Galois/Counter Mode
ここで v は A の最終ブロックのビット長、 u は C の最終ブロックのビット長であり、 ‖ {\displaystyle \lVert } はビット列の連結を示している。ここで注意することは、これが反復アルゴリズムであり、各々の Xi が Xi-1 に依存し、最終的な Xi のみが出力として現れることである。
GCMは、Carter–Wegman Counter mode(CWCモード(英語版))の改良としてJohn ViegaおよびDavid A. McGrewによって設計された。
2007年11月2日、NISTはNIST Special Publication 800-38D Recommendation for Block Cipher Modes of Operation: Galois/Counter Mode (GCM) and GMACを発表し、GCMおよびGMACを公式な標準として認定した。