NIST SP 800-38D
GCM’yi ve yalnızca kimlik doğrulayan kardeşi GMAC’i tanımlayan, NIST’in 2007 tarihli standardı.
Kasım 2007’de yayımlanan belge, McGrew ve Viega’nın Galois/Counter Mode’unu ABD federal kullanımı için onaylı bir çalışma kipi yaptı. Hem şifreleyip doğrulayan GCM’yi hem de yalnızca doğrulayan GMAC’i tanımlar. Önerilen IV uzunluğu 96 bittir; başka uzunluklara izin var, ama önce GHASH’ten geçirilmeleri gerekir ve bu her şeyi karmaşıklaştırır.
En önemli bölüm IV’lerle ilgili olanıdır. Rastgele IV’ler anahtar başına en çok 232 kez kullanılabilir ve tekrar eden bir IV kimlik doğrulamanın tamamen çökmesi demektir. Şartname ayrıca özel uygulamalar için 32 bit kadar kısa etiketlere izin verir — kriptograflar on beş yıldır insanları bundan vazgeçirmeye çalışıyor.