Javaでオブジェクトをシリアライズ・デシリアライズする方法をわかりやすく解説

Javaにおけるシリアライズ（直列化）とは、オブジェクトの状態をバイトストリームへと変換するプロセスのことです。オブジェクトがシリアライズ可能になるためには、そのクラスまたは親クラスがSerializableインターフェース、もしくはExternalizableインターフェースを実装している必要があります。一方、デシリアライズとは、シリアライズされたデータを再びオブジェクトのコピーとして復元するプロセスを指します。

transientキーワードの役割

シリアライズの際に、特定の変数の状態をバイトストリームに書き込みたくない場合は、transientキーワードを使用します。JVMはtransientキーワードを検出すると、その変数の元の値を無視し、該当するデータ型のデフォルト値を保存します。例えば、int型なら0、byte型なら0、float型なら0.0といった具合です。

オブジェクトのシリアライズは、FileOutputStreamクラスとObjectOutputStreamクラスを組み合わせることで実現できます。

サンプルコード

import java.io.*;

public class SerializationTest implements Serializable {
    int a = 1, b = 2;
    transient int c = 3;

    public static void main(String[] args) throws Exception {
        SerializationTest obj = new SerializationTest();

        // シリアライズ
        FileOutputStream fos = new FileOutputStream("serialization.txt");
        ObjectOutputStream oos = new ObjectOutputStream(fos);
        oos.writeObject(obj);

        // デシリアライズ
        FileInputStream fis = new FileInputStream("serialization.txt");
        ObjectInputStream ois = new ObjectInputStream(fis);
        SerializationTest test = (SerializationTest)ois.readObject();

        System.out.println("a = " + test.a);
        System.out.println("b = " + test.b);
        System.out.println("c = " + test.c);
    }
}

実行結果

a = 1
b = 2
c = 0

コードの解説

このプログラムでは、まずSerializationTestオブジェクトを生成し、「serialization.txt」というファイルに対してシリアライズを行っています。その後、同じファイルからデータを読み込んでデシリアライズし、各フィールドの値を出力しています。

実行結果に注目すると、通常のフィールドであるaとbは元の値（1と2）が正しく保持されている一方で、transient修飾子が付与されたcはデフォルト値の0が出力されています。これは、transientキーワードが付いた変数がシリアライズの対象から除外され、復元時にはデータ型ごとの初期値が設定されるためです。パスワードや一時的な計算結果など、永続化したくない情報を持つフィールドにtransientを活用することで、セキュリティやパフォーマンスの面でメリットが得られます。