加密报错可能是JDK加密包的问题

已于 2022-06-26 10:55:13 修改
阅读量1k 收藏
点赞数
分类专栏： 错误记录 文章标签： 安全
于 2022-06-26 10:53:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aideqi_116317/article/details/125467635
版权
当遇到`java.security.InvalidKeyException: Illegal key size or default parameters`错误时，可能是由于JDK的加密密钥长度限制所致。解决方案是下载Oracle官方的JCE无限制强度策略文件，并替换JDK安装目录下的对应安全策略文件。此方法适用于JDK1.8版本低于8u161的情况，是一种常见的解决此类问题的方法。
摘要由CSDN通过智能技术生成

例报这样的错：java.security.InvalidKeyException: Illegal key size or default parameters

可能先怀疑自己的代码是否有问题，检查和经查资料，借鉴别的博主加密算法，基本大同小异没有发现什么问题此时可以考虑是不是JDK的问题

抱着尝试的心理搜了一下，对于出口限制,SUN公司通过权限文件做了相应限制(local_policy.jar和US_export_policy.jar)是指密钥长度是受限制的。

去ORACLE官网去JCE Unlimited Strength Jurisdiction Policy Files for JDK/JRE 8 Download下载这两个包替换到自己jdk的对应路径${JAVA_HOME}/jre/lib/security/就可以了,这个是只针对JDK1.8版本小版本小于8u161这个的。

本方案仅供参考，主要是记录一下，能帮到你最好~

aideqi
关注
专栏目录
jdk1.8 安全包 security
12-03
win64 jdk1.8安全包 下载文件后解压，替换jdk目录下的jre/lib/security
java入门基础--加密JDK自带的包
sinat_肖旭东的博客
04-24 1648
前言动机：java作为一门开源的语言，尽管出现了非官方的如Spring，Hibernate这样的强大框架， 但是我觉得官方出品的一些东西还是有必要学习，因为只有掌握了这些最底层的 不被人注意的东西，我们才能在更高级的非官方东西中更好的学习他们，这就好比---内练一口气（jdk基础），-----才能 “外联 筋骨皮”  1. 加密这件事，首先肯定是为了安全，一些银行和保险公司的项目大多都是将加密
NoSuchAlgorithmException: Cannot find any provider supporting AES/CBC/PKCS7Padding
最新发布
qq_38857854的博客
07-23 354
多次查找最终在某位兄台播客的评论中找到解决方案。
加密解密jar包
01-27
包含对称加密、非对称加密所需要用到的核心jar包，一般jar包jdk里面有，这里列举需要自己下载的 参见博文： http://blog.csdn.net/qq_35255384/article/details/79179378
jdk加密无政策限制jar包及示例
01-09
如果，在使用Java加密算法中遇到：Illegal key size or default parameters这个错误，可能你就需要无限制文件了。其中有一个AES加密的示例，有Java版本的和Bouncy Castle版本的
升级jdk版本后，出现SecurityException: JCE cannot authenticate the provider BC
青青子衿，悠悠我心
01-06 1万+
先分析异常的描述： JCE cannot authenticate the provider BC：在使用第三方的jar包时，java会对jar包的签名进行验证，以确认jar包是不是合法的。 SecurityException：加密异常。 总结：在使用加密的第三方类时，验证签名不过关。 然后分析异常的具体位置： 找到具体抛异常的位置 然后往上翻可以看到这个类具体是什么作用 BouncyCastle类是一个加密的第三方类，jdk本身是有一些加密的方法的，如果需要额外的一些加密方法的话需要用到Boun
KeyStore.store加密生成证书报错需要的jdk架包，UnlimitedJCEPolicy包含两个文件
03-26
KeyStore.store生成证书报错，需要两个架包，本应该取oracle官网下载，但官网已撤销，所以在这提供给需要的同学下载，这两个架包经我实测支持jdk1.7和jdk1.8 报错信息：java.io.IOException: exception encrypting ...
jdk7解除aes加密限制
12-07
jdk7解除aes加密限制，java.security.InvalidKeyException:illegal Key Size
加密秘钥长度不合法，jdk7替换jar包
04-01
使用加密算法时，报错java.security.InvalidKeyException: Illegal key size or default parameters，替换jre自带jar包local_policy.jar和US_export_policy.jar
加密算法加密秘钥长度不合规，jdk8替换的jar
04-01
使用加密算法，报java.security.InvalidKeyException: Illegal key size or default parameters，替换local_policy.jar和US_export_policy.jar
【weblogic部署应用SM2加密报错】
qq_42633877的博客
06-30 1864
weblogic部署应用SM2加密报错
jdk1.6、1.7、1.8的local_policy.jar和US_export_policy.jar
04-28
jdk1.6、1.7、1.8的local_policy.jar和US_export_policy.jar，用于替换jdk里的两个jar，解决无法使用AES192、256位加密解密的问题
使用SM2签名加密算法在jar包中使用时报错
ElephantBoot的博客
01-20 7133
最近与一个外部公司对接接口，对方要求使用SM2非对称加密对报文进行签名，防止篡改。约定了各个参数和秘钥后，我发现加解密时在本地IDEA和Eclipse上没有问题，但是打完jar包部署到环境上就会报错，报错内容如下： java.security.spec.InvalidKeySpecException: encoded key spec not recognised at org.bouncycastle.jcajce.provider.asymmetric.util.BaseKeyFactoryS...
SM2使用java实现加密，报错java.security.InvalidKeyException: Illegal key size or default parameters
qq_25078011的博客
04-01 2081
2021-03-29 17:21:56] ["SystemOutPrint]-[INFO] lich.tool.encryptionAndDecryption.EncryptionAndDecryptionException: java.lang.reflect.InvocationTargetException [2021-03-29 17:21:56] ["SystemOutPrint]-[INFO] at lich.tool.encryptionAndDecryption.asymmetri...
java1.8加解密异常--java.lang.IllegalArgumentException: Unable to initialize due to invalid secret key
r_g_l_w的博客
11-15 442
java1.8 加密解密
SM2算法中使用bcprov-jdk16的报错冲突问题
Lemon_MY的博客
09-01 5147
spring-cloud-starter-netflix-eureka-client依赖中会自带bcprov-jdk15on包和bcpkix-jdk15on包，因此导入bcprov-jdk16包使用时在类中会报错，这时需要将bcprov-jdk15on依赖从spring-cloud-starter-netflix-eureka-client中exclude掉，解决冲突问题。 <dependency> <groupId>org.springframework.cloud</
jdk1.8 aes-256 加解密报错 java.security.InvalidKeyException: Illegal key size
cscscssjsp的博客
03-30 2088
由于安全源策略，从Java 1.8.0_151和1.8.0_152开始，为JVM启用 无限制强度管辖策略 有了一种新的更简单的方法。如果不启用此功能，则不能使用AES-256。 解决办法： 1.windows----找到如下文件夹，记事本打开 默认没修改过的文件内有下面一行代码，找打它并去掉#，去除后如下图，默认情况下使用的是limited，打开注释后使用时unlimited，启用无限制策略源文件 #crypto.policy=unlimited 如果是更早的jdk版本，没有policy
mac m1 HTTP或链接数据库：No appropriate protocol (protocol is disabled or cipher suites are inappropriate)
欢迎来到我的博客
09-11 576
HTTP或链接数据库出现：No appropriate protocol (protocol is disabled or cipher suites are inappropriate) 本人使用的JDK为 Zulu JDK 1.8 JDK没有允许对应的HTTP加密方式 解决方案 到所在JDK目录下 打开对应文件 /jre/lib/security/java.security 将 TLSv1, TLSv1.1 删除 改成下面这样即可 ...
前端使用国密SM4进行加密、解密
热门推荐
工作中遇到问题记录
04-19 2万+
前端使用国密SM4进行 加密/解密 的三种办法，报错 Uncaught RangeError: Invalid array length
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值