//Пример зашифрования сообщения в адрес получателя.
// Буфер для сохранения подписи Enveloped CMS
ByteArrayOutputStream envelopedByteArrayOutStream = new ByteArrayOutputStream();
// Создание объекта Enveloped CMS
EnvelopedSignature signature = new EnvelopedSignature();
// Добавление получателя (сертификат). При расшифровании получатель
// будет использовать закрытый ключ, соответствующий данному сертификату
signature.addKeyTransRecipient(recipientCertificate); // структура key_trans,
// допускается только ключ обмена
// или
// signature.addKeyAgreeRecipient(recipientCertificate); // структура key_agree
// Инициализация Enveloped CMS буфером для сохранения подписи
signature.open(envelopedByteArrayOutStream);
// Подготовленные данные для зашифрования —строка или подпись,
// полученная с помощью CMSSign (samples.jar) или CAdES API
byte[] data = ...
// Зашифрование данных data
signature.update(data, 0, data.length);
// Формирование подписи Enveloped CMS
signature.close();
// Получение подписи в формате Enveloped CMS в буфер
byte[] envelopedByteData = envelopedByteArrayOutStream.toByteArray();
Пример расшифрования сообщения получателем.
// Буфер для сохранения расшифрованных данных
ByteArrayOutputStream decryptedByteDataStream = new ByteArrayOutputStream();
// Прочитанное в буфер сообщение формата Enveloped CMS
byte[] envelopedByteData = ...
// Создание объекта Enveloped CMS с передачей ему буфера подписи для расшифрования
signature = new EnvelopedSignature(new ByteArrayInputStream(envelopedByteData));
// Расшифрование подписи на закрытом ключе получателя с записью
// расшифрованных данных в буфер decryptedByteDataStream
signature.decrypt(recipientCertificate, recipientPrivateKey, decryptedByteDataStream);
// Получение расшифрованных данных — строки или подпись, которую можно
// далее проверить с помощью CMSVerify (samples.jar) или CAdES.jar
byte[] decryptedByteData = decryptedByteDataStream.toByteArray();

...
// будет использовать закрытый ключ, соответствующий данному сертификату
signature.addKeyTransRecipient(recipientCertificate); // структура key_trans,
// допускается только ключ обмена
...

        // Добавляем провайдеры
        Security.addProvider(new JCP());
        Security.addProvider(new CryptoProvider());
        Security.addProvider(new RevCheck());

        JCPInit.initProviders(false);

        // Этот вызов делается автоматически при использовании
        // класса CAdESSignature, однако тут необходимо его выполнить
        // специально, т.к. начинаем работать с ГОСТ без упоминания
        // CAdESSignature.
        CAdESUtility.initJCPAlgorithms();