A kliens szeretne valamilyen adatot kiolvasni a kártyáról. Ekkor a központi szerverhez fordul, azonosítja magát, amire visszakap egy parancssorozatot, azt elküldi a kártyaolvasónak, az visszaad valamit, amit a kliens még nem tud értelmezni, hanem elküldi a szervernek, az ellenőrzi, hogy mihez van joga az adott kliensnek, és azt és csak azt visszaküldi úgy, hogy a kliens már értelmezni tudja.