SESAMEとは、ユーザーの認証を行う方式の一つです。

仕組みはケロべロス認証とよく似ています。

違うところは、2点あります。

• KDCではなくPAC（Privilege Attribute Certificates）と呼ぶ。
• PACではASで発行される鍵に非対称鍵も扱う。

事前に鍵を共有しておく必要が無くなり、幅広い接続先に対応できるようになりました。