I det föregående steget ställde den förlitande aktören en fråga till utfärdaren om användarens identitet .