RFC 9987 - Secure Shell (SSH) Agent Protocol

状态: Proposed Standard
发布日期: May 2026
Stream: IETF

摘要 (Abstract)

本文档指定用于 Secure Shell (SSH) protocol 的 key agent protocol.

SSH agent 保存私钥或对私钥的访问能力, 客户端通过本协议请求列出身份、添加或移除 key、请求签名、设置约束、锁定/解锁 agent, 以及使用扩展机制. 该协议的关键安全边界在于: client 可以请求 agent 使用 key, 但不应直接获得私钥材料.

因此, message formats、key constraints、agent forwarding 和 extension handling 都需要严格实现, 以避免未授权签名、过度暴露 key 或扩展互操作问题.