下面關于Kerberos認證協議的敘述中，正確的是( )。
A．密鑰分發(fā)中心包括認證服務器、票據授權服務器和客戶機三個部分
B．協議的交互采用公鑰加密算法加密消息
C．用戶和服務器之間不需要共享長期密鑰
D．協議的目的是讓用戶獲得訪問應用服務器的服務許可票據