Kerberos由认证服务器（AS）和票证授予服务器（TGS）两部分组成，当用户A通过Ketberos向服务器V请求服务时，认证过程如下图所示，图中①处为（1），②处为（2）。

（1）A、KTGS(A1KS)
B、KS（V１KAV）
C、KV（A1KAV）
D、KS（t）
（2）A、KAV(t+1)
B、KS（t+1）
C、KS（t）
D、KAV(t)