概念基于意图的访问控制 / Intent-Based Access Control
IBAC
针对AI Agent场景提出的访问控制模型,核心主张是授权决策应基于调用方的当前意图而非仅依赖身份或属性,旨在解决传统授权模型在动态智能体场景下的不适配问题
时间轴 (近 90 天)
9月21日
IBAC(基于意图的访问控制)的核心主张是授权决策应当基于调用方的意图,而不仅仅是身份或属性
待验证50%
9月21日
IBAC不是让LLM自己决定给自己分配什么权限,也不是替代现有RBAC或ABAC,而是在既有授权层之上增加意图校验环节
待验证50%
9月21日
任务令牌(Task Token)机制在Agent任务启动时由可信协调层签发包含任务描述和权限范围的令牌,每次资源调用需携带并比对是否在意图范围内
待验证50%