W celu realizacji zadań ochronnych protokół wykorzystuje pojedynczy, 128-bitowy klucz szyfrujący K, pochodzący bezpośrednio z procesu czteroetapowego uzgadniania kluczy (IEEE four-way handshake). CCMP, we współpracy z tym mechanizmem oraz strukturą uwierzytelniania IEEE 802.1X, odpowiada za praktyczną realizację koncepcji bezpiecznej sieci RSN (Robust Secure Network).
Parametry techniczne i struktura pakietu W specyfikacji CCMP kluczowe parametry kryptograficzne są ściśle zdefiniowane. Pole długości wiadomości (l) ma stałą wartość wynoszącą 2 bajty, natomiast znacznik uwierzytelniający MIC (Message Integrity Code) ma stałą długość równą 8 bajtów.
Dla każdego przesyłanego pakietu protokół generuje nagłówek o wielkości 8 bajtów, w skład którego wchodzi 48-bitowy numer pakietu (PN), 8-bitowy identyfikator klucza (key ID) oraz 8-bitowy rozszerzony wektor inicjujący (ext IV). Ponadto dla każdej szyfrowanej jednostki MPDU protokół wymaga unikalnego wektora inicjującego (nonce) o rozmiarze 13 bajtów.