AWS Machine Learning Blog精选76

利用 AWS 上的 X.509 PKI 保障 AI 智能体身份安全

Securing AI agent identity with X.509 PKI on AWS

2026/10/21 00:03· 1小时前

精选理由

介绍如何用 X.509 身份、签名委托与实时吊销机制，保护 AWS 多智能体及工具调用免遭伪造。

AI 摘要

了解如何使用 Keyfactor EJBCA 和 AWS 服务，通过密码学身份保障多智能体 AI 系统的安全。此参考架构结合了签名请求封装、用户签名的委托断言、RFC 8693 受众限定令牌以及实时 OCSP 吊销检查，以验证智能体身份，并防止智能体间调用和 MCP 工具调用中的请求伪造。