Les cartes d'utilisateur sont fournies dans des portefeuilles. Chaque carte est emballée avec une carte d'ombre correspondante. Une fois l'installation du système terminée, toutes les cartes d'utilisateur sont valides et prêtes à être délivrées. Pour émettre une carte d'utilisateur, retirez-la du portefeuille et inscrivez le nom de l'utilisateur sur la carte cachée correspondante. L'utilisateur peut alors utiliser sa carte pour accéder au système. Ce processus est répété pour tous les utilisateurs. Si une carte doit être invalidée, la carte fantôme correspondante est retirée du portefeuille et présentée à tous les lecteurs concernés sur le site. La carte est alors invalidée.
