如何通过Java API检测是否已启用无限制强度加密策略？

嘿，这个问题问到点子上了！很多人替换完策略jar后都想确认是否生效，Java确实提供了API来检测这个状态，而且有两种常用的方式，我给你拆解清楚：

1. 使用Cipher.getMaxAllowedKeyLength() API（推荐，全版本适用） #

这是最通用的检测方式，不管你是替换jar的老版本，还是默认开启的新版本，都能用。原理是：当无限制策略启用时，加密算法允许的最大密钥长度会放开到算法本身的上限；如果受限，会被限制在128位左右（比如AES）。

举个AES算法的例子，代码如下：

import javax.crypto.Cipher;

public class CheckUnlimitedCrypto {
    public static void main(String[] args) {
        try {
            int maxKeyLength = Cipher.getMaxAllowedKeyLength("AES");
            System.out.println("AES最大允许密钥长度: " + maxKeyLength);
            
            // 判断是否启用无限制策略
            boolean isUnlimited = maxKeyLength >= 256;
            System.out.println("是否启用无限制强度策略: " + isUnlimited);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

• 如果返回的maxKeyLength是256或者更大，说明无限制策略已经生效；
• 如果返回128，说明还在受限状态。

为啥用AES？因为它的密钥长度限制在受限策略下很明确，其他算法比如RSA的最大长度本来就很大，不太好用来做判断。

2. 检查安全系统属性（Java 8u161及以上适用） #

从Java 8u161开始，官方引入了crypto.policy这个系统属性来控制加密策略，默认值就是unlimited，不需要再手动替换jar包了。你可以直接读取这个属性来判断：

import java.security.Security;

public class CheckCryptoPolicy {
    public static void main(String[] args) {
        String cryptoPolicy = Security.getProperty("crypto.policy");
        System.out.println("当前加密策略: " + cryptoPolicy);
        
        boolean isUnlimited = "unlimited".equals(cryptoPolicy);
        System.out.println("是否启用无限制强度策略: " + isUnlimited);
    }
}

不过要注意，这个属性在Java 8u161之前的版本里是不存在的，所以如果你的JDK版本比较老，还是用第一种方法更稳妥。

关于你替换jar包的情况 #

如果你是在Java 8u161之前的版本，替换了JRE里的local_policy.jar和US_export_policy.jar，那么用第一种方法（Cipher.getMaxAllowedKeyLength()）就能准确检测出策略是否生效——只要返回的AES最大密钥长度是256，就说明替换成功了。

内容的提问来源于stack exchange，提问作者frewper