AWS 与 Keyfactor 发布基于 X.509 PKI 的 AI agent 身份认证参考架构
Securing AI agent identity with X.509 PKI on AWS
AWS 与 Keyfactor 联合发布参考架构，用 Keyfactor EJBCA 结合 Amazon Bedrock、AWS Secrets Manager、Amazon RDS 等服务解决 MCP 缺乏内置身份认证的问题。
先看结论，再核验证据
AWS 与 Keyfactor 联合发布参考架构，用 Keyfactor EJBCA 结合 Amazon Bedrock、AWS Secrets Manager、Amazon RDS 等服务解决 MCP 缺乏内置身份认证的问题。
编辑摘要 · 查看逐条证据 →AWS 与 Keyfactor 官方发布的参考架构教程，给出多智能体 AI 系统中基于 X.509 PKI 的身份认证完整实现：签名信封、委托断言、RFC 8693 受众限定 token 和 OCSP 实时吊销四层机制，含分步代码与 GitHub 源码。对部署 AI agent 访问敏感数据或工具的企业安全和 MarTech 团队有可复用的架构参考价值；文中 1,500 家企业客户数来自 Keyfactor 自称，未经独立核验。
The Happy 判断 · 尚未逐条核验 核对证据
仅展示摘要 · 来源数量待确认
最后更新 · 结论随新证据更新，请回看时效
市场信号
- 动作归类
- 联名/合作
- 关联实体
- Amazon
- 市场范围
- 原文未公开
仍未提供：原文要点、证据等级。缺失的信息不会由 The Happy 推定。
AWS 与 Keyfactor 官方发布的参考架构教程，给出多智能体 AI 系统中基于 X.509 PKI 的身份认证完整实现：签名信封、委托断言、RFC 8693 受众限定 token 和 OCSP 实时吊销四层机制，含分步代码与 GitHub 源码。对部署 AI agent 访问敏感数据或工具的企业安全和 MarTech 团队有可复用的架构参考价值；文中 1,500 家企业客户数来自 Keyfactor 自称，未经独立核验。
证据墙
尚未核验发生了什么
AWS 与 Keyfactor 联合发布参考架构，用 Keyfactor EJBCA 结合 Amazon Bedrock、AWS Secrets Manager、Amazon RDS 等服务解决 MCP 缺乏内置身份认证的问题。
原文事实摘要 · AWS Machine Learning Blog为什么值得看
AWS 与 Keyfactor 官方发布的参考架构教程，给出多智能体 AI 系统中基于 X.509 PKI 的身份认证完整实现：签名信封、委托断言、RFC 8693 受众限定 token 和 OCSP 实时吊销四层机制，含分步代码与 GitHub 源码。对部署 AI agent 访问敏感数据或工具的企业安全和 MarTech 团队有可复用的架构参考价值；文中 1,500 家企业客户数来自 Keyfactor 自称，未经独立核验。
The Happy 编辑判断 · 公开阅读排序参考 65下一步核对
当前公开页没有足够的可展示交叉证据，阅读时请回到原文确认。
当前只有摘要和原文入口，建议打开原文确认细节后再引用。
还有 6 项信息原文没写
这些信息还没核验过，判断时请以摘要和原文为准。
- 发布
- 发现
- 聚合 1 个公开入口
判断与证据的对应关系
事实记录、上下文和推断分别标记。来源数量不代表结论已经通过核验。
当前未公开逐条判断的来源关系，摘要与编辑解读仍需核验。
来源矩阵
- 原始发布
- 发现时间
- 证据等级
- 尚未核验
- 权利状态
- 仅摘要与原文链接 · 待审核
- 来源关系
- 相关报道，未绑定具体判断
- 信源状态
- 可用
未公开或未确认：市场范围
打开原文 ↗来源：AWS Machine Learning Blog · aws.amazon.com
相似案例
按内容相关度推荐 · 最多 6 条- 事件AWS Machine Learning Blog2 小时前AWS Agent Registry 正式可用：orchestrator 可在运行时通过混合搜索发现 MCP 服务器与 A2A agentAWS 官方技术博客发布的 AWS Agent Registry 正式可用说明与可运行样例，给出 Discover→Instantiate→Execute 的实现路径、审批与认证分离设计，以及不适合 runtime discovery 的场景（小而稳定目录、固定流程）。营销技术团队可评估其在 agent 编排和工具治理中的应用；搜索质量需自行评估，文中明确声明目录变大不自动改善排名。
- 事件中国互联网络信息中心5 天前CNNIC联合阿里云推出国内首个智能体可信基础设施平台ATI，阿里云率先落地ATS服务资料由CNNIC与阿里云发布，介绍了国内首个智能体可信基础设施平台ATI及阿里云的ATS服务，包括身份证书签发、DNS锚定、渐进式认证体系等具体机制。对营销团队的直接应用价值尚待观察，但智能体身份可信互认机制可能影响未来AI Agent在营销自动化和跨组织数据协作中的合规部署方式；效果与规模证据不足，属前瞻性基础设施介绍。
- 事件AWS Machine Learning Blog5 天前AWS 发布 Trust in Depth 框架，用四层治理约束 AI agent 自主行动AWS 提出 Trust in Depth 框架并配套多个产品能力，营销与技术团队可据此检查自有 AI agent 的权限边界、身份追溯与审计链路；其中 automated reasoning 在 IAM 上每秒 21 亿次请求的生产运行数据为官方口径，具体产品上线时间与适用范围待核验。
- 信号AWS Machine Learning Blog6 天前AWS 发布基于 Amazon Bedrock AgentCore 的自学习智能文档处理方案教程AWS 官方发布的技术指南，提供可部署的开源方案（agenticidp-guidance 仓库）、完整架构、部署步骤与成本估算，适合评估用 AI agent 替代模板式 IDP（智能文档处理）的运营与数据团队参考；成本与处理时长数据为 AWS 自估/示例场景，需按自身文档量与模型选择核验。
- 信号AWS Machine Learning Blog6 天前AWS 发布基于 Amazon Bedrock AgentCore 的自动化 PPT 生成方案教程
- 事件TechCrunch AI20 小时前Microsoft 推出 Guardian Agents 等 agent 安全功能，称 frontier models 不可信资料报道 Microsoft 推出企业级 AI agent 安全产品（Guardian Agents、Defender agent 检测、权限限制等），并给出具体功能范围，如 Defender 可检测最多 60 种员工引入的 agent（包括 Claude Code、Codex、OpenClaw），以及 Nadella 关于情报供应与管控权分离的表态；对企业 agent 安全策略和采购方向有参考价值，产品实际效果与市场采用情况原文未提供，待核验。
沿着线索继续探索
按公开实体、动作和主题匹配，限定事件前后 90 天；共享市场与 30 天内的变化会优先出现。
信号 · 1 个公开来源
Strategy 与 AWS 发布教程：用 Strategy Mosaic 和 Amazon Bedrock AgentCore 为 agentic AI 构建语义层
相同实体 · 相同动作 · 相同主题 · 相同市场 · 30 天内
信号 · 1 个公开来源
AWS 与 AtScale 发布基于 Amazon Bedrock AgentCore 的 agentic AI 语义层教程
相同实体 · 相同主题 · 相同市场 · 30 天内
案例 · 1 个公开来源
在 AWS 上用 Denodo 和 Amazon Bedrock AgentCore 构建 agentic AI 语义层
相同实体 · 相同主题 · 相同市场 · 30 天内
案例 · 1 个公开来源
Eon 基于 Amazon Bedrock AgentCore MCP Gateway 构建多云调查工具统一接入
相同实体 · 相同主题 · 相同市场 · 30 天内
信号 · 1 个公开来源
AWS Agent Registry 正式可用：orchestrator 可在运行时通过混合搜索发现 MCP 服务器与 A2A agent
相同实体 · 相同主题 · 相同市场 · 30 天内
趋势 · 1 个公开来源
个人 AI agent（Meta Muse 与 OpenAI dots）对 SEO 和网站结构的影响分析
相同实体 · 相同主题 · 相同市场 · 30 天内
把这条内容放进灵感板
按项目或客户分组，稍后再回来整理；只保存在这台设备上。