客户机向AS发送访问TGS请求(明文) 请求信息:用户名、IP地址、时间戳、随机数等 AS验证用户(只验证是否存在) AS给予应答 TGT(包含TGS会话密钥),使用KDC密码加密 其他信息(包含TGS会话密钥),使用用户密码加密