Usa un tercero de confianza, denominado "centro de distribución de claves" (KDC, por sus siglas en inglés: "Key Distribution Center"), el cual consiste de dos partes lógicas separadas: un "servidor de autenticación" (AS o "Authentication Server") y un "servidor emisor de tickets" (TGS o "Ticket Granting Server").