Demonstrating Proof of Possession
通过加密签名确认持有令牌的一方确实是该令牌最初签发对象的一种身份验证技术。
简单来说
所有权证明(DPoP)是一种通过密码学方式确认持有某个访问权限(令牌)的人,确实就是最初获得该权限的那个人的方法。
可以把它想象成酒店房卡。以往的方式是,只要持有房卡就能开门——如果房卡被复制或在传输中被截获,拿到卡的人也能同样进入房间。DPoP就像是在这张房卡上加了一层指纹识别:即使有人复制了房卡本身,只要没偷到卡内存储的私有签名密钥,就依然无法开门。
具体来说,发起访问请求的一方会用只有自己拥有的密钥,为每一次请求生成一段简短的签名,并连同令牌一起发送出去。接收方则会验证这段签名,是否来自最初签发该令牌时所使用的同一个密钥。这样一来,即便攻击者只截获了令牌本身,也无法生成匹配的签名,从而无法重复使用这个令牌。
在报道中是这样出现的
文章在MCP(Model Context Protocol)新路线图中的“代理身份”一项里提到了DPoP。此前,MCP的身份验证一直依赖用户在浏览器中亲自完成授权;而未来,这种浏览器授权方式预计将被DPoP与标准令牌交换机制所取代,用于确认AI代理的身份。需要注意的是,DPoP并不是MCP新提出的概念,而是将一种原本用于防止令牌被盗用的既有身份验证技术,引入到了代理身份验证之中。