विस्तृत विश्लेषण · लगभग 4 मिनट पढ़ना
AWS–Keyfactor डिज़ाइन एजेंट कॉल को उपयोगकर्ता के हस्ताक्षरित अधिकार से जोड़ता है
X.509 प्रमाणपत्र, अनुरोध हस्ताक्षर, सीमित token और revocation जांच पहचान सिद्ध करते हैं, डेटाबेस कार्रवाई की व्यावसायिक शुद्धता नहीं।
- स्रोत की तारीख
- यहाँ प्रकाशित
- स्रोत जाँचा गया
20 अक्टूबर की गाइड login, एजेंटों के बीच कॉल और MCP सर्वर के तीन स्तर जोड़ती है। उदाहरण Bedrock, Strands, Keycloak और EJBCA Enterprise इस्तेमाल करता है। क्रेडेंशियल दिखाने और यह साबित करने में अंतर है कि खास अनुरोध खास अधिकृत key holder ने हस्ताक्षर किया।
समाचार सुनें
यह लेख सुनें या समाचार लगातार चलाएँ।
पढ़ने की तैयारी हो रही है…
डिवाइस की आवाज़
वाक् प्रक्रिया आपके ब्राउज़र या डिवाइस में होती है। AISubHub पाठ किसी ऑडियो API को नहीं भेजता। आवाज़ों और लॉक स्क्रीन पर चलने की सुविधा डिवाइस पर निर्भर है।
जारी करने पर छोटा वाक्यांश दोहराया जा सकता है।
मुख्य बातें
- हस्ताक्षरित request envelope, उपयोगकर्ता की signed delegation और RFC 8693 audience-scoped token साथ आते हैं; अंतिम सर्वर पहचान मिलाता है।
- डिफॉल्ट freshness 60 सेकंड, random nonce 128-bit और इन-मेमोरी replay cache का retention freshness window का दोगुना है।
उपयोगकर्ता के अधिकार और एजेंट की कुंजी अलग करें
ऐप उपयोगकर्ता को प्रमाणित करके RFC 8693 exchange से छोटा token लेता है। लक्षित audience सुरक्षित MCP सेवा है, पुराने session token की सभी सेवाएं नहीं। कम से कम 2048-bit RSA keys स्थानीय बनती हैं और EJBCA को केवल certificate signing request जाती है। लौटे certificate और private key Secrets Manager के लिए पैक होते हैं; private key CA को नहीं भेजी जाती। उपयोगकर्ता अधिकृत agent certificate की SHA-256 fingerprints और expiry वाली delegation पर हस्ताक्षर करता है। एजेंट authorization assertion लेता है, उपयोगकर्ता की private key या पूर्ण session token नहीं। हर एजेंट की अलग key है।
प्रमाणपत्र अपने आप नया अनुरोध सिद्ध नहीं करता
कॉलर tool नाम, arguments, timestamp और nonce को RSA-PSS-SHA256 से sign करता है। रिसीवर signature, freshness, nonce uniqueness, CA chain, allowed role और OCSP जांचता है। 60 सेकंड का समय पुराने अनुरोध समाप्त करता है; cache हाल का लेकिन इस्तेमाल nonce भी खारिज करता है। Retry को नया envelope और nonce चाहिए, पर इससे business operation ठीक एक बार चलने की गारंटी नहीं होती। उदाहरण cache thread-safe है मगर memory में है। गाइड distributed deployment के लिए shared ElastiCache बताती है; एक replica दूसरे का स्वीकारा nonce न भूले।
टूल सर्वर पहचान के प्रमाण जोड़ता है
डेटाबेस काम से पहले token active और audience, signed envelope, delegation और अधिकृत fingerprint जांचे जाते हैं। token username, delegation subject और agent certificate की पहचान मेल खानी चाहिए। role map orchestrator को DB या email sub-agent बुलाने देता है, मनमानी sideways या upward कॉल नहीं। AISubHub के अनुसार यह बताता है कौन किसके अधिकार से काम करता है; DB permissions और operation policy फिर भी चाहिए। मूल लेख के token exchange और validation shorthand में audience strings अलग हैं। वास्तविक issuer और verifier configuration मिलाएं; टुकड़ों को तैयार चलने वाला setup न मानें।
Revocation उपलब्धता पर निर्भरता भी बनाती है
OCSP न मिले या validation विफल हो तो डिज़ाइन deny करता है। Logout उपयोगकर्ता और तीन एजेंट certificate revoke करता, secrets हटाता और identity session खत्म करता है। उपयोगकर्ता certificate revoke होने पर अगले checks में delegation अमान्य होती है; गाइड इसे प्रति अनुरोध OCSP से तत्काल propagation कहती है। इसे responders, caches, faults और clocks के वास्तविक setup में जांचना होगा, सार्वभौमिक मापी latency सीमा नहीं समझना चाहिए। certificate profile सात दिन का है। HA responders, shared replay state, rotation और audit retention स्वीकृति का हिस्सा हैं। Guardrails और सीमित tools पहचान को पूरक हैं; signature और filter हर generated operation को सही नहीं बनाते।
यह क्यों अहम है
AISubHub विश्लेषण: पहचान और delegation टूल सीमा पर लागू हों, केवल मॉडल निर्देशों में नहीं। सही identity chain भी SQL या कार्रवाई की business policy के अनुरूप होने का प्रमाण नहीं।
सीमाएँ और उपलब्धता
यह reference architecture है, स्वतंत्र सुरक्षा प्रमाणन नहीं; हमने इसे चलाया नहीं। Keycloak 26.2 या नया और OCSP वाला EJBCA Enterprise चाहिए। लाइसेंस, तैनाती और सेवा लागत यहां नहीं मापी गई।
स्रोत और प्रमाण
स्रोत की तारीख: 20 अक्टू॰ 2026 · स्रोत जाँचा गया: 21 अक्टू॰ 2026
AI की सहायता से लिखे लेखों को दिए गए प्राथमिक स्रोतों से जाँचा जाता है। प्रदाता के दावों का श्रेय स्पष्ट है; सूची में होना समर्थन नहीं है।