DAT توکن دسترسی‌ای است که چند سرویس با مشخصاتی یکسان آن را صادر و راستی‌آزمایی می‌کنند. توکن شامل زمان انقضا، شناسه گواهی، داده عمومی، داده رمزگذاری‌شده و امضاست. سرور راستی‌آزمایی بدون پرسش مکرر از سرور صدور، توکن را با گواهی‌های خود بررسی می‌کند.

گواهی، روش‌های امضا و رمزگذاری توکن، کلیدها، بازه صدور و TTL را در یک مجموعه قرار می‌دهد. با DAT CMS، به‌جای توزیع دستی گواهی برای هر سرویس، می‌توان گواهی‌های قابل صدور یا فقط قابل راستی‌آزمایی را همگام کرد.

سرویس صدور با گواهی کامل DAT می‌سازد و سرویس راستی‌آزمایی با گواهی فقط راستی‌آزمایی آن را بررسی می‌کند. DAT CMS اختیاری است؛ در محیطی که گواهی‌ها مستقیماً توزیع می‌شوند، فقط می‌توان از مدیر محلی کلاینت استفاده کرد.