| 如果通信双方有一个共享的密钥，则可以确认对方的真实身份。这种算法依赖于一个双方都信赖的密钥分发中心（Key Distribution Center，KDC），如下图所示，其中的A和B分别代表发送者和接收者，KA、KB分别表示A、B与KDC之间的共享密钥。
|
|
|
|
|
|
|
| 认证过程如下：A向KDC发出消息｛A，KA（B，Ks）｝，说明自己要和B通信，并指定了与B会话的密钥KS。注意，这个消息中的一部分（B，KS）是用KA加密了的，所以第三者不能了解消息的内容。KDC知道了A的意图后就构造了一个消息｛KB（A，KS）｝发给B。B用KB解密后就得到了A和KS，然后就可以与A用KS会话了。
|
|
|
| 然而，主动攻击者对这种认证方式可能进行重放攻击。例如A代表雇主，B代表银行。第三者C为A工作，通过银行转账取得报酬。如果C为A工作了一次，得到了一次报酬，并偷听和复制了A和B之间就转账问题交换的报文，那么贪婪的C就可以按照原来的次序向银行重发报文2，冒充A与B之间的会话，以便得到第二次、第三次……报酬。在重放攻击中攻击者不需要知道会话密钥KS，只要能猜测密文的内容对自己有利或是无利就可以达到攻击的目的。
|
|
|
