DAT es un token de acceso que varios servicios emiten y verifican conforme a una misma especificación. El token contiene la fecha de caducidad, el ID del certificado, datos públicos, datos cifrados y una firma. El servidor verificador comprueba el token con su propio certificado sin consultar al servidor emisor en cada ocasión.

Un certificado reúne el método de firma y cifrado del token, las claves, el periodo de emisión y el TTL. Con DAT CMS, los servicios pueden sincronizar certificados completos o exclusivos para verificación sin tener que distribuirlos manualmente.

El servicio emisor crea un DAT con el certificado completo, mientras que el servicio verificador lo comprueba con un certificado exclusivo para verificación. DAT CMS es opcional; en entornos que distribuyen los certificados directamente, puede usarse únicamente el gestor local del cliente.