(第2空)在Kerberos认证系统中，用户首先向( )申请初始票据，然后从( )获得会话密钥。