java.security AES 加密密钥长度

Question

当密钥长度为 128 位时，一切正常。但是当我使用长度为 192 或 256 位的密钥时，出现以下异常。

java.security.InvalidKeyException: Illegal key size or default parameters
at javax.crypto.Cipher.a(DashoA13*..)
at javax.crypto.Cipher.a(DashoA13*..)
at javax.crypto.Cipher.a(DashoA13*..)
at javax.crypto.Cipher.init(DashoA13*..)
at javax.crypto.Cipher.init(DashoA13*..)

我找到了这个Java Security: Illegal key size or default parameters?。但是我下载了jar文件并放入${java.home}/lib/security/后，还是出现了同样的异常。

Answer 1

Java 的默认最大强度为 128 位。

您需要的是一组名为Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 的文件，目前可在Java SE download page 获得。此 zip 文件包含几个策略 jar，您需要将它们复制到 JRE 的 {java.home}/jre/lib/security 目录中已有的顶部。

这将使您可以将密钥强度更改为 128 位以上

Answer 2

您使用的是什么 Java 实现？

如果您查看文档（如 here），您会发现它们可能只支持特定的密钥长度。这个只支持128位。