热点事件持续更新

AWS与Keyfactor发布AI Agent X.509 PKI身份认证参考架构

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

AWS 与 Keyfactor 工程团队联合发布参考架构，用 X.509 PKI 为多智能体系统建立可验证、可撤销的身份，覆盖用户到系统、智能体到智能体、智能体到 MCP 工具服务器三层信任边界。方案基于 Keyfactor EJBCA 与 Amazon Bedrock、AWS Secrets Manager、Amazon RDS 等服务，依靠四类机制：签名请求信封、用户签名的委托断言、RFC 8693 受众限定 token 和实时 OCSP 吊销检查。私钥在客户端本地生成，仅 CSR 提交给 EJBCA，EJBCA 不接触私钥；信封带 128 位随机 nonce 和默认 60 秒时效窗口，用于防止重放。注销时吊销用户证书，即可经 OCSP 级联失效全部下游智能体权限。使用该架构需具备可访问 Amazon Bedrock、Amazon RDS for MySQL、Amazon SES 和 AWS Secrets Manager 的 AWS 账户，Keycloak 26.2 或更高版本（旧版本使用不兼容的旧式交换），以及配置了 REST API V1 和 OCSP 响应器的 Keyfactor EJBCA Enterprise。示例完整源码发布在配套 GitHub 仓库。作者称该模式与框架无关，同样适用于 LangChain、CrewAI、AutoGen 等。

AI 根据报道生成 · 2 小时前更新

最新进展10月21日 00:03

AWS 与 Keyfactor 用 X.509 PKI 为 AI 智能体建立身份认证

报道时间线

沿着报道，了解事件的不同侧面。

10月21日

00:03
AWS Machine Learning Blog
AWS 与 Keyfactor 用 X.509 PKI 为 AI 智能体建立身份认证
AWS 与 Keyfactor 工程团队联合发布参考架构，用 X.509 PKI 为多智能体系统建立可验证、可撤销的身份。方案基于 Keyfactor EJBCA 与 Amazon Bedrock、AWS Secrets Manager、Amazon RDS 等服务，通过签名请求信封、用户签名的委托断言、RFC 8693 受众限定 token 和实时 OCSP 吊销检查四类机制，覆盖用户到系统、智能体到智能体、智能体到 MCP 工具服务器三层信任边界。私钥在客户端本地生成，仅 CSR 提交给 EJBCA，EJBCA 不接触私钥；信封带 128 位随机 nonce 和默认 60 秒时效窗口，防止重放。注销时吊销用户证书即可经 OCSP 级联失效全部下游智能体权限。作者称该模式与框架无关，同样适用于 LangChain、CrewAI、AutoGen 等。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。