CCM-läge
Ett AES-driftläge som kombinerar CTR-kryptering med en CBC-MAC för autentisering.
CCM (Counter with CBC-MAC) kombinerar CTR för kryptering med CBC-MAC för integritet. Det specificerades i RFC 3610 år 2003 och blev standard i WPA2 (CCMP). Priset är att meddelandets längd måste vara känd i förväg, eftersom den ingår i autentiseringen. Det gör CCM svårare att strömma än GCM, som i dag tagit över det mesta.
Precis som andra CTR-baserade lägen går CCM sönder vid nonce-återanvändning. Då läcker XOR:en av två klartexter, och förfalskning blir möjlig. Hanteringen av nonce avgör därför säkerheten mer än chiffret självt.