用 X.509 PKI 在 AWS 上为 AI 智能体建立加密身份
Securing AI agent identity with X.509 PKI on AWS
精选理由
AWS 给出了一套给智能体发 X.509 证书的身份认证方案，连 MCP 调用都覆盖了，做多智能体安全的可以抄作业。
AWS 发布了一套参考架构，用 Keyfactor EJBCA 为多智能体系统签发 X.509 证书身份。方案通过签名请求信封、用户签名的委托断言和 RFC 8693 受众范围令牌来验证智能体身份。智能体之间以及 MCP 工具调用都会经过实时 OCSP 证书吊销检查，防止请求伪造。整套架构可以直接在 AWS 服务上部署。
原文 · AWS Machine Learning Blog
Securing AI agent identity with X.509 PKI on AWS
Learn how to secure multi-agent AI systems with cryptographic identity using Keyfactor EJBCA and AWS services. This reference architecture combines signed request envelopes, user-signed delegation assertions, RFC 8693 audience-scoped tokens, and real-time OCSP revocation to prove agent identity and prevent request forgery across agent-to-agent and MCP tool calls.
