يقوم برنامج OneKey بإنشاء رقم عشوائي ويرسله إلى الجهاز، والذي يرسل بدوره النتيجة إلى خادم OneKey، والذي يؤكد أصالة الشهادة باستخدام التوقيع على الرقم العشوائي والشهادة الرقمية المدمجة في الجهاز.
إذا نجح التحقق، فسيتحقق الخادم من أصالة الشهادة ثم يستخدم المفتاح العام للشهادة للتحقق مما إذا كان التوقيع صحيحًا، ويعيد نتيجة التحقق إلى التطبيق ووقت آخر تحقق إذا فشل التحقق.