关于Kerberos网络认证协议，以下说法中错误的是？

在Kerberos认证系统中，应用服务器是用于提供服务的设备或系统，而不是用于存放和管理票据的。票据实际上是由Kerberos票据发放服务器（TGS）管理和发放的。因此，选项D中的说法是错误的。其他选项描述是正确的：AS（认证服务器）识别用户身份并提供TGS会话密钥，TGS为申请服务的用户授予票据，通常将AS和TGS统称为KDC。