AWS Machine Learning Blog· Deepakkumar Sharma·· 26 天前精选AI 评分60
AWS 与 Keyfactor 用 X.509 PKI 为 AI 智能体建立身份认证参考架构
Securing AI agent identity with X.509 PKI on AWS
AI 导读
AWS 与 Keyfactor 工程团队联合发布参考架构，用 X.509 PKI 为多智能体系统补上 MCP 缺失的身份认证。方案分用户认证、智能体间、MCP 工具服务三层，靠签名信封、用户签名的委托断言、RFC 8693 降权 token 和实时 OCSP 吊销四项机制串联，私钥在客户端本地生成、EJBCA 只签发证书。
借鉴点
能拿走三层认证加签名信封、委托断言、RFC 8693 降权 token、OCSP 吊销四件套的完整代码，落到多智能体工具调用的身份链路上，代价是要自建 EJBCA 和 Keycloak 并处理 OCSP 可用性。
来源：AWS Machine Learning Blog · aws.amazon.com