Estructura MPDU CCMP

PN0, PN1: bytes 0-1 del Packet Number (LSB first)
Byte reservado: = 0x00
KeyID byte: bits [7:6] = KeyID, bit [5] = ExtIV=1, bits [4:0] = 0
PN2&ndash;PN5: bytes 4-7 (MSB part del PN)

Un frame 802.11 protegido por CCMP tiene una estructura bien definida en el estándar IEEE 802.11-2020 §12.5.3

MAC Header
AAD → autenticado
CCMP Hdr
8 bytes
Payload cifrado
CTR(TK, Nonce, MSDU)
MIC
8 bytes

KeyID: valores 0-3 identifican PTK; 4-5 identifican GTK. El receptor selecciona la clave correcta para descifrar y verificar MIC.