在 AWS 上使用 X.509 PKI 确保 AI 智能体身份安全

AWS 官方博客介绍了如何结合 Keyfactor EJBCA 与 AWS 服务，利用 X.509 公钥基础设施为多智能体系统提供密码学身份验证。方案通过签名请求信封、用户签名的委派断言、受众限定令牌以及实时 OCSP 吊销检查，解决了 Model Context Protocol 缺乏内置身份验证标准的安全缺口。