【Java用法】加密异常----Caused by: java.security.InvalidKeyException: Illegal key size or default parameters

最新推荐文章于 2024-09-12 12:15:46 发布

No8g攻城狮

最新推荐文章于 2024-09-12 12:15:46 发布

阅读量4.1k

点赞数 8

分类专栏：后端相关安全类问题文章标签： java 加密解密

本文链接：https://blog.csdn.net/weixin_44299027/article/details/105540764

版权

后端相关同时被 2 个专栏收录

35 篇文章 5 订阅

订阅专栏

安全类问题

11 篇文章 0 订阅

订阅专栏

本文目录

一、错误信息

您正在使用Java加密扩展开发漂亮的应用程序，并且使用长度超过128位的密钥时，您会遇到以下错误：

Caused by: java.security.InvalidKeyException: Illegal key size or default parameters

您所做的一切都是正确的:JDK在默认情况下有一个专门的密钥大小限制，因此您不能使用密钥超过128位的加密。

Java官方文档：Oracle’s documentation。

二、错误原因

其实，Java几乎各种常用加密算法都能找到对应的实现。但是因为美国的出口限制，Sun通过权限文件（local_policy.jar、US_export_policy.jar）做了相应限制。因此存在一些问题：

密钥长度上不能满足需求（如：java.security.InvalidKeyException: Illegal key size or default parameters）；
部分算法未能支持，如MD4、SHA-224等算法；
API使用起来还不是很方便；一些常用的进制转换辅助工具未能提供，如Base64编码转换、十六进制编码转换等工具。

Oracle在其官方网站上提供了无政策限制权限文件（Unlimited Strength Jurisdiction Policy Files），我们只需要将其部署在JRE环境中，就可以解决限制问题。

由于一些国家政府的进口控制限制，Sun Microsystems提供的JDK 5.0附带的管辖政策文件指定可以使用“强”但有限的加密。

有些国家对加密算法使用的允许密钥强度有限制:

这些文件的“无限强度”版本表明对密码强度没有限制，适用于居住在合格国家(即大多数国家)的人。但只有“强大”的版本才能被输入那些政府强制限制的国家。JCE框架将强制执行已安装的管辖权策略文件中指定的限制。

三、解决方案

那么，如何删除密钥的大小限制呢?

方法1：通过反射进行修改

    /**
     * 1、通过反射去除JCE加密限制，此方法只限于Java1.8，直接复制（可能报错，引用java.lang.reflect下的包即可）
     * 2、在main方法中加密操作之前调用一下这个方法就OK了
     */
    private static void removeJceLimit() {

        try {

            Field field = Class.forName("javax.crypto.JceSecurity").getDeclaredField("isRestricted");
            field.setAccessible(true);

            Field modifiersField = Field.class.getDeclaredField("modifiers");
            modifiersField.setAccessible(true);
            modifiersField.setInt(field, field.getModifiers() & ~Modifier.FINAL);

            field.set(null, false);

            log.info("============= remove the key size restriction Success =============");

        } catch (ClassNotFoundException | NoSuchFieldException | SecurityException | IllegalArgumentException | IllegalAccessException ex) {
            ex.printStackTrace(System.err);
        }
    }

注意：使用方法1，解决这个问题的时候，自测加密是可以的，但是，在解密的时候还会报错，所以最稳妥的办法还是方法2。