CCM-Modus
Ein AES-Betriebsmodus, der CTR-Verschlüsselung mit einem CBC-MAC zur Authentifizierung verbindet.
CCM (Counter with CBC-MAC) kombiniert CTR für die Vertraulichkeit mit CBC-MAC für die Integrität. Der Modus wurde 2003 in RFC 3610 spezifiziert und ist die Grundlage von CCMP, dem Verschlüsselungsprotokoll hinter WPA2-WLANs. Der Haken: Die Nachrichtenlänge muss vorab feststehen, weil sie in die Authentifizierung einfließt. Das macht CCM sperrig für Datenströme und ist einer der Gründe, warum GCM den Großteil des Marktes übernommen hat.
Wie jeder CTR-basierte Modus bricht auch CCM zusammen, wenn unter demselben Schlüssel eine Nonce wiederverwendet wird: Das XOR zweier Klartexte wird sichtbar, und Fälschungen werden möglich. In der Praxis entscheidet die Nonce-Verwaltung weit mehr über die Sicherheit als die Chiffre selbst.