Java Foundation Classes (JFC) 的 Swing 組件庫將 MVC（Model-View-Controller）設計模式從應用層下沉到

加密技術是資訊安全的基石。本文系統梳理 Java 內建的四大基礎加密組件：Base64 編碼、MD5 摘要、SHA 雜湊、HMAC 消息鑑別碼，構建從數據編碼到

作為對稱加密領域的經典算法，DES（Data Encryption Standard）雖然因 56 位密鑰長度在現代標準下已不夠安全，但其設計思想和實現模式仍是

在 Java 加密技術系列的前兩篇中，我們已經探討了 DES、3DES、AES 等對稱加密算法。本文將深入介紹另一種重要的對稱加密方式——PBE（Passwor

RSA 1978 年問世，首個兼具數據加密與數字簽名的算法，易懂易用、廣泛流行。名稱源自三位發明者 Rivest、Shamir、Adleman。特點：雙鑰（公鑰

Diffie-Hellman (DH) 算法由公鑰密碼奠基人提出，允許雙方在公開信道交換信息生成「一致」共享密鑰。流程：甲方生成密鑰對，公鑰給乙方；乙方用甲方公

DSA（Digital Signature Algorithm）是 Schnorr 和 ElGamal 簽名算法變種，被 NIST 定為 DSS 標準。區別於純

ECC（Elliptic Curves Cryptography）是已知公鑰體制中每比特加密強度最高的體制，廣泛用於軟件註冊保護（序列號生成）。JDK 1.5+

本文系統實現 Java 證書體系，涵蓋密鑰庫創建、自簽名證書導出、公私鑰加解密、證書有效性驗證、數字簽名/驗證全流程。建議先閱讀「Java 加密技術（四）」了解

本文深度剖析現有安全網絡通信基石——SSL，使用上篇生成的自簽名證書 zlex.cer 完成證書導入、域名映射、Tomcat SSL 配置，並編寫 Java 客

承接上篇自簽名證書認證，本文實戰第三方 CA 簽名流程，以 Thawte 21 天免費測試證書為例，完整演示從密鑰庫創建、CSR 生成、CA 簽名、證書導入、域

Struts 曾長期壟斷 Java Web 開發，雖逐漸退出歷史舞台，但成千上萬遺留應用仍在運行。企業寧願測試維護也不願重寫，理解其缺陷並掌握重構測試技巧至關重

過去一年專欄介紹了代碼度量、測試框架（TestNG、FIT、Selenium）及擴展工具（XMLUnit、StrutsTestCase、Cargo、DbUnit

測試本身是好事，早期測試（如編碼時同步測試）更能顯著提升代碼質量。儘管認識到其重要性，業界仍未將「編碼前寫測試」確立為標準實踐。TDD 是極限編程（XP）的演進

想像一下，您是一家 2002 年創立公司的開發人員。當時滿懷熱血，團隊決定採用最新的 Java API 構建大型數據驅動 Web 應用，並全盤擁抱剛興起的「敏捷

背景：JDK 1.4 引入原生正則支援 在此之前，Java 僅能靠 StringTokenizer、charAt、substring 手工解析文本，代碼冗長且脆

傳統打印 API 的痛點 標準 java.awt.print.Printable 要求開發者手動： 計算字體度量、行高、分頁邏輯 解析文本、處理換行、斷詞 在

痛點：Applet 啟動期的灰色方塊 傳統 <applet> 標籤在 JVM 啟動、類下載、驗證、初始化期間，瀏覽器會顯示一塊難看的灰色矩形，用戶無

技巧一：細粒度輔助方法替代大對象返回 問題背景 早期 Swing getBounds() 返回 Rectangle，頻繁調用導致大量臨時對象分配，GC 壓力劇增

JVM 記憶體模型與訪問成本 棧變量：方法內局部變量，存儲於線程私有棧幀，訪問指令為 iload/istore 等，零解析開銷，速度最快。 實例欄位：存儲於堆