CCMP () – tryb licznika z CBC-MAC – protokół szyfrujący oparty na algorytmie AES, który zastąpił starsze protokoły WEP i TKIP. Protokół został zatwierdzony przez grupę roboczą IEEE 802.11i 24 czerwca 2003 roku, a następnie zaimplementowany jako następca TKIP oraz wymagany element certyfikacji WPA w wersji 2, gdy 24 czerwca 2004 roku pojawiła się ostateczna wersja standardu bezpieczeństwa 802.11i.

Wprowadzenie CCMP stanowiło fundamentalną zmianę w zabezpieczeniach bezprzewodowych sieci lokalnych, oznaczającą przejście od czerpiących z WEP i TKIP szyfrów strumieniowych do szyfru blokowego AES. Głównym zadaniem projektowym protokołu jest równoczesne zapewnienie poufności, autentyczności oraz integralności przesyłanych danych, których to celów starsze rozwiązania nie były w stanie bezpiecznie zagwarantować.

Architektura i mechanizm działania Struktura CCMP opiera się na kompozycji generycznej, łączącej dwa niezależne mechanizmy kryptograficzne: tryb licznikowy AES (zapewniający poufność poprzez szyfrowanie) oraz kod uwierzytelniający CBC-MAC (gwarantujący autentyczność i integralność).