我之前问过一个关于这个问题的问题,但它没有得到正确的回答,也没有任何结果。

我已经澄清了这个问题的一些细节,我真的很想听听你的想法,我该如何解决这个问题,或者我应该尝试什么。

我在我的Linux服务器上安装了Java 1.6.0.12,下面的代码可以完美地运行。

String key = "av45k1pfb024xa3bl359vsb4esortvks74sksr5oy4s5serondry84jsrryuhsr5ys49y5seri5shrdliheuirdygliurguiy5ru";
try {
    Cipher c = Cipher.getInstance("ARCFOUR");

    SecretKeySpec secretKeySpec = new SecretKeySpec(key.getBytes("UTF-8"), "ARCFOUR");
    c.init(Cipher.DECRYPT_MODE, secretKeySpec);

    return new String(c.doFinal(Hex.decodeHex(data.toCharArray())), "UTF-8");

} catch (InvalidKeyException e) {
    throw new CryptoException(e);
}

今天我在我的服务器用户上安装了Java 1.6.0.26,当我试图运行我的应用程序时,我得到了以下异常。我的猜测是,这与Java安装配置有关,因为它在第一个版本中可以工作,但在后面的版本中不能工作。

Caused by: java.security.InvalidKeyException: Illegal key size or default parameters
    at javax.crypto.Cipher.a(DashoA13*..) ~[na:1.6]
    at javax.crypto.Cipher.a(DashoA13*..) ~[na:1.6]
    at javax.crypto.Cipher.a(DashoA13*..) ~[na:1.6]
    at javax.crypto.Cipher.init(DashoA13*..) ~[na:1.6]
    at javax.crypto.Cipher.init(DashoA13*..) ~[na:1.6]
    at my.package.Something.decode(RC4Decoder.java:25) ~[my.package.jar:na]
    ... 5 common frames omitted

第25行是: c.init(密码。DECRYPT_MODE secretKeySpec);

注: * java。服务器的1.6.0.12 Java目录上的安全性与1.6.0.26 Java几乎完全匹配。安全文件。第一个中没有其他提供者。 *前一个问题在这里。


当前回答

这里有一个关于这个问题的简短讨论。它所链接的页面似乎消失了,但其中一个响应可能是你需要的:

实际上,将US_export_policy.jar和local_policy.jar从core/lib/jce复制到$JAVA_HOME/jre/lib/security有帮助。谢谢。

其他回答

JRE/JDK/ java8司法管辖区文件可以在这里找到:

Java加密扩展(JCE)无限强度管辖策略文件8下载

就像James上面说的: 安装在${java.home}/jre/lib/security/目录下。

在Java中,默认情况下AES支持128位密钥,如果你计划使用192位或256位密钥,Java编译器将抛出非法密钥大小异常,这是你得到的。

解决方案是victor & James建议的,你需要根据你的JRE版本(java6, java7或java8)下载JCE (Java密码扩展)。

JCE压缩包包含以下JAR:

local_policy.jar US_export_policy.jar

您需要从<JAVA_HOME>/jre/lib/security中替换这些jar。 如果您是在Unix系统上,则可能是指/home/urs/usr/lib/jvm/java-<version>-oracle/

有时只是替换安全文件夹中的local_policy.jar, US_export_policy.jar在unix上不起作用,所以我建议先将安全文件夹复制到桌面,替换jar的@Desktop/security文件夹,从/jre/lib/删除安全文件夹,并将桌面安全文件夹移动到/jre/lib/。

例如::sudo mv security /usr/lib/jvm/java-7-oracle/jre/lib

有两个选项可以解决这个问题

选项1:使用长度较短的证书RSA 2048

选项2:您将在jre\lib\security中更新两个jar 不管你用什么Java http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html

或者使用IBM websphere或任何使用其java的应用程序服务器。 我遇到的主要问题是我使用了最大长度的认证,当我在websphere上部署耳朵时,抛出了相同的异常

Java Security: Illegal key size or default parameters?

我用两个罐子更新了websphere中的Java安装文件夹 https://www14.software.ibm.com/webapp/iwm/web/reg/pick.do?source=jcesdk&lang=en_US

你可以在https://www-01.ibm.com/support/docview.wss?uid=swg21663373链接中查看参考资料

Java密码扩展(JCE)无限强度管辖策略文件6

http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html

由于美国限制,默认JDK只支持128位密钥加密。 因此,为了支持256位长密钥的加密,我们必须替换local_policy.jar和US_export_policy。在$JAVA_HOME/java-8-oracle/jre/lib/security文件夹中,否则将给出:

invalidkeyexception:非法密钥大小或默认值