<div dir="ltr"><div class="m_4136555370013106278gmail_signature" data-smartmail="gmail_signature">The introduction of Antoine Joux's book Algorithmic cryptanalysis spend some time discussing those different paradigms. If I remember correctly in public key crypto he also advocates for encrypt then sign then encrypt.</div><div class="m_4136555370013106278gmail_signature" data-smartmail="gmail_signature"><br></div><div class="m_4136555370013106278gmail_signature" data-smartmail="gmail_signature">Alexandre</div></div>