AES加密时的 java.security.InvalidKeyException: Illegal key size 异常

时间 2019-12-11

标签 aes 加密 java.security.invalidkeyexception java security invalidkeyexception illegal key size 异常栏目系统安全繁體版

原文原文链接

程序代码html

            // 设置加密模式为AES的CBC模式
            Cipher cipher = Cipher.getInstance("AES/CBC/NoPadding");
            SecretKeySpec keySpec = new SecretKeySpec(aesKey, "AES");
            IvParameterSpec iv = new IvParameterSpec(aesKey, 0, 16);
            cipher.init(Cipher.ENCRYPT_MODE, keySpec, iv);

            // 加密
            byte[] encrypted = cipher.doFinal(unencrypted);
...

当执行到java

cipher.init(Cipher.ENCRYPT_MODE, keySpec, iv);

时, 若是密钥大于128, 会抛出java.security.InvalidKeyException: Illegal key size 异常. 由于密钥长度是受限制的, java运行时环境读到的是受限的policy文件. 文件位于${java_home}/jre/lib/security, 这种限制是由于美国对软件出口的控制. oracle

处理办法: 在官方网站下载JCE无限制权限策略文件网站

JDK7的下载地址: http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html
JDK8的下载地址: http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html
下载后解压，能够看到local_policy.jar和US_export_policy.jar以及readme.txt
若是安装了JRE，将两个jar文件放到%JRE_HOME%\lib\security目录下覆盖原来的文件
若是安装了JDK，还要将两个jar文件也放到%JDK_HOME%\jre\lib\security目录下覆盖原来文件加密