Så fungerar verifieringssystemet

Programmen tillåter att du loggar in på ett fjärrsystem om du kan visa en biljett som bevisar din identitet och en matchande sessionsnyckel. Sessionsnyckeln innehåller information som gäller användaren och tjänsten som används. En biljett och en sessionsnyckel skapas av KDC:n för alla användare när de loggar in för första gången. Tillsammans utgör biljetten och den matchande sessionsnyckeln en referens. En användare som använder flera nätverkstjänster kan samla på sig många referenser. Användaren behöver en referens för varje tjänst som körs på en viss server. Till exempel krävs en referens för åtkomst till tjänsten ftp på en server med namnet boston, och för åtkomst till tjänsten ftp på en annan server krävs en annan referens.

Processen för att att skapa och lagra referenser är klar och tydlig. Referenser skapas av KDC:n som skickar referensen till den som ställer begäran. När den tas emot lagras referensen i en referenscache.