GAE 中的 AES-256 实现答案

【问题标题】：AES-256 implementation in GAEGAE 中的 AES-256 实现
【发布时间】：2012-10-01 18:42:00
【问题描述】：

256 但它似乎在 GAE 中不起作用。我已经下载了“Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files”和 local_policy.jar,US_export_policy.jar 存在于 C:\Program Files\Java\jdk1.6.0_29 \jre\lib\安全位置。

代码如下：

import java.security.spec.KeySpec;
import org.apache.commons.codec.binary.Base64;
import org.apache.commons.*;

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.PBEKeySpec;
import javax.crypto.spec.SecretKeySpec;

public class AESEncrypter {

private static final byte[] SALT = {
    (byte) 0xA9, (byte) 0x9B, (byte) 0xC8, (byte) 0x32,
    (byte) 0x56, (byte) 0x35, (byte) 0xE3, (byte) 0x03
};
private static final int ITERATION_COUNT = 65536;
private static final int KEY_LENGTH = 256;
private Cipher ecipher;
private Cipher dcipher;

AESEncrypter(String passPhrase) throws Exception {
    SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
    KeySpec spec = new PBEKeySpec(passPhrase.toCharArray(), SALT, ITERATION_COUNT, KEY_LENGTH);
    SecretKey tmp = factory.generateSecret(spec);
    SecretKey secret = new SecretKeySpec(tmp.getEncoded(), "AES");

    ecipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
    ecipher.init(Cipher.ENCRYPT_MODE, secret);

    dcipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
    byte[] iv = ecipher.getParameters().getParameterSpec(IvParameterSpec.class).getIV();
    dcipher.init(Cipher.DECRYPT_MODE, secret, new IvParameterSpec(iv));
}

public String encrypt(String encrypt) throws Exception {
    byte[] bytes = encrypt.getBytes("UTF8");
    byte[] encrypted = encrypt(bytes);
    return new Base64().encodeBase64String(encrypted);
}

public byte[] encrypt(byte[] plain) throws Exception {
    return ecipher.doFinal(plain);
}

public String decrypt(String encrypt) throws Exception {
    byte[] bytes = new Base64().decodeBase64(encrypt);
    byte[] decrypted = decrypt(bytes);
    return new String(decrypted, "UTF8");
}

public byte[] decrypt(byte[] encrypt) throws Exception {
    return dcipher.doFinal(encrypt);
}

public static void main(String[] args) throws Exception {

    String message = "MESSAGE";
    String password = "PASSWORD";

    AESEncrypter encrypter = new AESEncrypter(password);
    String encrypted = encrypter.encrypt(message);
    String decrypted = encrypter.decrypt(encrypted);

    System.out.println("Encrypt(\"" + message + "\", \"" + password + "\") = \"" + encrypted + "\"");
    System.out.println("Decrypt(\"" + encrypted + "\", \"" + password + "\") = \"" + decrypted + "\"");
}

}

任何帮助将不胜感激谢谢！！

【问题讨论】：

但是如果你把 private static final int KEY_LENGTH = 128;它工作正常..
您看到了什么错误？请发布堆栈跟踪。
这里是线程“main”中的 ::Exception java.security.InvalidKeyException：javax.crypto.Cipher.a(DashoA13*..) 处的非法密钥大小或默认参数。 Cipher.a(DashoA13*..) 在 javax.crypto.Cipher.a(DashoA13*..) 在 javax.crypto.Cipher.init(DashoA13*..) 在 javax.crypto.Cipher.init(DashoA13*.. ) 在 com.motorola.gst.AESEncrypter.(AESEncrypter.java:33) 在 com.motorola.gst.AESEncrypter.main(AESEncrypter.java:65)
感谢例外。编辑您的原始问题并在那里添加此类信息总是一个更好的主意。作为评论很难阅读。

标签： java google-app-engine cryptography aes

【解决方案1】：

您的异常肯定是由于缺少无限强度管辖文件造成的。

您已声明这些已下载并存储在您的 Java 6 JDK 中。如果你有的话，我会确保你也在你的 JRE 安装的 lib/security 文件夹中存储了副本。

确保您确切知道在执行应用程序时正在调用哪个java 命令。

【讨论】：

谢谢琼斯！！复制了那些 JRE 的 lib/security 的 jarsin。它可以工作