使用加密算法报错异常：java.security.InvalidKeyException: Illegal key size

谁借莪１个温暖的怀抱￠ 2023-09-23 20:23 80阅读 0赞

> 之前文章有提到过（[常用对称加密算法之AES算法-CBC模式][AES_-CBC]），因为需求的需要，使用到了对称加密算法AES算法，开发完毕并测试通过了，但是后来有同事反馈，当他的项目使用到加密这一步的时候就会报错。

## 报错信息 ##

java.security.InvalidKeyException: Illegal key size

// 加密
    public static String encrypt(String password) throws Exception {
        
    
        Cipher cipher = Cipher.getInstance(INSTANCE);
        SecretKeySpec keySpec = new SecretKeySpec(BYTES_KEY, AES);
        // CBC模式需要生成一个16 bytes的initialization vector
        SecureRandom sr = SecureRandom.getInstanceStrong();
        byte[] iv = sr.generateSeed(16);
        IvParameterSpec ivps = new IvParameterSpec(iv);
        
        cipher.init(Cipher.ENCRYPT_MODE, keySpec, ivps);//运行到这一行时就报上面的异常
        
        byte[] data = cipher.doFinal(password.getBytes(StandardCharsets.UTF_8));
        // IV不需要保密，把IV和密文一起返回
        return DatatypeConverter.printBase64Binary(join(iv, data));
    }

奇怪的是只有这个同事的有问题

## 查找原因 ##

通过谷歌发现**根本原因**：**JDK版本的不同**

**直接原因**：

> 如果密钥大于128, 会抛出java.security.InvalidKeyException: Illegal key size 异常. 因为密钥长度是受限制的, java运行时环境读到的是受限的policy文件. 文件位于$\{java\_home\}/jre/lib/security, 这种限制是因为美国对软件出口的控制，不同的jdk版本又有不同的长度限制

## 解决 ##

这里建议直接更换JDK，现在较为普遍使用的jdk8版本，事实也证明，jdk8没有遇到这种长度限制

这里给大家提供下jdk8下载版本

**MAC版**  
链接: https://pan.baidu.com/s/1649IuAnx79pmvsTaGIJJAA 提取码: uv38

**Linux版**  
链接: https://pan.baidu.com/s/1IsWdCbv0h0htFpm0M-Gf0Q 提取码: 2f4w

**Windows版**  
链接: https://pan.baidu.com/s/1slN99jqwS0afoJhldoBDYg 提取码: wmbk

如果获取出现问题可私信我发你

[AES_-CBC]: https://blog.csdn.net/m0_37482190/article/details/127427270?spm=1001.2014.3001.5501