在 AWS 上用 X.509 PKI 保障 AI 智能体身份安全

AWS 与 Keyfactor 联合发布参考架构，用 Keyfactor EJBCA 的 X.509 PKI 为 AI 智能体建立可验证、可撤销的加密身份。方案以签名请求信封、用户签名委托断言、RFC 8693 受众限定 token 和实时 OCSP 吊销检查四层机制，覆盖用户认证、智能体间通信与 MCP 工具调用。