请解释前向安全性（Forward Secrecy）的概念，并阐述实现前向安全的具体方法或机制。

回答思路

1. 【回答框架 1】前向安全性指即使长期私钥泄露，过去会话的密钥仍无法被破解，从而保护历史通信的机密性。其核心在于会话密钥独立于长期密钥，且每次会话使用临时密钥。
2. 【回答框架 2】实现前向安全的关键是使用临时密钥交换，如DHE（基于离散对数的临时Diffie-Hellman）或ECDHE（椭圆曲线临时Diffie-Hellman）。在TLS握手时，双方生成临时密钥对，通过长期证书认证，协商出会话密钥，会话结束后临时私钥销毁。
3. 【回答框架 3】另一种机制是使用一次性预共享密钥或基于时间的一次性密钥，但主流实现依赖DHE/ECDHE。此外，后量子密码学中的某些方案也提供前向安全，但尚未广泛部署。
4. 【回答框架 4】前向安全不保证身份认证或完整性，仅保护机密性；实现时需权衡性能（如ECDHE计算开销）和兼容性。
5. 【回答框架 5】实际部署中，TLS 1.3默认使用ECDHE，并禁用静态RSA密钥交换，以强制前向安全。
6. 【关键点 1】前向安全保护历史会话，即使长期密钥泄露。
7. 【关键点 2】实现依赖临时密钥交换，如ECDHE。
8. 【关键点 3】TLS 1.3默认启用前向安全。
9. 【关键点 4】前向安全不覆盖身份认证和完整性。
10. 【易错点 1】误认为前向安全能防止所有攻击，实际仅限机密性。
11. 【易错点 2】忽略临时密钥的生成和销毁管理，可能导致密钥残留。
12. 【易错点 3】将静态密钥交换（如RSA）误认为具备前向安全。