O software OneKey cria um número aleatório e o envia para o hardware, que então envia o resultado ao Servidor da OneKey, que confirma a autenticidade do certificado usando a assinatura no número aleatório e o certificado digital integrado do dispositivo.
Se a verificação for bem-sucedida, o Servidor validará a autenticidade do certificado e usará a chave pública do certificado para verificar se a assinatura está correta, retornando o resultado da verificação ao aplicativo; caso a verificação falhe, também retornará a hora da última verificação.