Kerberos 子协议

Kerberos 协议由三个子协议组成。

子协议	含义
身份验证服务交换	在此子协议中， 密钥分发中心 (KDC) 为客户端提供登录 会话密钥 和票证授予票证 (TGT) 。
票证授予服务交换	在此子协议中，KDC 分发服务会话密钥和服务票证。
客户端/服务器 Exchange	在此子协议中，客户端提供服务准入票证。