http://www5e.biglobe.ne.jp/~aji/3min/ex/sup06.html
Kerberosのチケットの原理的な話がよくわかりました