Kerberos trabaja sobre la base de "tickets", los cuales sirven para demostrar la identidad de los usuarios.