热点事件历史事件

AWS与Keyfactor发布AI Agent X.509 PKI参考架构

1 篇报道1 个报道来源13 天前更新

先了解这件事

AI 综述

AWS与Keyfactor工程团队联合发布参考架构，用X.509 PKI为AI智能体建立可验证、可撤销的加密身份，以填补MCP缺乏内置认证标准的空白。该架构基于Keyfactor EJBCA与Amazon Bedrock、AWS Strands Agents SDK，包含签名请求信封、用户签名的委托断言、RFC 8693受众限定token和实时OCSP吊销检查四类机制，并分用户认证、智能体间认证、MCP认证三层校验。按报道，部署需具备可访问Amazon Bedrock、RDS for MySQL、SES和Secrets Manager的AWS账户，Keycloak 26.2或更高版本（旧版本不支持RFC 8693标准token交换），以及配置REST API V1和OCSP响应器的Keyfactor EJBCA Enterprise；示例源码发布于GitHub。

AI 根据报道生成 · 13 天前更新

最新进展10月21日 00:03

如何在 AWS 上用 X.509 PKI 保障 AI 智能体身份安全

报道时间线

沿着报道，了解事件的不同侧面。

10月21日

00:03
AWS Machine Learning Blog
如何在 AWS 上用 X.509 PKI 保障 AI 智能体身份安全
AWS 与 Keyfactor 联合发布参考架构，用 X.509 PKI 为 AI 智能体建立可验证、可撤销的加密身份，填补 MCP 缺乏内置认证标准的空白。方案基于 Keyfactor EJBCA 与 Amazon Bedrock、AWS Strands Agents SDK，采用四类机制：签名请求信封提供每次调用的持有证明，用户签名的委托断言让智能体无需共享凭证即可获得授权，RFC 8693 受众限定 token 限制单个 token 泄露的影响范围，实时 OCSP 吊销检查将凭证变更即时同步到所有智能体。架构分用户认证、智能体间认证、MCP 认证三层，分别校验用户身份与凭证绑定、调用方身份与请求新鲜度、完整授权链。