用户认证与Kerberos

（1）用户认证分为两类：一种是基于对称加密的远程用户认证，第二种是基于非对称加密的远程用户认证。但是，不论是基于对称加密的，还是基于非对称加密的，每一种认证又可以按照是否双方都需要互相认证对方的身份而分为：单向认证和双向认证。

（2）基于对称加密的远程用户认证：不需要公私钥，但是需要KDC（Key Distribution Center，密钥分发中心）的存在。不论是单向认证还是双向认证，都需要KDC的存在。（或者称为AS，或者称为其他名称，在应用中扮演KDC角色的主体名字虽然不叫KDC，但是具有KDC的作用。）

（3）基于非对称加密的远程用户认证࿱