DAT は、複数のサービスが同じ仕様に従って発行・検証するアクセストークンです。トークンには有効期限、証明書 ID、公開データ、暗号化データ、署名が含まれます。検証サーバーは、毎回発行サーバーに問い合わせず、自身の証明書でトークンを検証します。

証明書は、トークンの署名方式と暗号化方式、鍵、発行期間、TTL をひとつにまとめます。DAT CMS を使えば、サービスが証明書を直接配布する代わりに、完全な証明書または検証専用証明書を同期できます。

発行サービスは完全な証明書で DAT を作成し、検証サービスは検証専用証明書で確認します。DAT CMS は任意です。証明書を直接配布する環境では、クライアントのローカルマネージャーだけを使用できます。