MARS密码256位密钥加密时间测量异常问题排查求助

看起来你遇到的256位密钥耗时和128位完全一致的问题，大概率是密钥扩展逻辑没有正确处理256位密钥，导致实际加密时复用了128位密钥的扩展结果，或者JCE权限策略未生效引发了加密降级。结合你给出的代码片段，我帮你梳理几个核心排查方向：

1. 先验证密钥长度的识别逻辑 #

你代码里用n = key.length/4来计算密钥的32位字组数：

• 128位密钥是16字节 → n=4
• 192位密钥是24字节 → n=6
• 256位密钥是32字节 → n=8

首先要确认：当传入256位密钥时，key.length是否确实是32？你可以在expandKey方法开头加日志输出：

System.out.println("Input key length: " + key.length + " bytes, n = " + n);

如果输出不是32 bytes, n = 8，那问题出在密钥传入环节，而非扩展逻辑本身。

2. 检查密钥扩展的轮次与规则差异 #

AES的密钥扩展规则对不同长度密钥有明显区别：

• 128位密钥需要扩展为44个32位字（对应10轮加密）
• 192位密钥需要扩展为52个32位字（对应12轮加密）
• 256位密钥需要扩展为60个32位字（对应14轮加密），且每8个32位字会多一次S盒替换操作

如果你的扩展代码只实现了128位的逻辑（比如循环次数固定为40次，没有根据n的值调整），那256位密钥扩展后的数组长度会和128位一致，导致加密轮次相同，耗时自然无差异。你可以在扩展完成后打印数组长度：

int[] expanded = expandKey(your256BitKey);
System.out.println("Expanded key length: " + expanded.length + " words");

正常256位的输出应该是60，若输出是44，说明扩展逻辑未适配256位密钥。

3. 确认JCE无限制权限策略是否真正生效 #

虽然你下载了JCE文件，但需要确保：

• 替换了JRE目录下lib/security文件夹中的local_policy.jar和US_export_policy.jar
• 替换后重启了你的应用程序

可以用代码验证权限是否生效：

import javax.crypto.Cipher;

public class JceCheck {
    public static void main(String[] args) throws Exception {
        int maxKeyLength = Cipher.getMaxAllowedKeyLength("AES");
        System.out.println("Max AES key length allowed: " + maxKeyLength);
    }
}

如果输出是2147483647，说明无限制策略生效；如果是128，则JCE配置未生效，JVM会自动将256位加密降级为128位，这也会导致耗时一致。

4. 检查加密流程是否正确使用了完整的扩展密钥 #

有时候密钥扩展是正确的，但加密代码错误地截取了扩展密钥的前128位部分（比如只取前4个32位字），导致实际用的还是128位密钥加密。你可以在加密前打印实际使用的密钥长度，确认是256位。

如果能提供expandKey方法的完整源码，我可以帮你更精准地定位问题点。

内容的提问来源于stack exchange，提问作者ays