java 报错：Illegal key size or default parameters

本是古典何须时尚 2023-10-09 23:19 21阅读 0赞

最近在使用AES方式进行加密，本来经果测试已经没有问题，但是在更新了密钥key之后，就出现了下列报错。

Caused by: java.security.InvalidKeyException: Illegal key size or default parameters
    	at javax.crypto.Cipher.checkCryptoPerm(Cipher.java:1026)
    	at javax.crypto.Cipher.implInit(Cipher.java:801)
    	at javax.crypto.Cipher.chooseProvider(Cipher.java:864)
    	at javax.crypto.Cipher.init(Cipher.java:1249)
    	at javax.crypto.Cipher.init(Cipher.java:1186)
    	at com.cupdata.oam.cardapply.kit.AesKit.decrypt(AesKit.java:94)
    	... 3 more

之所以会出现这种问题，我们就要了解一个新的东西——JCE。在Java的核心类库中有一个JCE（Java Cryptography Extension），JCE是一组包，它们提供用于加密、密钥生成和协商以及 Message Authentication Code（MAC）算法的框架和实现，所以这个是实现加密解密的重要类库。

Liunx服务器出现这个错误Illegal key size or default parameters 原因是Java几乎各种常用加密算法都能找到对应的实现。因为美国的出口限制，Sun通过权限文件（local\_policy.jar、US\_export\_policy.jar）做了相应限制。因此存在一些问题：●密钥长度上不能满足需求（如：java.security.InvalidKeyException: Illegal key size or default parameters）

我们只需要去网上下载这两个文件，然后替换掉，就可以了。

问题解决  
通过上面描述，我们知道了问题的所在，下面开始解决。我们要做的就是更换JCE的库，该文件位置在你的JDK/jre/lib/security 目录下面，该目录下我们可以看到两个jar包：local\_policy.jar，US\_export\_policy.jar，这两个jar包是jdk自带的。我们需要下载支持256位密钥加密的jar包。

JDK8：

其对应的JCE下载地址为：http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html

下载完后，解压，将其中的“local\_policy.jar ”和“US\_export\_policy.jar”两个文件替换掉自己的

扩展：  
真实项目开发肯定在Linux中，如果真有，就直接替换，如果JDK1.8以上的目录下压根没有这两个JAR包。我们的解决方式为：vim 命令打开`java.security`文件，将注释掉的 `#crypto.policy=unlimited` 打开，然后保存即可