使用AES加解密异常

问题：有八台机器，一台机器出现解密失败，出现java.security.InvalidKeyException: Illegal key size

解决：最初没有错误信息，进行盲排预估是编码问题，最后排除了系统编码问题，后面增加日志出现上述异常，查找信息发现是jce包下的jar因为技术受限导致的错误，所以开始比较机器的jdk版本号经过比较版本相同，但是其中一台jce需要的两个jar文件不同，所以进行替换解决。

分析：

1.JDK中包含有JRE（Java Runtime Environment，即：Java运行环境），JRE中包括Java虚拟机（Java Virtual Machine）、Java核心类库和支持文件，而我们今天要说的主角就在Java的核心类库中。在Java的核心类库中有一个JCE（Java Cryptography Extension），JCE是一组包，它们提供用于加密、密钥生成和协商以及 Message Authentication Code（MAC）算法的框架和实现，所以这个是实现加密解密的重要类库。

2.在我们安装的JRE目录下有这样一个文件夹：%JAVE_HOME%\jre\lib\security（%JAVE_HOME%是自己电脑的Java路径，），其中包含有两个.jar文件：“local_policy.jar ”和“US_export_policy.jar”，也就是我们平时说的jar包，这两个jar包就是我们JCE中的核心类库了。JRE中自带的“local_policy.jar ”和“US_export_policy.jar”是支持128位密钥的加密算法，而当我们要使用256位密钥算法的时候，已经超出它的范围，无法支持，所以才会报：“java.security.InvalidKeyException: Illegal key size or default parameters”的异常。

3.AES加解密时，会使用到Java.security.*包，即jdk security，其中使用的jar包%JAVA_HOME%/jre/lib/security/local_policy.jar和%JAVA_HOME%/jre/lib/security/US_export_policy.jar有对技术出口的限制（因为美国的出口限制，Sun通过权限文件local_policy.jar、US_export_policy.jar做了相关限制），加密只有128bit，而没有限制的则有256bit。

详情参考：https://blog.csdn.net/weixin_46030885/article/details/109311131