| 基础 | AES-128（CCM） |
|---|---|
| 密钥 | PTK 派生的加密与完整性密钥 |
| 防护 | 防重放、防篡改 |
| 标准 | 802.11i / WPA2 |
CCMP 的安全性依赖密钥交换（四次握手）与口令强度，算法本身已被广泛验证。
CCMP：AES 计数器模式加密
CCMP 用 AES-128 做加密与完整性保护（CCM 模式），每帧独立计数器防重放，是 WPA2 的安全核心。
易错点
- 抓包看到 CCMP 数据帧属加密流量，分析业务需在终端侧解密，空口无法直接读明文
- CCMP 与 TKIP 不能在同一帧混用，混合模式由 AP 按客户端能力分别协商
数据来源与参考
- IEEE 802.11i-2004（CCMP）
- NIST SP 800-38C