InvalidKeyException非法密钥大小

Question

InvalidKeyException非法密钥大小我有一个在我的开发MacBookPro上运行很好的测试，但是无法在持续集成TeamCity服务器中运行。错误如下：java.security.InvalidKeyException: Illegal key size     at javax.crypto.Cipher.a(DashoA13*..)     at javax.crypto.Cipher.init(DashoA13*..)     at javax.crypto.Cipher.init(DashoA13*..)开发盒和TeamCity都使用Java1.6，我使用BouncyCastleLibrary来满足特殊AES加密的需要。守则如下：private byte[] aesEncryptedInfo(String info) throws UnsupportedEncodingException, IllegalBlockSizeException, BadPaddingException,  InvalidKeyException, NoSuchAlgorithmException, NoSuchPaddingException, InvalidParameterSpecException, InvalidAlgorithmParameterException,  NoSuchProviderException {     Security.addProvider(new BouncyCastleProvider());     SecretKey secret = new SecretKeySpec(CUSTOMLONGSECRETKEY.substring(0, 32).getBytes(), "AES");     Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding", "BC");     cipher.init(Cipher.ENCRYPT_MODE, secret, new IvParameterSpec(VECTOR_SECRET_KEY.getBytes()));     return cipher.doFinal(info.getBytes("UTF-8"));}

Answer 1

我也有类似的问题，但在我的例子中，有一个路径错误。

Java_HOME是jdk1.6.0_18，所以我将两个罐子放入jdk1.6.0_18/lib/security，但在jdk1.6.0_18中，jre目录。这两个文件都应该放进去jdk1.6.0_18/jre/lib/security.

Answer 2

除了安装策略文件之外，还要确保CUSTOMLONGSECRETKEY...getBytes()确实会产生32个字节数组。我会用CUSTOMLONGSECRETKEY.getBytes(some encoding)并从中得到前32个字节。更好的是，使用完整的秘密密钥为AES派生出您所需大小的密钥。