Ana Sayfa / Security / Anahtar Türetme Fonksiyonları
Security İleri

Anahtar Türetme Fonksiyonları

Standart KDF API'sini kullanarak kriptografik anahtarlar türetin.

Kod Karşılaştırması
✕ Java 8 
SecretKeyFactory factory =
    SecretKeyFactory.getInstance(
        "PBKDF2WithHmacSHA256");
KeySpec spec = new PBEKeySpec(
    password, salt, 10000, 256);
SecretKey key =
    factory.generateSecret(spec);
✓ Java 25 
var kdf = KDF.getInstance("HKDF-SHA256");
SecretKey key = kdf.deriveKey(
    "AES",
    KDF.HKDFParameterSpec
        .ofExtract()
        .addIKM(inputKey)
        .addSalt(salt)
        .thenExpand(info, 32)
        .build()
);
Bu kodda bir sorun mu gördünüz? Bize bildirin.
Modern yöntem neden daha iyi
📐

Temiz API

Garip KeySpec yapıcıları yerine builder örüntüsü.

🔧

HKDF desteği

PBKDF2'nin yanında modern HKDF algoritması.

🛡️

Standart

Tüm anahtar türetme algoritmaları için birleşik API.

Eski Yaklaşım
Manuel PBKDF2
Modern Yaklaşım
KDF API
JDK'dan itibaren
25
Zorluk
İleri
JDK Desteği
Anahtar Türetme Fonksiyonları
Mevcut

JDK 25 LTS'de sonuçlandırıldı (JEP 510, Eylül 2025).

Nasıl çalışır

KDF API, HKDF dahil anahtar türetme fonksiyonları için standart bir arayüz sağlar. Garip SecretKeyFactory + PBEKeySpec örüntüsünü temiz bir builder API'si ile değiştirir.

İlgili Belgeler
Key Derivation Functions (JEP 478) ↗
İlgili desenler
Security İleri

PEM encoding/decoding

Java 8
String pem = "-----BEGIN CERTIFICATE-----\n"
    + Base64.getMimeEncoder()
        .encodeToString(
            cert.getEncoded())
    + "\n-----END CERTIFICATE-----";
Java 25 (Preview)
// Encode to PEM
String pem = PEMEncoder.of()
    .encodeToString(cert);
// Decode from PEM
var cert = PEMDecoder.of()
    .decode(pemString);
Modernini görmek için üzerine gel ➜
JDK 25+ →
Security Başlangıç

Strong random generation

Java 8
// Default algorithm — may not be
// the strongest available
SecureRandom random =
    new SecureRandom();
byte[] bytes = new byte[32];
random.nextBytes(bytes);
Java 9+
// Platform's strongest algorithm
SecureRandom random =
    SecureRandom.getInstanceStrong();
byte[] bytes = new byte[32];
random.nextBytes(bytes);
Modernini görmek için üzerine gel ➜
JDK 9+ →
Security Orta

TLS 1.3 by default

Java 8
SSLContext ctx =
    SSLContext.getInstance("TLSv1.2");
ctx.init(null, trustManagers, null);
SSLSocketFactory factory =
    ctx.getSocketFactory();
// Must specify protocol version
Java 11+
// TLS 1.3 is the default!
var client = HttpClient.newBuilder()
    .sslContext(SSLContext.getDefault())
    .build();
// Already using TLS 1.3
Modernini görmek için üzerine gel ➜
JDK 11+ →
Paylaş 𝕏 🦋 in ⬡