kerberos协议是常用的集中访问控制协议，通过可信第三的认证服务，减轻应用Kerberos的运行环境由秘钥分发中心(KDC)、应用服务器和客户端三个部分组成，认证服务器AS和票据授权服务器。