实现RSA+3DES混合加密系统时出现密钥大小异常的解决方法

嘿，这个问题我之前做混合加密系统的时候也碰到过！「Invalid Key Size Exception」一般要么是3DES的密钥长度不对，要么是Java自带的加密权限限制在搞鬼，我给你梳理几个解决方向：

1. 确保3DES密钥长度符合要求 #

3DES（标准算法名称为DESede）对密钥长度有严格要求：

• 双密钥模式：16字节（128位），对应密钥生成时的长度参数112
• 三密钥模式：24字节（192位），对应密钥生成时的长度参数168

如果你的密钥长度不是这两个值，直接就会抛出无效密钥大小异常。给你个正确生成3DES密钥的示例代码：

import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import java.security.NoSuchAlgorithmException;

public class KeyGeneratorExample {
    public static SecretKey generate3DESKey() throws NoSuchAlgorithmException {
        KeyGenerator keyGen = KeyGenerator.getInstance("DESede");
        // 选择112（双密钥）或168（三密钥），根据业务需求选择
        keyGen.init(168); 
        return keyGen.generateKey();
    }
}

要是你是手动构造密钥字节数组，一定要检查byte[]的长度必须是16或24，别搞成其他长度！

2. 解除Java默认的加密权限限制 #

Java早期版本（比如Java 8u151之前）默认限制了强加密算法的密钥长度，就算你密钥长度对了，也会触发这个异常。解决方法分两种：

• 新版本Java（8u151+、9及以后）：找到JDK安装目录下的jre/lib/security/java.security文件，找到crypto.policy这一行，改成crypto.policy=unlimited，保存后重启程序即可。
• 兼容旧版本的代码方案：可以用反射绕过限制，不用修改系统配置，示例代码如下：

import java.lang.reflect.Field;

public class JceUnlimitedFix {
    public static void enableUnlimitedStrength() {
        try {
            Field restrictedField = Class.forName("javax.crypto.JceSecurity").getDeclaredField("isRestricted");
            restrictedField.setAccessible(true);
            restrictedField.set(null, false);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

在你的加密程序启动时调用这个方法就行。

3. 检查RSA加密/解密3DES密钥的流程 #

有时候问题出在RSA处理3DES密钥的环节，要确保：

• 加密的是3DES密钥的原始字节数组：用secretKey.getEncoded()获取密钥的字节表示，再用RSA加密这个数组。
• 解密后要正确还原3DES密钥：用SecretKeySpec把解密后的字节数组转换成SecretKey对象，算法名称必须是DESede，不能写错。

给你个完整的密钥加解密示例：

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.PrivateKey;
import java.security.PublicKey;

public class HybridEncryptionExample {
    public static void main(String[] args) throws Exception {
        // 生成RSA密钥对
        KeyPairGenerator rsaGen = KeyPairGenerator.getInstance("RSA");
        rsaGen.init(2048);
        KeyPair rsaKeyPair = rsaGen.generateKeyPair();
        PublicKey publicKey = rsaKeyPair.getPublic();
        PrivateKey privateKey = rsaKeyPair.getPrivate();

        // 生成3DES密钥
        SecretKey des3Key = generate3DESKey();

        // RSA加密3DES密钥
        Cipher rsaCipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
        rsaCipher.init(Cipher.ENCRYPT_MODE, publicKey);
        byte[] encryptedDes3Key = rsaCipher.doFinal(des3Key.getEncoded());

        // RSA解密3DES密钥
        rsaCipher.init(Cipher.DECRYPT_MODE, privateKey);
        byte[] decryptedDes3KeyBytes = rsaCipher.doFinal(encryptedDes3Key);
        // 还原3DES密钥，算法名称必须是DESede
        SecretKey restoredDes3Key = new SecretKeySpec(decryptedDes3KeyBytes, "DESede");

        // 验证还原的密钥是否正确
        System.out.println("密钥还原是否成功：" + java.util.Arrays.equals(des3Key.getEncoded(), restoredDes3Key.getEncoded()));
    }

    public static SecretKey generate3DESKey() throws NoSuchAlgorithmException {
        KeyGenerator keyGen = KeyGenerator.getInstance("DESede");
        keyGen.init(168);
        return keyGen.generateKey();
    }
}

按照这几个方向排查，应该就能解决你的无效密钥大小异常了！

内容的提问来源于stack exchange，提问作者Maryam Zahid