InvalidKeyException: Illegal key size

 java.security.InvalidKeyException: Illegal key size。

SecretKeySpec secretKeySpec = new SecretKeySpec(aesKey, "AES");
        Cipher cipher = Cipher.getInstance("AES/CTR/NoPadding");
        IvParameterSpec ips = createCtrIv(nonce);
        cipher.init(1, secretKeySpec, ips);　　　　//当代码运行到这一行时就报错了。爆出上面的异常

感到一脸懵逼，还好网络是万能的，百度一下，简单对比一下，就找到了解决方案。而后测试以后发现也是没有问题的。

异常缘由：若是密钥大于128, 会抛出java.security.InvalidKeyException: Illegal key size 异常. 由于密钥长度是受限制的, java运行时环境读到的是受限的policy文件. 文件位于${java_home}/jre/lib/security, 这种限制是由于美国对软件出口的控制.

解决方案：去官方下载JCE无限制权限策略文件。

jdk 5: http://www.oracle.com/technetwork/java/javasebusiness/downloads/java-archive-downloads-java-plat-419418.html#jce_policy-1.5.0-oth-JPR

jdk6: http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html

JDK7的下载地址: http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html
JDK8的下载地址: http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html 

下载后解压，能够看到local_policy.jar和US_export_policy.jar以及readme.txt
若是安装了JRE，将两个jar文件放到%JRE_HOME%\lib\security目录下覆盖原来的文件
若是安装了JDK，还要将两个jar文件也放到%JDK_HOME%\jre\lib\security目录下覆盖原来文件。

 

而后DuangDuangDuangDuang，就ok了。