使用Java工具类库Hutool的hutool-crypto组件时,报错:cn.hutool.crypto.CryptoException: InvalidKeyException: Illegal key size or default parameters
提示:密钥大小或默认参数非法。
确认密钥无误的情况下,考虑JRE对密钥长度的限制。
由于某些国家的出口管制限制,Sun公司通过权限文件(local_policy.jar和US_export_policy.jar)做了相应的限制。其中存在一些问题:
- 密钥长度不能满足需求,比如默认不允许256位密钥的AES加解密
- 部分算法不支持,例如MD4、SHA-224算法
- 未提供常用的禁止转换工具等
Oracle在其官方网站上提供了无政策限制权限文件(Unlimited Strength Jurisdiction Policy Files),将其部署在JRE环境中,就可以解决限制问题:
找到jre的lib文件下下的security文件夹,替换如下两个文件:
从Java 1.8.0_151和1.8.0_152开始,有一种新的更简单的方式来为JVM启用无限制强度管理策略。例如,如果不启用此选项,则不能使用AES-256。
提取服务器JRE时,在jre/lib/security文件夹中查找java.security文件。例如,Java 1.8.0_152中文件结构如下所示:
用文本编辑器打开java.security并查找定义java安全属性crypto.policy的行,它有两个值:limited或unlimited——默认值是limited。
默认情况下,您应该找到注释掉的行:
#crypto.policy=unlimited
你可以通过取消对该行的注释来启用unlimited,删除#:
crypto.policy=unlimited
现在重新启动指向JVM的java应用程序,一切就应该就绪了。