Tryb CCM
Tryb pracy AES łączący szyfrowanie CTR z CBC-MAC do uwierzytelniania.
CCM (Counter with CBC-MAC) łączy CTR, odpowiadający za poufność, z CBC-MAC, odpowiadającym za integralność. Został opisany w RFC 3610 w 2003 roku i stał się trybem stojącym za CCMP, protokołem szyfrowania w Wi-Fi WPA2. Haczyk: długość wiadomości trzeba znać z góry, bo wchodzi do uwierzytelniania. Utrudnia to przetwarzanie strumieniowe i to jeden z powodów, dla których GCM przejął większość rynku.
Jak każdy tryb oparty na CTR, CCM się załamuje, gdy nonce zostanie użyty ponownie z tym samym kluczem: wycieka XOR dwóch tekstów jawnych i możliwe stają się fałszerstwa. W praktyce o bezpieczeństwie decyduje zarządzanie nonce'ami, a nie sam szyfr.