在Java中加密Zip条目而不是整个Zip文件

Question

我知道，如果创建并写入zip文件，我会将ZipOutputStream环绕在OutputStream（或子类）周围，如下所示：

fos=new FileOutputStream(fileName)
zOut=new ZipOutputStream（fos）；

我还知道如何创建zip文件，以及需要指定何时添加新条目和何时关闭条目。我想做的是加密存档中的文件，但保持存档未加密，这样条目仍然很容易找到。（部分原因是因为不同的条目将在不同的时间被读取--如果我加密了整个zip文件，那么我将不得不在每次开始时开始读取它，即使我需要的zip条目是第99个。如果整个文件都被加密，我将无法随机访问条目。）

我知道通常要加密（或解密），我会像这样将一个流环绕在另一个流周围：

fos=new FileOutputStream（“ciphertext”）；
CipherOutputStream cos=new CipherOutputStream（fos,key）；

我假设，如果我写到一个ZipOutputStream，并希望加密条目，以创建ZipOutputStream，我可以执行上面第一个示例中所做的操作，然后当需要为zip条目写数据时，我将ZipOutputStream包装在CipherOutputStream中，如下所示：

fos=new FileOutputStream（文件名）
zOut=new ZipOutputStream（fos）；
...
CipherOutputStream（zOut,key）；

但这提出了几个问题：

1. 像这样的东西，一般来说，流的顺序重要吗？如果我将CipherOutputStream包装在ZipOutputStream中，或者我可以用相反的方式来完成它，这会有关系吗？换句话说，如果整个文件都被加密了，哪个流围绕着哪个流会有关系吗？
2. 如果我按照上面的方法执行，并对每个条目中的数据使用CipherOutputSream，那么当我需要关闭该条目并继续到下一个条目时，我该怎么办？我可以在不影响它所环绕的流的情况下销毁CipherOutputStream吗？
3. 是否有更好的方法只加密zip条目而不加密zip文件中的目录和其他数据？

Answer 1

别和溪流混淆了。有一个流在磁盘上创建/更新归档文件(ZipoutputStream)。此流未编码，因此您必须保留此代码。

您想要的是加密单个条目的数据。因此，当您向存档添加新条目时，可以像往常一样使用putnextentry()添加新条目。

现在加载数据进行加密，并创建一个CipherOutputStreamByteArrayOutputStream写入的CipherOutputStream。以这种方式对所有数据进行编码，然后将ByteArrayOutputStream中的字节追加到存档：

ByteArrayOutputStream buffer = new ByteArrayOutputStream();

CipherOutputStream cos = new CipherOutputStream(buffer, key);
... encode data ...

byte[] data = buffer.toByteArray();
zOut.write( data, 0, data.length );

请注意，您可能希望使用zipfile读取归档文件，因为它为可以包装的每个条目提供了单独的inputstream。