AWS 与 Keyfactor 发布 AI Agent 身份 PKI 参考架构

AWS 与 Keyfactor 联合发布参考架构，用 Keyfactor EJBCA 的 X.509 PKI 为 AI 智能体建立可验证、可撤销的加密身份，以补上智能体身份校验的缺口。 该架构要求使用 Keyfactor EJBCA Enterprise（含 REST API V1 和已配置的 OCSP 响应器），并需 AWS 账户可访问 Amazon Bedrock、RDS for MySQL、SES 和 Secrets Manager；Keycloak 须为 26.2 或更高版本，因为旧版本使用不兼容的旧式令牌交换。EJBCA 作为企业产品，提供证书签发、OCSP 校验、CRL 分发和全生命周期管理。 上述条件与效果均出自 AWS 的说明，属于参考架构的部署要求，并非已证实的实际防护效果。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。