tokens: ['The', 'SEAL', 'key', 'provisioning', 'procedure', 'may', 'be', 'used', 'by', 'a', 'SEAL', 'KM', 'client', 'SKMC', 'located', 'in', 'a', 'VAL', 'server', 'to', 'provision', 'key', 'information', 'applicable', 'to', 'a', 'particular', 'VAL', 'service', 'VAL', 'client', 'VAL', 'device', 'or', 'VAL', 'user', 'A', 'VAL', 'server', 'shall', 'be', 'provisioned', 'with', 'an', 'access', 'token', 'scoped', 'for', 'SEAL', 'key', 'provisioning', 'services', 'The', 'method', 'for', 'provisioning', 'this', 'access', 'token', 'into', 'the', 'VAL', 'server', 'is', 'out', 'of', 'scope', 'of', 'the', 'present', 'document', 'The', 'VAL', 'server', 'using', 'the', 'SKMC', 'shall', 'provide', 'this', 'access', 'token', 'with', 'every', 'key', 'provisioning', 'request', 'made', 'to', 'the', 'SKMS', 'In', 'addition', 'a', 'secure', 'connection', 'shall', 'be', 'established', 'between', 'the', 'SKMC', 'and', 'the', 'SKMS', 'prior', 'to', 'any', 'associated', 'key', 'provisioning', 'requests', 'The', 'KMS', 'shall', 'authenticate', 'and', 'validate', 'the', 'presented', 'access', 'token', 'ie', 'verifying', 'that', 'the', 'SKeyProv', 'parameter', 'defined', 'in', 'clause', 'A', 'is', 'provided', 'and', 'correct', 'and', 'shall', 'validate', 'that', 'the', 'requesting', 'SKMC', 'has', 'the', 'authorization', 'to', 'perform', 'key', 'provisioning', 'Figure', '', 'shows', 'the', 'SEAL', 'key', 'provisioning', 'procedure', 'A', 'SKMC', 'may', 'send']