Это такая система для аутендификации пользователей и сервисов.
Ее я сейчас и изучаю. Вот такая незамысловата фраза надолго вввела меня из стоя:

"Клиентский модель запрашивает билет, гарантирующий билет, посылая идентификатор пользователя к АS вместе с идентификатором TGS, который будет в дальнейшем использоваться для получения билета, гарантирующего сервис."