Naslednji element je <KeyInfo>, v katerem podamo ključ za dešifriranje vsebine v elementu <SignatureValue>. V našem primeru je podana neposredna referenca na varnostni žeton, ki je v našem sporočilu takoj na začetku elementa <Security>.
WS-Security omogoča podajanje več podpisov v okviru istega sporočila, ki so lahko namenjeni različnim vmesnim prejemnikom na poti sporočila do končnega prejemnika.