DAT 是一种由多个服务按同一规范签发和验证的访问令牌。令牌包含有效期、证书 ID、公开数据、加密数据和签名。验证服务器使用自身的证书检查令牌，无需每次询问签发服务器。

证书将令牌的签名与加密方法、密钥、签发期间和 TTL 组合在一起。使用 DAT CMS，服务可同步完整证书或仅验证证书，而无需自行分发证书。

签发服务使用完整证书创建 DAT，验证服务使用仅验证证书检查 DAT。DAT CMS 是可选的；直接分发证书的环境可仅使用客户端本地管理器。