It builds up a session key between an user and the KDC without exposing the users key and gives high transparence.

• 该方法采用一个预先鉴别交换协议，在客户程序和KDC之间达成共享密钥，而不暴露用户的密钥，并保证对后继身份鉴别的透明性。