تحليل معمق · قراءة نحو 3 دقائق
يربط تصميم AWS وKeyfactor استدعاءات الوكلاء بتفويض موقع من المستخدم
تثبت شهادات X.509 والتوقيعات والرموز المقيدة وفحوص الإلغاء الهوية، لا الصحة التجارية لعملية قاعدة بيانات.
- نُشر هنا
- تاريخ المصدر
- تم التحقق من المصدر
يصف دليل 20 أكتوبر ثلاث طبقات من تسجيل الدخول إلى اتصال الوكلاء وخادم MCP. يستخدم المثال Bedrock وStrands وKeycloak وEJBCA Enterprise. يميز بين تقديم اعتماد وإثبات أن طلبًا بعينه وقعه حامل مفتاح مخول تحديدًا.
استمع إلى الأخبار
استمع إلى هذا المقال أو تابع تشغيل الأخبار.
جارٍ تجهيز القراءة…
صوت الجهاز
يتولى المتصفح أو الجهاز معالجة النطق. لا يرسل AISubHub النص إلى واجهة صوتية. تختلف الأصوات والتشغيل مع قفل الشاشة حسب الجهاز.
قد تتكرر عبارة قصيرة عند المتابعة.
لمحة سريعة
- يجمع أغلفة طلب موقعة وتفويض المستخدم وتبادل RFC 8693 إلى رمز محدود الجمهور؛ ويطابق الخادم الهويات في النهاية.
- نافذة الحداثة الافتراضية 60 ثانية، وnonce عشوائي بطول 128 بت، وتحتفظ ذاكرة منع الإعادة به لضعف النافذة.
فصل سلطة المستخدم عن مفتاح الوكيل
تصادق الخدمة على المستخدم وتحصل على رمز أضيق عبر RFC 8693، جمهوره المقصود خدمة MCP المحمية وليس كل خدمات رمز الجلسة الأصلي. تنشئ محليًا مفاتيح RSA لا تقل عن 2048 بت وترسل إلى EJBCA طلب توقيع شهادة فقط. تُجمع الشهادة والمفتاح الخاص للتخزين في Secrets Manager، ولا يُرسل المفتاح إلى سلطة الشهادات. يوقع المستخدم تفويضًا يضم بصمات SHA-256 لشهادات الوكلاء المخولين ووقت انتهاء. يحمل الوكلاء إثبات تفويض بدل مفتاح المستخدم الخاص أو رمز جلسته الكامل. ولكل وكيل مفتاح مستقل.
الشهادة وحدها لا تثبت حداثة الطلب
يوقع المتصل اسم الأداة والمعاملات والطابع الزمني وnonce باستخدام RSA-PSS-SHA256. يتحقق المستقبل من التوقيع والحداثة وعدم تكرار nonce وسلسلة CA والدور المسموح وOCSP. تنهي نافذة 60 ثانية صلاحية الطلبات القديمة، بينما ترفض الذاكرة nonce مستخدمًا ولو كان حديثًا. إعادة المحاولة تحتاج غلافًا وnonce جديدين، لكنها لا تضمن تنفيذ عملية العمل مرة واحدة فقط. ذاكرة المثال آمنة للخيوط لكنها محلية في الذاكرة. يقترح الدليل ElastiCache مشتركًا للتوزيع؛ فلا يجوز أن تنسى نسخة nonce قبلته أخرى.
يجمع خادم الأداة أدلة الهوية
قبل عملية قاعدة البيانات، يتحقق من نشاط الرمز وجمهوره والغلاف الموقع والتفويض والبصمة المخولة، ثم يطابق اسم المستخدم وموضوع التفويض وهوية شهادة الوكيل. تسمح خريطة الأدوار للمنسق باستدعاء وكيلي قاعدة البيانات والبريد، دون اتصالات جانبية أو صاعدة اعتباطية. وفق AISubHub، يحدد ذلك من طلب ولحساب من، لكنه يحتاج أيضًا أذونات قاعدة مناسبة وسياسة لكل عملية. تستخدم أمثلة تبادل الرمز واختصار التحقق في المقال نصين مختلفين للجمهور. يجب توحيد إعدادات المصدر والمتحقق الفعلية وعدم نسخ المقاطع بوصفها إعدادًا جاهزًا.
الإلغاء يضيف اعتمادًا على التوافر
يرفض التصميم إذا تعذر OCSP أو فشل أي تحقق. يلغي الخروج شهادات المستخدم والوكلاء الثلاثة ويحذف الأسرار وينهي جلسة الهوية. إلغاء شهادة المستخدم يبطل التفويض في الفحوص اللاحقة؛ يصف الدليل ذلك بانتشار فوري عبر OCSP لكل طلب. يجب التحقق منه مع المستجيبين والذاكرات والأعطال والساعات المهيأة، لا اعتباره حد تأخير عالميًا مقاسًا. صلاحية ملف الشهادة سبعة أيام. لذا تدخل الاستجابة عالية التوافر وحالة منع الإعادة المشتركة وتدوير المفاتيح وحفظ التدقيق في القبول. تكمل Guardrails والأدوات المحدودة سلسلة الهوية، لكن التوقيع ومرشح المحتوى لا يثبتان صحة كل عملية مولدة.
لماذا يهم
تحليل AISubHub: ينبغي فرض الهوية والتفويض عند حدود الأداة لا الاكتفاء بتعليمات النموذج. سلسلة هوية صالحة لا تثبت صحة SQL أو توافق العملية مع سياسة العمل.
القيود والتوافر
هذه بنية مرجعية وليست شهادة أمن مستقلة، ولم نشغلها. تتطلب Keycloak 26.2 أو أحدث وEJBCA Enterprise مع OCSP. لا نقيس هنا تكلفة الترخيص والنشر والخدمات.
المصادر والأدلة
تاريخ المصدر: · تم التحقق من المصدر:
مقالات تحريرية بمساعدة الذكاء الاصطناعي تُراجع مقابل المصادر الأولية المذكورة. تُنسب ادعاءات الشركات إليها، والإدراج لا يعني التوصية.