我们的应用程序中有以下代码行。

Process process = Runtime.getRuntime().exec("/usr/bin/sudo /opt/infra/bin/readPrivateKey.sh");
BufferedReader reader =new BufferedReader(new InputStreamReader(process.getInputStream()));
…
pvtKey = keys.toString().getBytes(StandardCharsets.UTF_8);

shell文件有cat命令来执行rsa文件。从java执行cat命令安全吗？结果会一直保持一致吗？我们应该遵循这种方法，因为我们没有从java直接访问rsa文件的权限。