关于 Kerberos认证协议，以下说法错误的是（）
A只要用户拿到了认证服务器（AS）发送的票据许可票据（TGT）并且该T0GT没有过期，就可以使用该TGT通过票据授权服务器（TGS）完成到任一个服务器的认证而不必重新输入密码
B认证服务器（AS）和票据授权服务器（TGS）是集中式管理，容易形成瓶颈，系统的性能和安全也严重依赖于AS和TGsS的性能和安全
C该协议通过用户获得票据许可票据
D该协议是一种基于对称密码算法的网络认证协议，随用户数量增加，密钥管理较复