前向保密（Forward Secrecy，也称为完美前向保密，Perfect Forward Secrecy，PFS）是一种加密通信协议的属性，它确保即使在未来某个时间点上长期使用的私钥（如服务器的私钥）被泄露，攻击者也无法解密之前已经捕获并记录的加密通信内容。这意味着每次通信会话都使用一个独立的、临时的会话密钥进行加密，即使主私钥被泄露，之前的通信记录也仍然保持安全。 工作原理 前向保密通常

"perfect"信息论定义 [ 1 ] , p 527 ^{[1],p527} [1],p527： PFS是由 Günther（Eurocrypt 1989）提出的 [ 2 ] ^{[2]} [2]，Diffie等人也有定义 [ 3 ] ^{[3]} [3]，PFS仅仅指长期私钥（long-term secret key）的泄露不会影响过去协商的会话密钥的安全性 这里的"perfect"不意