NIST SP 800-38D
NIST's standaard uit 2007 die GCM en de variant GMAC, die uitsluitend authenticeert, specificeert.
De standaard verscheen in november 2007 en maakte McGrew en Viega's Galois/Counter Mode tot een goedgekeurde bedrijfsmodus voor Amerikaans federaal gebruik. Ze definieert zowel GCM, dat versleutelt en authenticeert, als GMAC, dat alleen authenticeert. De aanbevolen IV-lengte is 96 bit; andere lengtes zijn toegestaan maar moeten eerst door GHASH worden gehasht, wat alles ingewikkelder maakt.
Het belangrijkste onderdeel is dat over IV's. Willekeurige IV's mogen hooguit 232 keer per sleutel worden gebruikt, en een herhaalde IV laat de authenticatie volledig instorten. De specificatie staat voor bijzondere toepassingen ook tags van slechts 32 bit toe, een concessie waar cryptografen al vijftien jaar mensen van proberen af te brengen.