A CEK é encriptada com uma chave de grupo partilhada por todos os destinatários.

A mesma CEK é encriptada separadamente com a chave pública de cada destinatário, e todas estas versões encriptadas da CEK são incluídas na mensagem (em blocos RecipientInfo distintos).

Uma CEK diferente é gerada para cada destinatário.

A CEK é dividida entre os destinatários, e cada um recebe uma parte.