通信的雙方，要想保證信息的安全傳送，必須采用信息加密機制。在單密鑰體制中，雙方通信需要共同的密鑰。在一個通信網絡中，若有多個通信端，則每一個都需擁有和其它端點通信的不同的密鑰，其密鑰的管理和生成是一個很大問題。為此，在一個通信網絡中，開辟一個大家都信任的密鑰分配中心KDC（Key distribution center），每一個客戶(X)與KDC擁有一個共享密鑰( 主密鑰Kx)。當客戶A方想與另外一方B進行通信時，A首先要連接KDC，用以申請和B通信的會話密鑰(KS)，成功后再與B進行通信，B方驗證A方身份后，雙方利用分配的共享的密鑰即可進行保密通信了。