关于IPSec的描述中，错误的是

A．Kerberos是为Novell网络设计的

B．用户须拥有数字证书

C．加密算法使用RSA

D．Kerberos提供会话密钥