الرئيسية / Security / ترميز/فك ترميز PEM
Security متقدم

ترميز/فك ترميز PEM

رمّز وفك ترميز الكائنات التشفيرية بصيغة PEM أصلياً.

مقارنة الكود
✕ Java 8 
String pem = "-----BEGIN CERTIFICATE-----\n"
    + Base64.getMimeEncoder()
        .encodeToString(
            cert.getEncoded())
    + "\n-----END CERTIFICATE-----";
✓ Java 25 (Preview) 
// Encode to PEM
String pem = PEMEncoder.of()
    .encodeToString(cert);
// Decode from PEM
var cert = PEMDecoder.of()
    .decode(pemString);
هل ترى مشكلة في هذا الكود؟ أخبرنا.
لماذا يتفوق الأسلوب الحديث
🧹

لا Base64 يدوي

رؤوس PEM والتفاف الأسطر و Base64 تُعالَج تلقائياً.

🔄

ثنائي الاتجاه

رمّز إلى PEM وفك ترميز من PEM بواجهة برمجية واحدة.

🛡️

تنسيق قياسي

يُنتج مخرجات PEM متوافقة مع RFC 7468.

الأسلوب القديم
Base64 يدوي + رؤوس
الأسلوب الحديث
PEM API
منذ JDK
25
الصعوبة
متقدم
دعم JDK
ترميز/فك ترميز PEM
معاينة

معاينة في JDK 25 (JEP 470). يتطلب --enable-preview.

كيف يعمل

توفر PEM API ترميزاً/فك ترميزاً قياسياً للشهادات والمفاتيح والكائنات التشفيرية الأخرى بصيغة PEM. لا مزيد من تغليف Base64 اليدوي مع رؤوس BEGIN/END.

توثيق ذو صلة
PEM Encodings of Certificates (JEP 470) ↗
أنماط ذات صلة
Security متقدم

Key Derivation Functions

Java 8
SecretKeyFactory factory =
    SecretKeyFactory.getInstance(
        "PBKDF2WithHmacSHA256");
KeySpec spec = new PBEKeySpec(
    password, salt, 10000, 256);
SecretKey key =
    factory.generateSecret(spec);
Java 25
var kdf = KDF.getInstance("HKDF-SHA256");
SecretKey key = kdf.deriveKey(
    "AES",
    KDF.HKDFParameterSpec
        .ofExtract()
        .addIKM(inputKey)
        .addSalt(salt)
        .thenExpand(info, 32)
        .build()
);
مرر للرؤية الحديث ←
JDK 25+ →
Security مبتدئ

Strong random generation

Java 8
// Default algorithm — may not be
// the strongest available
SecureRandom random =
    new SecureRandom();
byte[] bytes = new byte[32];
random.nextBytes(bytes);
Java 9+
// Platform's strongest algorithm
SecureRandom random =
    SecureRandom.getInstanceStrong();
byte[] bytes = new byte[32];
random.nextBytes(bytes);
مرر للرؤية الحديث ←
JDK 9+ →
Security متوسط

TLS 1.3 by default

Java 8
SSLContext ctx =
    SSLContext.getInstance("TLSv1.2");
ctx.init(null, trustManagers, null);
SSLSocketFactory factory =
    ctx.getSocketFactory();
// Must specify protocol version
Java 11+
// TLS 1.3 is the default!
var client = HttpClient.newBuilder()
    .sslContext(SSLContext.getDefault())
    .build();
// Already using TLS 1.3
مرر للرؤية الحديث ←
JDK 11+ →
مشاركة 𝕏 🦋 in ⬡