Kerberos由認證服務器（AS）和票證授予服務器（TGS）兩部分組成，當用戶A通過Ketberos向服務器V請求服務時，認證過程如下圖所示，圖中①處為（1），②處為（2）。

（1）A、KTGS(A1KS)
B、KS（V１KAV）
C、KV（A1KAV）
D、KS（t）
（2）A、KAV(t+1)
B、KS（t+1）
C、KS（t）
D、KAV(t)