DAT — это access token, который несколько сервисов выпускают и проверяют по одной спецификации. Токен содержит время истечения, ID сертификата, открытые и зашифрованные данные, а также подпись. Проверяющий сервер использует собственный сертификат, не обращаясь каждый раз к серверу выпуска.

Сертификат объединяет методы подписи и шифрования токена, ключи, период выпуска и TTL. С помощью DAT CMS сервисы могут синхронизировать полные сертификаты или сертификаты verify-only, не распространяя их самостоятельно.

Сервис выпуска создаёт DAT с полными сертификатами, а сервис проверки проверяет их сертификатами verify-only. DAT CMS необязателен: в средах с прямым распространением сертификатов достаточно локального менеджера клиента.