NIST 发布《保护令牌和断言免受伪造、盗窃和滥用指南》

NIST 最新发布的指南《保护令牌和断言免受伪造、盗窃和滥用》（NIST IR 8587）为云服务提供商及其客户提供了保护身份和访问令牌的实施建议。指南根据公众反馈对2025年12月草案进行了修订，新增了关于密码学密钥使用、保护和存储的建议，并纳入了处理AI和向后量子密码（PQC）标准迁移的高层考虑。该文档主要面向联邦机构和云服务提供商，帮助双方配置和交付更安全的令牌管理方案。