Mode CCM
Un mode d'opération d'AES qui associe le chiffrement CTR à un CBC-MAC pour l'authentification.
CCM (Counter with CBC-MAC) associe CTR pour la confidentialité et CBC-MAC pour l'intégrité. Spécifié dans la RFC 3610 en 2003, il est devenu le mode derrière CCMP, le protocole de chiffrement du Wi-Fi WPA2. Le hic : la longueur du message doit être connue à l'avance, puisqu'elle entre dans le calcul de l'authentification. CCM se prête donc mal au flux, ce qui explique en partie pourquoi GCM a depuis conquis l'essentiel du marché.
Comme tous les modes fondés sur CTR, CCM s'effondre dès qu'un nonce est réutilisé sous la même clé : le XOR de deux textes clairs fuit et les falsifications deviennent possibles. En pratique, la gestion des nonces pèse bien plus sur la sécurité que le chiffrement lui-même.