Sustituir a los certificados digitales en la PKI

Detectar cambios en los datos al verse modifcado el hash

Cifrar los datos para asegurar su confidencialidad con claves simetricas

Garantizar el no repudio en procesos legales

Ha sido firmado por dos CAs de nivel intermedio

Está firmado por la misma entidad que lo posee, sin intervención de una CA externa

No contiene ninguna firma digital

Expira automáticamente al año de emitirse

Descifrando el hash con la clave pública del emisor y comparándolo con un hash recién calculado

Calculando un nuevo HMAC y verificando si coincide con el original

Usando únicamente el número de serie del certificado

Descifrando todo el mensaje con la clave privada del receptor

Proporciona confidencialidad completa del mensaje

Usa dos algoritmos hash al mismo tiempo

Se aplica solo en entornos sin clave

Incorpora una clave secreta compartida, añadiendo autenticación de origen además de integridad

Cifrar directamente grandes volúmenes de datos con clave pública

Firmar digitalmente un documento PDF con la clave privada del emisor

Sustituir a los certificados X.509 en HTTPS

Permitir que dos partes acuerden una clave simétrica a través de un canal inseguro

Autenticidad del emisor, integridad del contenido y no repudio

Sólo disponibilidad y redundancia

Únicamente anonimato del remitente

Sólo confidencialidad y compresión de datos

Nombre del sujeto, clave pública, entidad emisora, periodo de validez y firma de la CA

Únicamente el número de serie y la fecha de emisión

Un listado de todas las direcciones IP del usuario

Solo la clave privada y el algoritmo de cifrado

Garantizar la velocidad de las comunicaciones seguras

Almacenar contraseñas cifradas de los usuarios

Firmar documentos de manera anónima

Vincular una clave pública a la identidad de su propietario

Simétrico: no usa claves; Asimétrico: sí usa claves

No hay diferencia; ambos usan pares de claves

Simétrico: una misma clave cifra/descifra; Asimétrico: par de clave pública/privada

Simétrico: dos claves; Asimétrico: una única clave compartida

Solo comprobando el algoritmo de firma

No es posible revocar un certificado una vez emitido

Revisando manualmente la fecha de caducidad

Mediante listas CRL o consultas en tiempo real OCSP