每个终端节点都在服务中心注册了一个网络密钥，消息通过该密钥计算出的 CMAC 进行身份验证，因此不接受来自未注册设备的电报。由于安全指南本身也标记了这一点，有一个细微差别值得准确说明：这是一种对称密钥方案，因此任何持有密钥的方（包括设备连接的基站）原则上也可以生成一条验证为真实的消息。这是真实性验证，而不是从基于证书的系统中获得的更强有力的不可否认性保证。双向设备通过在每次连接时派生新的会话密钥来降低风险，因此泄露的会话密钥不会暴露设备整个生命周期的流量。