cn.hutool.crypto.CryptoException: InvalidKeyException

使用Java工具类库Hutool的hutool-crypto组件时，报错：cn.hutool.crypto.CryptoException: InvalidKeyException: Illegal key size or default parameters

提示：密钥大小或默认参数非法。

确认密钥无误的情况下，考虑JRE对密钥长度的限制。

由于某些国家的出口管制限制，Sun公司通过权限文件（local_policy.jar和US_export_policy.jar）做了相应的限制。其中存在一些问题：

• 密钥长度不能满足需求，比如默认不允许256位密钥的AES加解密
• 部分算法不支持，例如MD4、SHA-224算法
• 未提供常用的禁止转换工具等

Oracle在其官方网站上提供了无政策限制权限文件（Unlimited Strength Jurisdiction Policy Files），将其部署在JRE环境中，就可以解决限制问题：

找到jre的lib文件下下的security文件夹，替换如下两个文件：

 

 

从Java 1.8.0_151和1.8.0_152开始，有一种新的更简单的方式来为JVM启用无限制强度管理策略。例如，如果不启用此选项，则不能使用AES-256。

提取服务器JRE时，在jre/lib/security文件夹中查找java.security文件。例如，Java 1.8.0_152中文件结构如下所示：

用文本编辑器打开java.security并查找定义java安全属性crypto.policy的行，它有两个值：limited或unlimited——默认值是limited。

 默认情况下，您应该找到注释掉的行：

#crypto.policy=unlimited

 你可以通过取消对该行的注释来启用unlimited，删除#：

crypto.policy=unlimited

现在重新启动指向JVM的java应用程序，一切就应该就绪了。