在Kerberos认证系统中，用户首先向( )申请初始票据。