👁 102 次阅读

如何在AutoGen分布式运行时中实现加密治理层？

问题来源：https://github.com/microsoft/autogen/issues/7372

AutoGen的分布式运行时为多智能体系统提供了强大的功能，但目前缺乏智能体之间的加密身份和权限验证。当智能体A向智能体B发送消息时，无法提供以下加密证明：

智能体A的真实身份（身份）
智能体A有权请求的内容（委托范围）
智能体A的权限是否仍然有效（撤销状态）
智能体B行动后的结果（审计收据）

为了解决这一问题，本文将探讨如何将智能体护照系统集成到分布式运行时中，以实现加密治理层。

现象描述

在分布式运行时中，智能体之间的通信缺乏加密身份验证和权限控制，导致系统安全性无法得到保障。

原因分析

1. 缺乏统一的身份认证机制，导致智能体之间无法确认对方身份。 2. 缺乏权限控制机制，导致智能体可能越权执行操作。 3. 缺乏审计机制，导致无法追踪智能体行为。

完整解决方案

1. 集成智能体护照系统

1. 生成Ed25519护照：为每个智能体生成一个Ed25519护照，作为其身份证明。

from ed25519 import SigningKey, VerifyingKey

def generate_passport():
    sk = SigningKey.generate()
    vk = sk.get_verifying_key()
    return sk, vk

passport_sk, passport_vk = generate_passport()

2. 封装委托链：智能体在发送消息时，携带签署的委托链，证明其权限。

def sign_delegation_chain(vk, chain):
    return vk.sign(chain.encode()).decode()

delegation_chain = "agent_a -> agent_b -> agent_c"
signed_chain = sign_delegation_chain(passport_vk, delegation_chain)

3. ProxyGateway验证：ProxyGateway在消息传递前，验证智能体身份和权限。

def verify_delegation_chain(vk, chain, signed_chain):
    try:
        return vk.verify(signed_chain.encode())
    except:
        return False

is_valid = verify_delegation_chain(passport_vk, delegation_chain, signed_chain)

4. 审计收据：智能体B在执行操作后，生成审计收据，记录操作结果。

def create_audit_receipt(vk, action):
    receipt = f"action: {action}, timestamp: {int(time.time())}"
    return vk.sign(receipt.encode()).decode()

audit_receipt = create_audit_receipt(passport_vk, "agent_b acted")

2. 参数详解表格

参数名称	数据类型	描述
`passport_sk`	`SigningKey`	智能体护照私钥
`passport_vk`	`VerifyingKey`	智能体护照公钥
`delegation_chain`	`str`	委托链，记录智能体权限
`signed_chain`	`str`	签署后的委托链
`audit_receipt`	`str`	审计收据，记录智能体行为