Java AES加密 Illegal key size异常

绝地灬酷狼 2022-04-17 01:51 182阅读 0赞

Java实现AES加密，抛出异常如下：  
java.security.InvalidKeyException: Illegal key size

**原因：**

Illegal key size or default parameters 是指密钥长度受限制，

java运行时环境读到的是受限的policy文件。

policy文件位于$\{java\_home\}/jre/lib/security 目录下。

这种限制是因为美国对软件出口的控制。

**解决办法1：**

去除该限制只需下载 Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files，

覆盖上述目录下的对应jar文件(local\_policy.jar, US\_export\_policy.jar)即可。  
下载地址：  
JDK6 [http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html][http_www.oracle.com_technetwork_java_javase_downloads_jce-6-download-429243.html]  
JDK7 [http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html][http_www.oracle.com_technetwork_java_javase_downloads_jce-7-download-432124.html]  
JDK8 [http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html][http_www.oracle.com_technetwork_java_javase_downloads_jce8-download-2133166.html]

下载包的readme.txt 有安装说明，即替换

$\{jdk\_home\}/jre/lib/security

$\{jre\_home\}/lib/security

目录下的 local\_policy.jar 和 US\_export\_policy.jar 文件。

**解决办法2：**

使用JDK **1.8.0\_151** 版本的会发现，在 `$JAVA_HOME/jre/lib/security/` 目录下面多了一个 `policy` 文件夹，里面还有两个文件夹`limited 和 unlimited；`从Java 1.8.0\_151开始，为JVM启用无限制强度管辖策略 有了一种新的更简单的方法。如果不启用此功能，则不能使用AES-256。

用文本编辑器打开`java.security`，并找到定义java安全性属性`crypto.policy`的行，它可以有两个值`limited`或`unlimited`，默认值是`limited`。

默认情况下，您应该能找到一条注释掉的行：

\#crypto.policy=unlimited

通过取消注释该行来启用无限制，删除`＃然后`重新启动指向JVM的Java应用程序即可`。`

[http_www.oracle.com_technetwork_java_javase_downloads_jce-6-download-429243.html]: http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html
[http_www.oracle.com_technetwork_java_javase_downloads_jce-7-download-432124.html]: http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html
[http_www.oracle.com_technetwork_java_javase_downloads_jce8-download-2133166.html]: http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html