Question

我很惊讶，java世界中广泛使用的加密机制在我的情况下不起作用。

考虑以下代码：

    for (Provider provider: Security.getProviders()) {
        System.out.println(provider.getName());
        for (String key: provider.stringPropertyNames())
            System.out.println("\t" + key + "\t" + provider.getProperty(key));
    }

以下是感兴趣的输出：

Cipher.GOST28147    org.bouncycastle.jce.provider.JCEBlockCipher$GOST28147

现在问题代码：

import javax.crypto.*;
import java.io.ByteArrayInputStream;
import java.io.ByteArrayOutputStream;
import java.security.Key;
import java.security.Provider;
import java.security.Security;
import org.bouncycastle.jce.provider.BouncyCastleProvider;
import org.bouncycastle.util.encoders.Hex;

public class Main {

public static BouncyCastleProvider bc = new BouncyCastleProvider();

static {
    Security.addProvider(bc);
}

public static void main(String[] args) {
    byte[] data = "This is message, length=32 bytes".getBytes();

    Key key;
    CipherInputStream       cIn;
    CipherOutputStream      cOut;
    ByteArrayInputStream    bIn;
    ByteArrayOutputStream   bOut;
    byte[]                  bytes;

    byte[] keyData = Hex.decode("8182838485868788898a8b8c8d8e8f80d1d2d3d4d5d6d7d8d9dadbdcdddedfd0");

    key = new SecretKeySpec(keyData,"GOST28147");

    Cipher cipher = Cipher.getInstance("GOST28147/ECB/NoPadding", bc);

    cipher.init(Cipher.ENCRYPT_MODE, key); //Exception in thread "main" java.security.InvalidKeyException: Illegal key size or default parameters

    bOut = new ByteArrayOutputStream();

    cOut = new CipherOutputStream(bOut, cipher);

    for (int i = 0; i != data.length / 2; i++)
    {
        cOut.write(data[i]);
    }
    cOut.write(data, data.length / 2, data.length - data.length / 2);
    cOut.close();

    bytes = bOut.toByteArray();

    System.out.print(key.toString() + System.lineSeparator());
    System.out.print(byteArrayToString(bytes) + System.lineSeparator());
}
}

完整的堆栈跟踪是：

Exception in thread "main" java.security.InvalidKeyException: Illegal key size or default parameters
    at javax.crypto.Cipher.checkCryptoPerm(Cipher.java:1026)
    at javax.crypto.Cipher.init(Cipher.java:1245)
    at javax.crypto.Cipher.init(Cipher.java:1186)
    at com.test.Main.main(Main.java:45)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
    at java.lang.reflect.Method.invoke(Method.java:497)
    at com.intellij.rt.execution.application.AppMain.main(AppMain.java:144)

ECB/NOPADDING这只是出于测试目的 - 我知道它的弱点，并且没有计划在任何地方部署它。

此外，我已检查this问题是否有可能解决方案，但替换local_policy.jar和US_export_policy.jar并未解决问题。

我正在使用JDK 1.8。我错过了哪些基本加密任务对我不起作用？

这里有几个与我的问题非常相似（1，2），但在任何地方都没有合适的答案。

使用Boucycastle进行GOST加密：非法密钥大小或默认参数

0 个答案: