Kerberos协议主要用于计算机网络的身份鉴别 (authentication),其特点是用户只需输入一次身份验证信息就可以凭借此验证获得票据（ticket-granting-ticket）访问多个服务，即SSO（Single Sign On）.由于在每个client和server之间建立了共享密匙，使得该协议具有相当的安全性。
http://idior.cnblogs.com/archive/2006/03/20/354027.html
原文：http://www.cnblogs.com/heylinart/p/7839549.html