CWCモード
CTR暗号とCarter–Wegman MACを組み合わせた認証付き暗号モード。登場直後にGCMに敗れた。
タダヨシ・コーノ、ジョン・ヴィエガ、ダグ・ホワイティングが2004年に発表したCarter–Wegman + Counterである。目標は明快だった。並列化でき、特許がなく、安全性の証明があるAEADモードだ。暗号化はCTRモード、認証は素数2127−1を法とする整数演算で計算するユニバーサルハッシュで行い、高速な整数乗算器を持つCPUに向いていた。
同じ2004年に、デビッド・マグリューとジョン・ヴィエガが提案したGCMは同じ役割を果たしつつ、二元体上でハッシュを行う。これはハードウェアで安価に実装でき、のちに専用CPU命令でほぼ無コストになった。NISTはGCMを選び、CWCは脚注的存在になった。両方の設計にヴィエガが関わっているので、少なくとも競争は友好的だった。