摘要
本发明提供一种安全的MCP协议认证方法及系统,涉及信息安全技术领域,所述方法包括:基于智能体身份认证成功且数字签名验证通过的处理结果,MCP服务器解析目标资源标识符,构造包含智能体身份信息、操作指令及新时间戳的资源访问指令,使用服务器私有密钥进行数字签名,并将包含服务器数字证书、数字签名及资源访问指令的访问请求发送至目标资源;目标资源接收访问请求,验证MCP服务器数字证书的合法性,使用服务器公开密钥验证数字签名,并校验资源访问指令的完整性和时效性。本发明提升了基于MCP协议的多实体交互安全性,为智能体、服务器与目标资源之间的可信通信提供了坚实保障。
技术关键词
数字签名验证
协议认证方法
服务器
验证数字签名
资源标识符
时效性
身份
验证数字证书
指令
校验资源
时间同步协议
数字签名算法
验证算法
数据
检查证书
签发机构
密钥
解密算法