Extended Access Control besteht im Wesentlichen aus drei Protokollen. Das Password Authenticated Connection Establishment (PACE) ist ein Verfahren zur Freischaltung des Chips durch ein Lesegerät. Mit Hilfe einer PIN, die als Passwort fungiert, wird einem Lesegerät der Zugriff auf den Funkkanal zu einem Chip, z.B. dem ePA, gestattet. Aus kryptographischer Perspektive handelt es sich dabei um eine verschlüsselte Diffie-Hellman-Schlüsseleinigung.