Il fait appel à un tiers de confiance, appelé un centre de distribution clé -LRB- KDC -RRB-, qui se compose de deux parties logiquement séparées : un serveur d'authentification -LRB- AS -RRB- et un serveur d'octroi des billets -LRB- TGS -RRB-.
Il utilise une authentification de tiers de confiance connue sous le nom de 'centre de distribution clé -LRB- KDC -RRB-' ', qui consiste en deux parties logiquement séparées : un serveur d'authentification -LRB- AS -RRB- et un serveur d'octroi des billets -LRB- TGS -RRB-.