Eine Datenstruktur verwendet, die von einer Partei um zu beweisen, dass eine andere Partei einen geheimen Schlüssel kennt. In das Kerberos-Authentifizierungsprotokoll Authentifikatoren Zeitstempel, um zu verhindern Replay-Angriffe, und werden mit dem Sitzungsschlüssel, ausgestellt von der (Key Distribution Center, KDC) verschlüsselt.