PFS(完全正向加密)

这是通过为每个握手密钥协定随机生成密钥对（与使用所有会话相同的密钥）来实现的。实现该技术的方法被叫做“ephemeral”，从而提供完全正向加密。

Ephemeral 方法可能有一些性能缺陷，因为密钥生成是昂贵的。