【正确答案】 D

【答案解析】（1）Kerberos组成。Kerberos使用两个服务器：鉴别服务器（Authentication Server，AS）和票据授予服务器（Ticket-Granting Server，TGS）。1）验证服务器。AS就是一个密钥分配中心（KDC）。同时负责用户的AS注册、分配账号和密码，负责确认用户并发布用户和TGS之间的会话密钥。2）票据授予服务器。TGS是发行服务器方的票据，提供用户和服务器之间的会话密钥。 Kerberos把用户验证和票据发行分开了。虽然AS只用对用户本身的ID验证一次，但为了获得不同的真实服务器票据，用户需要多次联系TGS。