DAT ist ein Zugriffstoken, das mehrere Dienste nach derselben Spezifikation ausstellen und prüfen. Das Token enthält Ablaufzeitpunkt, Zertifikat-ID, öffentliche Daten, verschlüsselte Daten und eine Signatur. Der Prüfdienst kontrolliert das Token mit seinem eigenen Zertifikat, ohne jedes Mal den Aussteller zu fragen.

Ein Zertifikat bündelt Verfahren und Schlüssel für Signatur und Verschlüsselung sowie Ausstellungszeitraum und TTL. Mit DAT CMS können Dienste vollständige oder nur zur Prüfung bestimmte Zertifikate synchronisieren, ohne Zertifikate manuell an jeden Dienst zu verteilen.

Der ausstellende Dienst erstellt DAT mit dem vollständigen Zertifikat, der Prüfdienst kontrolliert DAT mit einem nur zur Prüfung bestimmten Zertifikat. DAT CMS ist optional. In Umgebungen, die Zertifikate direkt verteilen, genügt der lokale Manager des Clients.