在Kerberos 認(rèn)證系統(tǒng)中，用戶首先向（1）申請(qǐng)初始票據(jù)，然后從（2）獲得會(huì)話密鑰
(1)
A.域名服務(wù)器 DNS
B.認(rèn)證服務(wù)器 AS
C.票據(jù)授予服務(wù)器 TGS
D.認(rèn)證中心 CA
(2)
A.域名服務(wù)器 DNS
B.認(rèn)證服務(wù)器 AS
C.票據(jù)授予服務(wù)器 TGS
D.認(rèn)證中心 CA
參考答案：B、C
客戶A將自己的用戶名以明文方式發(fā)送給認(rèn)證服務(wù)器(AS)，申請(qǐng)初始票據(jù)。認(rèn)證服務(wù)器(AS)確認(rèn)A為合法客戶后，生成一個(gè)一次性會(huì)話密鑰KS和一個(gè)票據(jù)KTGS(A，KS)，并用客戶A的密鑰KA加密這兩個(gè)數(shù)據(jù)包后傳給客戶A，要求用戶輸入密碼?？蛻鬉收到上述兩個(gè)數(shù)據(jù)包后，用自己的密鑰KA解密獲得會(huì)話密鑰KS和票據(jù)KTGS(A，KS)?？蛻鬉將獲得的票據(jù)KTGS(A，KS)、應(yīng)用服務(wù)器名V以及用于會(huì)話密鑰加密的時(shí)間戳(用于防止重放攻擊)發(fā)送給票據(jù)授予服務(wù)器(TGS)，請(qǐng)求會(huì)話票據(jù)。票據(jù)授予服務(wù)器TGS收到上述數(shù)據(jù)包后，向客戶A返回它與服務(wù)器V通信的會(huì)話票據(jù)KAV，這個(gè)會(huì)話票據(jù)KAV是用客戶A的密鑰和應(yīng)用服務(wù)器V的密鑰進(jìn)行加密?？蛻鬉使用從票據(jù)授予服務(wù)器(TGS)獲取的會(huì)話票據(jù)KAV發(fā)送給應(yīng)用服務(wù)器V請(qǐng)求登錄，并且附上用KAV