java.security.InvalidKeyException: Illegal key size or default parameters

绝地灬酷狼 2021-12-23 05:21 178阅读 0赞

今天在使用idea打包maven项目时，出现这个错误：java.security.InvalidKeyException: Illegal key size or default parameters。（测试也可能会出现这个问题）貌似是因为加密出现了问题。

![1007944-20190518170350012-187669146.png][]

产生错误原因：为了数据代码在传输过程中的安全，很多时候我们都会将要传输的数据进行加密，然后等对方拿到后再解密使用。我们在使用AES加解密的时候，在遇到128位密钥加解密的时候，没有进行什么特殊处理；然而，在使用256位密钥加解密的时候，如果不进行特殊处理的话，往往会出现这个异常java.security.InvalidKeyException: Illegal key size。

为什么会产生这样的错误？

我们做Java开发，或是Android开发，都会先在电脑上安装JDK(Java Development Kit) 并配置环境变量，JDK也就是 Java 语言的软件开发工具包，JDK中包含有JRE（Java Runtime Environment，即：Java运行环境），JRE中包括Java虚拟机（Java Virtual Machine）、Java核心类库和支持文件，而我们今天要说的主角就在Java的核心类库中。在Java的核心类库中有一个JCE（Java Cryptography Extension），JCE是一组包，它们提供用于加密、密钥生成和协商以及 Message Authentication Code（MAC）算法的框架和实现，所以这个是实现加密解密的重要类库。

在我们安装的JRE目录下有这样一个文件夹：%JAVE\_HOME%\\jre\\lib\\security（%JAVE\_HOME%是自己电脑的Java路径，一版默认是：C:\\Program Files\\Java，具体看自己当时安装JDK和JRE时选择的路径是什么），其中包含有两个.jar文件：“local\_policy.jar ”和“US\_export\_policy.jar”，也就是我们平时说的jar包，再通俗一点说就是Java中包含的类库（Sun公司的程序大牛封装的类库，供使用Java开发的程序员使用），这两个jar包就是我们JCE中的核心类库了。JRE中自带的“local\_policy.jar ”和“US\_export\_policy.jar”是支持128位密钥的加密算法，而当我们要使用256位密钥算法的时候，已经超出它的范围，无法支持，所以才会报：“java.security.InvalidKeyException: Illegal key size or default parameters”的异常。那么我们怎么解决呢？

如何解决？

解决方案：去官方下载JCE无限制权限策略文件。

jdk 5: http://www.oracle.com/technetwork/java/javasebusiness/downloads/java-archive-downloads-java-plat-419418.html\#jce\_policy-1.5.0-oth-JPR

jdk6: http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html

JDK7的下载地址: http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html  
JDK8的下载地址: http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html

下载后解压，可以看到local\_policy.jar和US\_export\_policy.jar以及readme.txt  
如果安装了JRE，将两个jar文件放到%JRE\_HOME%\\lib\\security目录下覆盖原来的文件。

如果安装了JDK，还要将两个jar文件也放到%JDK\_HOME%\\jre\\lib\\security目录下覆盖原来文件。

具体下载、解压、替换步骤：

1.下载：根据自己使用的jdk版本进入对应的链接下载（我这里是jdk8）

2.解压：

![1007944-20190518170623964-224019775.png][]

3.替换

/Library/Java/JavaVirtualMachines/jdk1.8.0\_144.jdk/Contents/Home/jre/lib/security

4.如果不行就重启下软件，刷新下maven  
原文链接:[https://blog.csdn.net/dling8/article/details/84061948][https_blog.csdn.net_dling8_article_details_84061948]

转载于:https://www.cnblogs.com/mrjade/p/10886378.html

[1007944-20190518170350012-187669146.png]: /images/20211223/a2173cec53a448c9894bdb4175ba77ca.png
[1007944-20190518170623964-224019775.png]: /images/20211223/d8ceb811210e4c8684893de12ac1c19b.png
[https_blog.csdn.net_dling8_article_details_84061948]: https://blog.csdn.net/dling8/article/details/84061948