Класс CipherOutputStream

public class CipherOutputStream extends FilterOutputStream

Поток вывода данных, использующий объект шифрования для преобразования данных перед записью в базовый поток вывода. Он состоит из объекта шифрования и базового потока вывода. Методы write() обрабатывают данные с помощью объекта шифрования перед записью в базовый поток. Объект шифрования должен быть полностью инициализирован перед использованием с данным потоком.

Например, если объект шифрования инициализирован для шифрования, то поток вывода будет шифровать данные перед записью зашифрованных данных.

Данный класс строго соответствует семантике, особенно семантике ошибок, своих предковых классов java.io.OutputStream и java.io.FilterOutputStream. В этом классе точно определены методы, указанные в предковых классах, и все они переопределены. Более того, этот класс перехватывает все исключения, которые не генерируются его предковыми классами. В частности, этот класс перехватывает BadPaddingException и другие исключения, возникающие при сбоях проверок целостности во время дешифрования. Эти исключения не перебрасываются, поэтому клиент не будет уведомлен о сбое проверок целостности. Из-за этого поведения этот класс может быть неподходящим для использования при дешифровании в режиме аутентификации (например, GCM), если приложение требует явного уведомления о сбое аутентификации. Такое приложение может использовать API Cipher напрямую в качестве альтернативы использованию этого класса.

Необходимо учитывать, что использование методов, которые не определены или не переопределены в этом классе (например, нового метода или конструктора, который позже добавлен в один из предковых классов), может привести к проблемам безопасности из-за отсутствия учета возможных последствий такого использования в контексте CipherOutputStream.