AWS与Keyfactor发布AI代理身份认证参考架构

AWS 与 Keyfactor 联合发布了一套利用 X.509 公钥基础设施（PKI）保障 AI 智能体身份的参考架构，旨在解决多智能体框架在访问数据库和 API 时缺乏原生认证标准的问题。该方案通过 AWS Strands Agents SDK 与 Amazon Bedrock 结合，构建了包含签名请求信封、用户签名授权委托、RFC 8693 范围限定令牌及实时 OCSP 吊销检查的四层防御体系。 核心机制在于将身份验证从传统的 API 密钥或 OAuth 令牌传递转变为基于密码学的证明。系统要求私钥仅在本地生成且永不传输，通过证书颁发机构 EJBCA 签发短期有效证书。智能体间通信采用带时间戳和非随机数（nonce）的签名信封，防止重放攻击；同时引入用户签名的授权委托断言，使智能体能代表用户行动而无需持有用户私钥。MCP 服务器端执行严格的交叉验证，确保令牌受众、代理角色与用户身份的一致性。 该架构实现了细粒度的权限控制与即时吊销能力。一旦用户注销，通过 OCSP 协议可立即使所有关联的智能体证书失效，切断后续操作权限，避免了逐个清理令牌的复杂性。虽然演示基于 AWS 服务与 FastMCP，但文中明确指出该模式适用于 LangChain、CrewAI 等任何支持工具调用的多智能体框架，为构建企业级可信 AI 应用提供了可落地的工程路径。