密钥服务高可用设计

密钥管理服务的容灾设计本质上是让密钥既“死不了”又“活得好”——在机房故障、网络分区甚至城市级灾难发生时，密钥仍可被授权业务正常调用，同时攻击者永远无法通过容灾链路窃取密钥明文，钱包后端密钥管理容灾的核心指标是什么钱包业务对密钥管理的要求高于普通金融系统，行业共识认为，评价一套密钥管理容灾方案是否合格，主要看三……