Los protocolos donde una entidad A contacta con un KDC primero antes de comunicarse con B

Los protocolos donde una entidad A contacta con un KDC y con B al mismo tiempo

Los protocolos donde una entidad A contacta primero con B, el cual contactará con el KDC

Los protocolos utilizados para revocar claves de sesión

El servidor SSO tiene que implementar la tecnología Blockchain

El usuario debe memorizar al menos N contraseñas para N servicios

Hay un único punto de ataque, el servidor SSO

El servidor SSO debe estar desplegado en la nube

La implantación de las políticas de seguridad

La revisión de los registros y actividades del sistema para, por ejemplo, comprobar la adecuación de los sistemas de control

La concesión de un derecho o un permiso a una entidad para acceder a un recurso

La prevención de los accesos a recursos por parte de usuarios no autorizados

C.509

X.501

C.501

X.509

Usuario, rol, permiso y restricciones

Usuario, rol y permiso

Usuario, rol, permiso y sesión

Usuario y rol

XOR, S-Box

Rotword, SubBytes, XOR, Rcon

ShiftLeft, ShiftRight, MoveRows, MoveColumns

AddRoundKey, SubBytes, ShiftRows, MixColumns

Existen dos claves K y K* equivalentes pero se aplican de forma distinta

Existe sólo una clave para cifrar y descifrar

Existen dos claves K y K* distintas

El término de criptografía de clave pública no existe, ser criptografía asimétrica

Evita el "security by obscurity": Ya no es necesario mantener en secreto el algoritmo de (des)cifrado

En comparación con los algoritmos de cifrado clásico, es más escalable, ya que no hace falta usar un algoritmo de cifrado para cada destinatario.

Todo lo anterior

Hace que Alice pueda utilizar el mismo algoritmo E en sus comunicaciones con todos los usuarios

Hay confidencialidad y autenticación

Hay confidencialidad, integridad y autenticación

Hay confidencialidad e integridad

Hay integridad y autenticación

por sustitución

por sistemas polialfabéticos

por transposición

por nomenclaturas