在Kerberos 認證系統(tǒng)中，用戶首先向（1）申請初始票據(jù)，然后從（2）獲得會話密鑰
(1)
A.域名服務器 DNS
B.認證服務器 AS
C.票據(jù)授予服務器 TGS
D.認證中心 CA
(2)
A.域名服務器 DNS
B.認證服務器 AS
C.票據(jù)授予服務器 TGS
D.認證中心 CA
參考答案：B、C
客戶A將自己的用戶名以明文方式發(fā)送給認證服務器(AS)，申請初始票據(jù)。認證服務器(AS)確認A為合法客戶后，生成一個一次性會話密鑰KS和一個票據(jù)KTGS(A，KS)，并用客戶A的密鑰KA加密這兩個數(shù)據(jù)包后傳給客戶A，要求用戶輸入密碼?？蛻鬉收到上述兩個數(shù)據(jù)包后，用自己的密鑰KA解密獲得會話密鑰KS和票據(jù)KTGS(A，KS)?？蛻鬉將獲得的票據(jù)KTGS(A，KS)、應用服務器名V以及用于會話密鑰加密的時間戳(用于防止重放攻擊)發(fā)送給票據(jù)授予服務器(TGS)，請求會話票據(jù)。票據(jù)授予服務器TGS收到上述數(shù)據(jù)包后，向客戶A返回它與服務器V通信的會話票據(jù)KAV，這個會話票據(jù)KAV是用客戶A的密鑰和應用服務器V的密鑰進行加密?？蛻鬉使用從票據(jù)授予服務器(TGS)獲取的會話票據(jù)KAV發(fā)送給應用服務器V請求登錄，并且附上用KAV