Java中AES/ECB 192位密钥初始化失败问题求助

问题根源 #

你遇到的InvalidKeyException: Illegal key size or default parameters错误，核心原因是Java默认加密权限策略限制了强加密算法的密钥长度。AES 192/256位属于强加密范畴，受早期出口管制规则影响，默认JDK/JRE仅开放128位AES密钥的使用权限。

解决方案 #

根据你使用的Java版本，选择对应处理方式：

1. Java 8及更早版本 #

需要安装Java Cryptography Extension (JCE) 无限制权限策略文件：

• 下载与你的JDK版本匹配的JCE文件（如JDK 8对应JCE 8）
• 解压后得到local_policy.jar和US_export_policy.jar两个文件
• 替换JRE目录下lib/security文件夹中的同名文件（路径通常为JDK安装目录/jre/lib/security或独立JRE的lib/security）
• 替换后重启Java程序即可使用192/256位AES密钥

2. Java 9及以上版本 #

Java 9开始默认移除了加密权限限制，只需启用无限制加密策略：

• 方式一：启动程序时添加JVM参数：

  -Dcrypto.policy=unlimited
  

• 方式二：在代码初始化阶段添加以下设置（需在Cipher初始化前执行）：

  import java.security.Security;
  
  public class Main {
      public static void main(String[] args) throws Exception {
          Security.setProperty("crypto.policy", "unlimited");
          // 后续AES加密代码
      }
  }
  

代码优化建议 #

你当前直接用字符串转字节生成密钥的方式存在安全隐患：字符串编码（如UTF-8）可能导致字节长度不可控，若包含非ASCII字符，字节数会发生变化。推荐用十六进制字符串解码生成密钥，示例如下：

package javaapplication13;

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;
import java.security.Security;
import java.util.HexFormat; // Java 17+ 自带，低版本可使用Apache Commons Codec的Hex类

public class JavaApplication13 {

    public static void main(String[] args) throws Exception {
        // Java 9+ 启用无限制加密
        Security.setProperty("crypto.policy", "unlimited");

        // 192位密钥的十六进制字符串（24字节=192位，对应48个十六进制字符）
        String hexKey = "000102030405060708090a0b0c0d0e0f1011121314151617";
        byte[] keyBytes = HexFormat.of().parseHex(hexKey);
        SecretKeySpec sks = new SecretKeySpec(keyBytes, "AES");
        
        Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");
        cipher.init(Cipher.ENCRYPT_MODE, sks);
        byte[] cipherText = cipher.doFinal("Hello World".getBytes());
        
        // 加密结果建议用十六进制输出，避免乱码
        System.out.println(HexFormat.of().formatHex(cipherText));
    }
}

注意：ECB模式属于不安全的加密模式，实际生产环境建议使用CBC/GCM等带初始化向量（IV）的安全模式。

内容的提问来源于stack exchange，提问作者Mohammed Al-Hussaini