O protocolo CCMP (Counter-Mode/Cipher Block Chaining Message Authentication Code Protocol) é o responsável pela integridade e confidência no WPA2. O CCMP também é baseado no conceito de chaves temporais, como o TKIP no WPA. Portanto, no WPA2 há uma hierarquia de chaves, onde derivações da PMK geram as chaves temporais de criptografia e integridade.

No protocolo WPA há dois tipos de autenticação, um voltado para redes corporativas (mais complexo) e outro para redes pessoais (mais simples).No caso do WPA para redes corporativas utiliza-se um servidor para realizar a autenticação. Para a comunicação da AP com este servidor de autenticação é utilizado o protocolo 802.1x junto de algum tipo de EAP (Extensible Authentication Protocol) que realiza a comunicação entre o cliente e o AP.

O WPA usa um sistema de criptografia simétrica, assim como o WEP, mas com algumas melhorias significativas. Ele usa um algoritmo chamado TKIP (Temporal Key Integrity Protocol), que gera uma chave diferente para cada pacote de dados, usando um IV de 48 bits, que é muito maior que o do WEP.

O WPA2 usa um sistema de criptografia simétrica, assim como o WPA, mas com algumas melhorias significativas. Ele usa um algoritmo chamado SAE (Simultaneous Authentication of Equals), que substitui o 4-way handshake do WPA.

O WEP usa um algoritmo chamado RC4, que gera uma sequência de bits aleatórios, chamada de keystream, que é combinada com os dados usando uma operação matemática chamada de XOR, resultando nos dados criptografados.