InvalidKeyException: Недопустимый размер ключа - исключение исключения кода Java для класса шифрования - как исправить?

Я пытаюсь получить некоторый рабочий код Java для шифрования кнопок Paypal. Это непростая задача! Даже когда я получаю код, от Paypal, я столкнулся с ошибками......

Итак, вот что у меня есть до сих пор, я думаю, что в конечном итоге это сработает.

Я загрузил файл Java.zip с веб-сайта Paypal. В нем находятся два класса - ClientSide.java и ButtonEncryption.java

Проблема - Я получаю ошибку InvalidKeyException : Illegal key size.

Вопросы
1) Как решить эту проблему? 2) Какая строка кода выдает ошибку?

Класс ClientSide

Класс ButtonEncryption

Отредактировано: информация о ключах/сертификатах

Я сгенерировал закрытый ключ и открытый сертификат с OpenSSL с помощью следующих команд.
Закрытый ключ
openssl genrsa -out private-key.pem 1024
Открытый сертификат
openssl req -new -key private-key.pem -x509 -days 1095 -out public-cert.pem
Созданный файл PKCS12
openssl pkcs12 -export -in public-cert.pem -inkey private-key.pem -out my_pkcs12.p12

Кроме того, мне пришлось загрузить общедоступный сертификат Paypal с веб-сайта Paypal.

Отредактировано - добавление предупреждений компиляции - BouncyCastle

Шаги установки файла политики JCE

Это шаги, которые я предпринял для установки файлов политики безопасности без ограничений:
1) Пошел в Java JCE Скачать Страница по Oracle.
2) Извлеченные файлы из zip.
3) Размещены файлы local_policy.jar и US_export_policy.jar в папке C:\Java\jdk1.6.0_22\jre\lib\security.
Примечание: C:\Java\jdk1.6.0_22 устанавливается как% JAVA_HOME%
4) Обновлен путь к системному классу, чтобы включить расположение банок.
Примечание. Существуют другие файлы, которые поставляются вместе с JDK 1.6 в папке безопасности, включая: java.policy, java.security, javaws.policy, trusted.libraries - но они, вероятно, не имеют никакого отношения к файлам JCE, не так ли?

Изменить 6/23/2011 - результаты после дальнейшей настройки

Я отправился на страницу Загадки Загадки в http://www.bouncycastle.org/specifications.html#install
Прокрутите вниз до 5.0 Bouncy Castle Provider, затем прочитайте информацию в 5.1 Пример. Он упоминает о добавлении параметра для Bouncy Castle Provider в файл java.security. Мой файл находится в папке C:\Java\jdk1.6.0_22\jre\lib\security.

Я добавил в файл следующую строку: security.provider.10=org.bouncycastle.jce.provider.BouncyCastleProvider

Кроме того, я обнаружил, что я не добавил банки Bouncy Castle в путь класса, поэтому я пошел вперед и сделал это.

Теперь, после внесения этих изменений, перекомпиляции и попытки выполнить ClientSide.java, мне предоставляется то же исключение: но, возможно, фокус должен быть со стороны исключения, где он говорит об этом провайдеру bouncycastle -

@PeteyB - я уверен, что правильно установил файлы политики. Основываясь на том, что я сказал здесь, есть ли что-нибудь еще, что вы можете предложить мне попробовать? Можете ли вы посмотреть сайт Bouncy Castle @http://www.bouncycastle.org/specifications.html#install и посмотреть, нет ли чего-то, что мне не хватает?

Ответы

Ответ 1

Таким образом, проблема должна быть связана с установкой JCE Unlimited Strength.

Обязательно перезапишите local_policy.jar и US_export_policy.jar как в JDK jdk1.6.0_25\jre\lib\security\, так и в вашей JRE lib\security\.

В моем случае я бы разместил новые .jars в:

C:\Program Files\Java\jdk1.6.0_25\jre\lib\security

C:\Program Files\Java\jre6\lib\security

Ответ 2

Если вы все еще получаете InvalidKeyException при запуске моей программы шифрования AES с 256-битными ключами, но не с 128-битными ключами, это связано с тем, что вы не установили новые JAR файлы политики правильно и не имеете никакого отношения к BouncyCastle ( который также сдерживается этими файлами политики). Попробуйте удалить, а затем снова установить java, а затем заменить старую банку новыми неограниченными прочными. Помимо этого, у меня нет идей, удачи.

Вы можете сами просмотреть файлы политики, если вы открываете файлы lib/security/local_policy.jar и US_export_policy.jar в winzip и смотрите в файлы с кодировкой *.policy в блокноте и убедитесь, что они выглядят следующим образом:

default_local.policy:

    // Country-specific policy file for countries with no limits on crypto strength.
grant {
    // There is no restriction to any algorithms.
    permission javax.crypto.CryptoAllPermission; 
};

default_US_export.policy:

// Manufacturing policy file.
grant {
    // There is no restriction to any algorithms.
    permission javax.crypto.CryptoAllPermission; 
};

Ответ 3

Добавьте код кода в код клиента:

static {
    Security.insertProviderAt(new BouncyCastleProvider(),1);
 }

с этим нет необходимости добавлять какую-либо запись в файл java.security.

Ответ 4

Ошибка, кажется, бросается, когда вы пытаетесь загрузить их хранилище ключей из "C:/jakarta-tomcat/webapps/PlanB/Certs/my_pkcs12.p12" здесь:

ks.load( new FileInputStream(_privateKeyPath), _keyPass.toCharArray() );

Вы пытались заменить "/" на "\\" в вашем пути к файлу? Если это не поможет, возможно, это связано с файлами политики юрисдикции Java Unlimited Strength. Вы можете проверить это, написав небольшую программу, которая шифрует AES. Попробуйте шифровать с помощью 128-битного ключа, а затем, если это работает, попробуйте с помощью 256-битного ключа и посмотрите, не сработает ли он.

Код, который выполняет AES-encyrption:

import java.io.UnsupportedEncodingException;
import java.security.InvalidAlgorithmParameterException;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
import java.security.NoSuchProviderException;

import javax.crypto.BadPaddingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.KeyGenerator;
import javax.crypto.NoSuchPaddingException;
import javax.crypto.SecretKey;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;

public class Test 
{
    final String ALGORITHM = "AES";                       //symmetric algorithm for data encryption
    final String PADDING_MODE = "/CBC/PKCS5Padding";      //Padding for symmetric algorithm
    final String CHAR_ENCODING = "UTF-8";                 //character encoding
    //final String CRYPTO_PROVIDER = "SunMSCAPI";             //provider for the crypto

    int AES_KEY_SIZE = 256;  //symmetric key size (128, 192, 256) if using 256 you must have the Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files  installed

    private String doCrypto(String plainText) throws NoSuchAlgorithmException, NoSuchProviderException, NoSuchPaddingException, InvalidKeyException, IllegalBlockSizeException, BadPaddingException, InvalidAlgorithmParameterException, UnsupportedEncodingException
    {
        byte[] dataToEncrypt = plainText.getBytes(CHAR_ENCODING);

        //get the symmetric key generator
        KeyGenerator keyGen = KeyGenerator.getInstance(ALGORITHM);
        keyGen.init(AES_KEY_SIZE); //set the key size

        //generate the key
        SecretKey skey = keyGen.generateKey();

        //convert to binary
        byte[] rawAesKey = skey.getEncoded();

        //initialize the secret key with the appropriate algorithm
        SecretKeySpec skeySpec = new SecretKeySpec(rawAesKey, ALGORITHM);

        //get an instance of the symmetric cipher
        Cipher aesCipher = Cipher.getInstance(ALGORITHM + PADDING_MODE);

        //set it to encrypt mode, with the generated key
        aesCipher.init(Cipher.ENCRYPT_MODE, skeySpec);

        //get the initialization vector being used (to be returned)
        byte[] aesIV = aesCipher.getIV();

        //encrypt the data
        byte[] encryptedData = aesCipher.doFinal(dataToEncrypt);    

        //initialize the secret key with the appropriate algorithm
        SecretKeySpec skeySpecDec = new SecretKeySpec(rawAesKey, ALGORITHM);

        //get an instance of the symmetric cipher
        Cipher aesCipherDec = Cipher.getInstance(ALGORITHM +PADDING_MODE);

        //set it to decrypt mode with the AES key, and IV
        aesCipherDec.init(Cipher.DECRYPT_MODE, skeySpecDec, new IvParameterSpec(aesIV));

        //decrypt and return the data
        byte[] decryptedData = aesCipherDec.doFinal(encryptedData);

        return new String(decryptedData, CHAR_ENCODING);
    }

    public static void main(String[] args)
    {
        String text = "Lets encrypt me";

        Test test = new Test();

        try {
            System.out.println(test.doCrypto(text));
        } catch (InvalidKeyException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (NoSuchAlgorithmException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (NoSuchProviderException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (NoSuchPaddingException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (IllegalBlockSizeException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (BadPaddingException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (InvalidAlgorithmParameterException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (UnsupportedEncodingException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
    }
}

Этот код работает для вас?

Вы также можете попытаться указать своего активного провайдера замка в этой строке:

Cipher.getInstance(ALGORITHM +PADDING_MODE, "YOUR PROVIDER");

И посмотрим, может ли это быть ошибка, связанная с надувным замком.

Ответ 5

Я столкнулся с той же проблемой. Сначала пробовал добавлять US_export_policy.jar и local_policy.jar в папку безопасности java, но проблема не устранена. Затем добавлено ниже в java_opts внутри файла tomcat setenv.sh, и оно сработало.

-Djdk.tls.ephemeralDHKeySize=2048

Пожалуйста, проверьте эту ссылку для получения дополнительной информации