在 AWS 上用 X.509 PKI 保障 AI 智能体身份安全

AWS 与 Keyfactor 联合发布参考架构，用 Keyfactor EJBCA 的 X.509 PKI 为 AI 智能体建立可验证、可撤销的加密身份。方案包含签名请求信封、用户签名委托断言、RFC 8693 受众限定 token 和实时 OCSP 吊销检查四层机制，通过 AWS Strands Agents SDK 调用 Amazon Bedrock 推理，示例代码已在 GitHub 开源。