DAT คือโทเค็นการเข้าถึงที่บริการหลายตัวสามารถออกและตรวจสอบด้วยข้อกำหนดเดียวกัน ภายในโทเค็นประกอบด้วยเวลาหมดอายุ ID ใบรับรอง ข้อมูลสาธารณะ ข้อมูลเข้ารหัส และลายเซ็น เซิร์ฟเวอร์ตรวจสอบจะตรวจโทเค็นด้วยใบรับรองที่ตนมีอยู่ โดยไม่ต้องถามเซิร์ฟเวอร์ผู้ออกทุกครั้ง

ใบรับรองรวมวิธีลงนามและเข้ารหัสโทเค็น คีย์ ระยะเวลาออก และ TTL ไว้ด้วยกัน เมื่อใช้ DAT CMS แต่ละบริการสามารถ ซิงค์ใบรับรองสำหรับออกหรือสำหรับตรวจสอบเท่านั้นได้ โดยไม่ต้องแจกจ่ายใบรับรองให้แต่ละบริการโดยตรง

บริการออกโทเค็นสร้าง DAT ด้วยใบรับรองแบบเต็ม ส่วนบริการตรวจสอบจะตรวจ DAT ด้วยใบรับรองสำหรับตรวจสอบเท่านั้น DAT CMS เป็นทางเลือก และในสภาพแวดล้อมที่แจกจ่ายใบรับรองโดยตรง สามารถใช้เฉพาะตัวจัดการแบบโลคัลของไคลเอนต์ได้