运行环境构成 密钥分发中心(KDC) 系统核心,负责维护所有用户的账户信息 由AS和TGS两个部分构成 认证服务器(AS:Authentication Server) 票据授权服务器(TGS:Ticket Granting Server) 应用服务器 客户端 其他概念 票据许可票据(TGT) 服务许可票据(SGT)