Kerberos协议是一种基于可信第三方的身份认证协议，针对Kerberos协议具有口令猜测攻击、重放攻击等缺陷，提出一种基于DESX算法和SHA函数的Kerberos协议改进方案，通过分析比较，改进协议不但摒弃了原Kerberos协议存在的缺陷，且以相对较小的开销使Kerberos协议认证过程更安全可靠。