java.security.InvalidKeyException:android中的非法密钥大小或默认参数

Question

我得到以下错误,我有点卡住:线程"主"中的异常

java.security.InvalidKeyException: Illegal key size or default parameters
at javax.crypto.Cipher.checkCryptoPerm(Cipher.java:1011)
                at javax.crypto.Cipher.implInit(Cipher.java:786)
                at javax.crypto.Cipher.chooseProvider(Cipher.java:849)
                at javax.crypto.Cipher.init(Cipher.java:1213)
                at javax.crypto.Cipher.init(Cipher.java:1153)
                at net.nakou.indie.wtext.engineClass.Session.cryptString(Session.java:52)

我被困了,因为我发现的所有答案都谈到了Java 密码学扩展(JCE),它通常包含在android SDK中.所以我认为我的问题不是这个问题.

我一定忘记了什么,但我找不到什么.也许我的代码是错误的(这是我在Java中使用加密技术的第一种方法,我不是专家,以下代码主要是教程的一些副本).

我使用此代码来加密和解密字符串:

public String cryptString(String s) throws NoSuchPaddingException, NoSuchAlgorithmException, InvalidKeyException, UnsupportedEncodingException, BadPaddingException, IllegalBlockSizeException {
    byte[] KeyData = this.cryptKey.getBytes();
    SecretKeySpec KS = new SecretKeySpec(KeyData, "Blowfish");
    Cipher cipher = Cipher.getInstance("Blowfish");
    cipher.init(Cipher.ENCRYPT_MODE, KS);
    String ret = new String(cipher.doFinal(s.getBytes("UTF-8")));
    return ret;
}

public String decryptString(byte[] s) throws NoSuchPaddingException, NoSuchAlgorithmException, InvalidKeyException, BadPaddingException, IllegalBlockSizeException {
    byte[] KeyData = this.cryptKey.getBytes();
    SecretKeySpec KS = new SecretKeySpec(KeyData, "Blowfish");
    Cipher cipher = Cipher.getInstance("Blowfish");
    cipher.init(Cipher.DECRYPT_MODE, KS);
    String ret = new String(cipher.doFinal(s));
    return ret;
}

以下是关键:

private String cryptKey = "qkjll5@2md3gs5Q@FDFqf";

感谢你们.

Answer 1

private String cryptKey = "qkjll5@2md3gs5Q@FDFqf";

默认情况下,Java仅支持128位加密

128bits == 16Bytes == 16 Chars.

所以cryptKey不能超过16个字符.

如果要超过16个字符,则必须安装Java Cryptography Extension(JCE)Unlimited Strength.

为什么选择128位？

Answer 2

自 Java 8/9 以来有更新

1. Unlimited Strength Jurisdiction Policy Files 包含在Java 9 中并默认使用
2. 从Java 8 Update 161 开始，Java 8 默认为 Unlimited Strength Jurisdiction Policy。

3. 从 Java 8 Update 151 开始，无限强度管辖权策略包含在 Java 8 中，但默认情况下不使用。要启用它，您需要在<java_home>/jre/lib/security（对于 JDK）或<java_home>/lib/security（对于 JRE）中编辑 java.security 文件。取消注释（或包括）该行

   crypto.policy=unlimited

   确保使用以管理员身份运行的编辑器编辑文件。策略更改仅在重新启动 JVM 后生效

在Java 8 Update 151之前，您必须下载 JCE Unlimited Strength Jurisdiction Policy 文件并替换。

有关更多详细信息，请参阅如何安装 Java Cryptography Extension (JCE) 无限强度权限策略文件

PS：以上链接转到我的个人博客，其中包含更多详细信息。