Como criptografar uma chave para uso com o serviço de retenção de chaves do Linux?

Question

No Linux, uma chave "criptografada" pode ser criada para uso com keyctl executando um comando como keyctl add encrypted evm-key "new user:kmk-user 32" @u . O conteúdo da chave, quando exportada para um arquivo, pode ser semelhante:

default user:kmk-user 32 2375725ad57798846a9bbd240de8906f006e66c03af53b1
b382dbbc55be2a44616e4959430436dc4f2a7a9659aa60bb4652aeb2120f149ed197c564
e024717c645972dcb82ab2dde83376d82b2e3c09ffc

Se eu já tiver um valor que desejo usar como minha chave, como criptografar para um formato como o acima?