Il CCMP (Counter Mode with Cipher Block Chaining Message Authentication Code Protocol), è l'algoritmo di cifratura utilizzato dallo standard IEEE 802.11i. E' una parte obbligatoria del protocollo WPA2 e una parte opzionale del protocollo WPA.

Il CCMP è stato creato per sostituire i protocolli WEP e TKIP (un protocollo obbligatorio nel WPA), ed è un'opzione richiesta per le reti RSN (Robust Security Network).

Il CCMP usa l'algoritmo  Advanced Encryption Standard (AES). Diversamente dal TKIP l'amministrazione delle chiavi e l'integrità dei messaggi vengono gestite da componenti singoli costruiti attorno l'AES impiegando chiavi e blocchi a 128 bit.