DAT è un token di accesso che più servizi emettono e verificano secondo la stessa specifica. Contiene data di scadenza, ID del certificato, dati pubblici, dati cifrati e firma. Il servizio di verifica controlla il token con i certificati che possiede, senza interrogare ogni volta il servizio emittente.

Un certificato riunisce algoritmi e chiavi di firma e cifratura, periodo di emissione e TTL. Con DAT CMS ogni servizio può sincronizzare certificati completi o di sola verifica senza distribuirli manualmente.

Il servizio emittente crea DAT con certificati completi; quello di verifica li controlla con certificati di sola verifica. DAT CMS è facoltativo: negli ambienti che distribuiscono direttamente i certificati è sufficiente il gestore locale della libreria client.