彻底告别 java.security.InvalidKeyException,轻松应对不同 JDK 版本
引言
在 Java 开发过程中,我们经常会遇到各种各样的安全相关的问题。其中一个常见的问题是当使用 Java 的加密功能时遇到的 “Illegal key size or default parameters” 错误。本文将详细介绍如何解决这一问题,包括问题的背景、原因分析、解决方案以及实践步骤。
问题背景
从Java 1.4引入JCE(Java Cryptography Extension)起,为了遵守美国出口管制法律,Oracle对默认JRE中的加密算法设置了限制,其中AES算法的最大密钥长度被限制在128位。这意味着如果您尝试使用192位或256位的AES密钥,上述异常就会发生。
此限制影响了从Java 1.4至包括但不限于Java 8在内的多个版本。尽管Java 11及之后的版本中JCE的概念已被淡化,不再作为单独的扩展提供,但密钥长度限制依旧存在,只是后来优化了,默认支持更长的密钥。
例如,对于 AES 加密算法,默认只允许使用 128 位的密钥长度。这可能会导致在实际开发过程中遇到 java.security.InvalidKeyException: Illegal key size or default parameters 的异常。
问题影响版本
此问题最早出现在 Java 6 和 Java 7 中,因为这些版本默认对密钥大小进行了严格的限制,使用大于 128 位的密钥长度时也将会触发此异常。从 JDK 8 Update 131 开始,这个问题已经被默认解决了,即默认支持更大的密钥大小。
注意事项
JDK 8 Update 131 及之后的版本默认包含了无限制的 JCE 策略文件。应当是不会出现上述问题的。
确保在安装无限制策略文件前了解相关的安全和合规要求,特别是在受监管的环境中。
如果您使用的是 OpenJDK 或其他非 Oracle JDK 发行版,可能需要手动安装这些策略文件,即使您的 JDK 版本高于 JDK 8 Update 131。没尝试,此问题可自行验证
错误日志示例
假设你在使用 AES 加密时遇到了此问题,错误日志可能如下所示:
1 java.security.InvalidKeyException: Illegal key size or default parameters 2 at javax.crypto.Cipher.checkCryptoPerm(Cipher.java:1026) 3 at javax.crypto.Cipher.implInit(Cipher.java:801) 4 at javax.crypto.Cipher.chooseProvider(Cipher.java:864) 5 at javax.crypto.Cipher.init(Cipher.java:1249) 6 at javax.crypto.Cipher.init(Cipher.java:1186) 7 at com.ulic.claimService.util.Demo.aesEncrypt(Demo.java:204) 8 at com.ulic.claimService.util.Demo.main(Demo.java:57)
解决方案
要解决这个问题,需要下载并安装 Java Cryptography Extension (JCE) 无限制强度管辖策略文件。下面是详细的步骤:
确定你的 Java 版本:
打开命令行工具,运行 java -version 命令来确认你正在使用的 Java 版本。
下载 JCE 无限制强度管辖策略文件:
访问 Oracle 官方网站下载适用于你的 Java 版本的 JCE 文件。
对于 Java 8,你可以访问 这里 下载。
对于 Java 11 或更高版本,,默认已支持无限制的密钥长度,无需下载配置相应的 JCE 无限制策略文件。
替换现有的策略文件:
找到你的 Java 安装目录下的 lib/security 文件夹。路径通常是 %JAVA_HOME%\jre\lib\security(Windows)或 $JAVA_HOME/jre/lib/security(Linux/Mac)。
在该目录中,你会看到两个文件:local_policy.jar 和 US_export_policy.jar。
使用从 Oracle 下载的相应文件替换这两个文件。(注意备份原文件)
重新启动应用程序:
替换文件后,确保重启你的应用程序以应用新的策略文件。
再次运行你的程序,看看异常是否已经消失。