在 AWS 上使用 X.509 PKI 保障 AI 智能体身份安全

AWS 与 Keyfactor 合作推出参考架构，通过 X.509 PKI 为基于 MCP 协议的 AI 智能体提供身份验证。该方案结合签名信封、用户委托声明、RFC 8693 范围令牌和实时 OCSP 吊销检查四重机制，在 Amazon Bedrock 推理环境中为智能体访问数据库等资源建立加密身份链。完整源代码已在 GitHub 仓库提供。