AWS 与 Keyfactor 联合发布基于 X.509 PKI 的 AI Agent 身份认证参考架构
决策简报
Brief- 发生了什么
- AWS 机器学习博客发布一套参考架构，用 Keyfactor EJBCA 和 AWS 服务通过 X.509 证书为多 Agent 系统和 MCP 工具调用建立加密身份认证。
- 为什么重要
- GitHub 相关变化会影响 AI 产品团队的技术选型和发布判断。
- 影响谁
- MCP
- 建议动作
- 升级或复核变更版本
- 地区可用性
- 暂未验证地区可用性差异。
关键事实
- AWS 机器学习博客发布一套参考架构，用 Keyfactor EJBCA 和 AWS 服务通过 X.509 证书为多 Agent 系统和 MCP 工具调用建立加密身份认证。 [src-aws-ml]
- MCP 本身没有内建认证标准，这套方案用签名信封、用户签名委派断言、RFC 8693 限定受众令牌和实时 OCSP 吊销检查补上了零信任身份缺口，用 Strands Agents SDK 对接 MCP 工具服务器的开发团队可直接复用其 GitHub 示例代码。 [src-aws-ml]
由事件证据自动生成。
该架构分三层认证：用户到系统层用 OAuth 2.0 登录 Keycloak 后做 RFC 8693 令牌交换，得到仅限 MCP 服务器受众的降权令牌，私钥在本地生成并封装为 PKCS12 存入 AWS Secrets Manager；Agent 间层用 RSA-PSS-SHA256 对请求负载、时间戳和随机 nonce 签名，接收方执行签名、时效（默认 60 秒）、nonce 去重、CA 链、角色和 OCSP 六项校验；MCP 工具服务器层再做令牌 introspection、信封验证和用户委派断言验证。Amazon Bedrock 提供推理，数据库经 Amazon RDS for MySQL，邮件经 Amazon SES，Keycloak 和 EJBCA 部署在 Amazon EC2。 使用 AWS Strands Agents SDK 搭建多 Agent 系统并接入 MCP 工具服务器的开发者，可直接采用该模式防止组件冒充、凭据重放和未授权工具调用；管理企业级 Agent 部署的团队还能借助实时 OCSP 让证书吊销立即在所有 Agent 上生效。原文要求 Keycloak 26.2 及以上以支持标准令牌交换，旧版本的交换方式不兼容。
摘要依据：已读全文详摘依据上方标注的来源范围整理，内容以原文为准。
来源
- AWS：Machine Learning Blog
Applied ML, infra, and deployment guidance useful for AI builders on AWS.
- AWS：Machine Learning Blog
留言
登入后即可留言，和其他 builder 交换实测心得。
还没有留言，抢头香。