云密码机与密码资源池化：从服务接口的语义收敛、分区级密钥隔离与调度亲和，到配额计量与容器化损耗的工程拆解

云密码机与密码资源池化：从服务接口的语义收敛、分区级密钥隔离与调度亲和，到配额计量与容器化损耗的工程拆解 摘要：把云密码机从"一台设备服务一个业务"改成"一个池子服务多个调用方"，改的不只是部署方式，而是四件事的责任归属：调用方是谁、密钥放在哪、谁可以用多少、用了多少怎么出账。本文从服务接口的三段收敛讲起，说明设备侧的会话与句柄语义在改成无状态接口之后丢在哪里、keyRef 为什么必须稳定、错误