🔗 MCP协议安全

MCP（Model Context Protocol）定义了AI Agent与外部工具的标准通信协议。理解MCP的安全边界，是构建安全Agent系统的基础。

1. MCP协议安全分析

1.1 协议架构

┌──────────────┐         MCP Protocol        ┌──────────────┐
│              │  ← tools/list              │              │
│   AI Agent   │  ← resources/read          │  MCP Server  │
│   (Client)   │  ← prompts/get             │  (Tool       │
│              │                              │   Provider)  │
│              │  → tools/call               │              │
│              │  → resources/subscribe      │              │
└──────────────┘                              └──────┬───────┘
                                                     │
                                            ┌────────▼───────┐
                                            │  Tool Backend   │
                                            │  (Shell/DB/API) │
                                            └────────────────┘

1.2 核心消息类型与安全考量

2. 通信层安全风险

2.1 传输层风险矩阵

2.2 认证与授权

# MCP Server 认证示例 (HTTP+SSE模式)
# 每个MCP请求都必须携带有效的Bearer Token

class MCPServerAuth:
    def __init__(self):
        self.sessions = {}  # Agent → Token映射

    def authenticate(self, agent_id: str, token: str) -> bool:
        """验证Agent身份"""
        expected = self.sessions.get(agent_id)
        if not expected:
            return False
        # 使用恒定时间比较防止时序攻击
        return hmac.compare_digest(token, expected)

    def authorize_tool(self, agent_id: str, tool_name: str) -> bool:
        """检查Agent是否有权调用特定Tool"""
        policy = self.get_policy(agent_id)
        return tool_name in policy.get('allowed_tools', [])

# MCP消息模板 — 每个请求都带认证头
{
    "jsonrpc": "2.0",
    "id": 1,
    "method": "tools/call",
    "params": {
        "name": "execute_shell",
        "arguments": {"command": "ls -la"}
    },
    "auth": {
        "agent_id": "agent-001",
        "token": "mcp_sk_live_xxxx",
        "nonce": "random-nonce-2024",
        "timestamp": "2024-01-01T00:00:00Z"
    }
}

3. MCP权限控制模型

4. MCP攻击面全景

5. MCP Server安全加固清单