AWS पर X.509 PKI के साथ एआई एजेंट पहचान को सुरक्षित करना
aws ·
यह लेख AWS पर X.509 पब्लिक की इंफ्रास्ट्रक्चर (PKI) का उपयोग करके एआई एजेंट पहचानों को सुरक्षित करने के लिए एक संदर्भ आर्किटेक्चर प्रस्तुत करता है, जो मॉडल कॉन्टेक्स्ट प्रोटोकॉल (MCP) में इनबिल्ट प्रमाणीकरण की कमी को दूर करता है। इस समाधान में Keyfactor EJBCA को Amazon Bedrock और Secrets Manager जैसे AWS सेवाओं के साथ एकीकृत किया गया है ताकि उपयोगकर्ताओं, एजेंटों और उपकरणों के बीच क्रिप्टोग्राफिक विश्वास स्थापित किया जा सके। यह चार मुख्य तंत्रों का उपयोग करता है: साइन किए गए अनुरोध लिफाफे (signed request envelopes) प्रूफ-ऑफ-पोसेशन के लिए, क्रेडेंशियल शेयरिंग से बचने के लिए उपयोगकर्ता-द्वारा साइन डेलीगेशन एसर्टेशंस, एक्सपोजर को सीमित करने के लिए RFC 8693 ऑडियंस-स्कोप्ड टोकन, और रियल-टाइम OCSP रिवोकेशन चेक। आर्किटेक्चर तीन प्रमाणीकरण परतों को लागू करता है जो पहचान की पुष्टि करते हैं, नॉन्सेस के माध्यम से अनुरोध की ताज़गी सुनिश्चित करते हैं, और सख्त टाइमस्टैम्पिंग के माध्यम से रीप्ले अटैक को रोकते हैं। प्राइवेट कुंजीਆँ स्थानीय रूप से उत्पन्न की जाती हैं और कभी भी ट्रांसमिट नहीं होतीं, यह सुनिश्चित करते हुए कि एजेंट केवल अधिकृत, कम अवधि वाले क्रेडेंशियल्स के साथ कार्य करें। यह दृष्टिकोण एक ज़ीरो-ट्रस्ट फ्रेमवर्क प्रदान करता है जहाँ एकल उपयोगकर्ता प्रमाणपत्र को रद्द करने से सभी डाउनस्ट्रीम एजेंट अधिकार तुरंत अमान्य हो जाते हैं। यह डिज़ाइन फ्रेमवर्क-अगेनॉस्टिक है और विभिन्न बहु-एजेंट सिस्टमों के लिए अनुकूलित किया जा सकता है जिन्हें मजबूत सुरक्षा की आवश्यकता होती है।
aws