在Kerberos认证系统中，用户首先向______申请初始票据，然后从______获得会话密钥。

A．域名服务器DNS

B．认证服务器AS

C．票据授予服务器TGS

D．认证中心CA