htm5新增的表单元素keygen标签的用法和属性介绍-木庄网络博客

本文摘自PHP中文网，作者寻∝梦，侵删。

htm5新增的表单元素keygen标签的用法和属性介绍，本篇文章主要为大家介绍了html5 keygen标签的定义用法及其属性的描述，还有关于html5 keygen标签的优缺点说明

html5 keygen标签的定义和用法：

<keygen> 标签规定用于表单的密钥对生成器字段。

当提交表单时，私钥存储在本地，公钥发送到服务器。

HTML5 <keygen> 标签实例：

带有 keygen 字段的表单：

<form action="demo_keygen.asp" method="get">
Username: <input type="text" name="usr_name" />
Encryption: <keygen name="security" />
<input type="submit" />
</form>

html5 keygen标签的属性：

html5 keygen标签的优缺点介绍：

首先<keygen>标签会生成一个公钥和私钥，私钥会存放在用户本地，而公钥则会发送到服务器。那么<keygen>标签生成的公钥/私钥是用来做什么用的呢？很多朋友在看到公钥/私钥的时候，应该就会想到了非对称加密。没错，<keygen>标签在这里起到的作用也是一样。

<keygen>标签所期望的是在收到SPKAC(SignedPublicKeyAndChallenge)排列后，服务器会生成一个客户端证书(Client Certificate)，然后返回到浏览器让用户去下载保存到本地。之后，用户在需要验证的时候，使用本地存储的私钥和证书后通过TLS/SSL安全传输协议到服务端做验证。

以下是使用<keygen>标签的优点：

一个是可以提高验证时的安全性；
同时如果是作为客户端证书来使用，可以提高对MITM攻击的防御力度；
keygen标签是跨越浏览器实现的，实现起来非常容易；
另外就是可以不用考虑操作系统的管理员权限问题。例如操作系统对不同用户设置了不同的浏览器权限，IE或者其他浏览器可以在设置里面禁用key的生成，这种情况下，可以通过keygen标签来生成和使用没有误差的客户端证书。

<keygen>标签的不足之处也有很多：（比如下面的十种）