoritmo estrictamente definido. Si hubiera una especificación de un "algoritmo de cifrado OTP" (por ejemplo, en formato RFC o similar), que indique dónde va cada byte y cuándo, entonces esa especificación le dirá qué sucede cuando la longitud de la clave no coincide con la longitud de los datos. Además, si, en el caso de que la clave sea más corta que los datos para cifrar, esa especificación le dice algo más que: "si la clave es más corta, entonces el cifrado debe abortarse"; entonces esa especificación no calificaría como una verdadera implementación del concepto de "One-Time Pad".
En ese sentido, no puede haber ninguna "envoltura de clave" para un Pad de una sola vez porque entonces el "pad" (es decir, la clave) ya no es "una sola vez".
Una especificación de algoritmo OTP sería bastante simple, pero todavía hay espacio para variantes. Cuando los datos para cifrar son una secuencia de bits (como es típico en las computadoras), entonces es habitual hablar de la OTP con XOR como operación para el cifrado y descifrado. Sin embargo, cualquier operación de grupo puede hacer el trabajo. Por ejemplo, si los datos son una secuencia de octetos (también conocidos como "bytes"), como también es muy típico en las computadoras, entonces puede hacer una OTP con una suma de entero byte por byte (módulo 256), mientras que el descifrado usaría la resta. Esto también funciona bien y cumple con el concepto One-Time Pad. Muchos usos pre-computacionales de OTP (con papeles y cerebros humanos) funcionaron con letras , en los que la operación fue matemáticamente equivalente a la adición módulo 26 (el grupo subyacente es, en ese caso, Z 26 , asignado a las letras de la A a la Z).
No tengo conocimiento de ninguna especificación establecida y bien definida para un teclado de una sola vez basado en computadora, porque, seamos realistas, para usos prácticos, el teclado de una sola vez tiende a apestar. Podemos encontrar rastros del concepto OTP en algunos casos degenerados (por ejemplo, el cifrado ElGamal se puede describir matemáticamente como un Intercambio de claves Diffie-Hellman que resulta en una clave compartida, que luego se usa para cifrar el mensaje corto que se envía. con un pad personalizado único que opera en el mismo grupo que la parte DH).