一、解決方案1

聲明：jdk1.8已經經過線上環(huán)境使用

1. 調研

JDK8的加密策略存在限制版本和無限制版本，隨著越來越多的第三方工具只支持 JDK8，業(yè)務環(huán)境中，發(fā)現(xiàn)有些方法會報異常。

2. 常見的異常

1、使用AES加解密

• 異常1：

java.security.InvalidKeyException: Illegal key size or default parameters

• 異常2：

java.lang.SecurityException: JCE cannot authenticate the provider BC

3. 安全性機制導致的訪問https會報錯

Received fatal alert: handshake_failure; nested exception is javax.net.ssl.SSLHandshakeException:
Received fatal alert: handshake_failure,accessUrl

這是因為某些國家的進口管制限制，JDK默認的加解密有一定的限制。

4. 解決方案

比如默認不允許 256 位密鑰的 AES 加解密，解決方法就下載官方JCE無限制強度加密策略文件，覆蓋即可。

官方網站提供了JCE無限制權限策略文件的下載：

• JDK6的下載地址：

http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html

• JDK7的下載地址：

http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html

• JDK8的下載地址：

http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html

5. 操作流程

從官網下載jce策略文件（補丁包），進入到jdkjre\lib\security目錄 ，覆蓋原有策略文件

注：如果測試通過下面的第6步可以跳過，如果不行請繼續(xù)操作

6. 移動jar配置策略

第1步:

把包bcprov-jdk15on-1.56.jar復制一個，放到linux的$JAVA_HOME/jre\lib\ext下面

第2步:

配置我的安全屬性文件

vim /$JAVA_HOME/jre/lib/security/java.security

security.provider.1=sun.security.provider.Sun
security.provider.2=sun.security.rsa.SunRsaSign
security.provider.3=sun.security.ec.SunEC
security.provider.4=com.sun.net.ssl.internal.ssl.Provider
security.provider.5=com.sun.crypto.provider.SunJCE
security.provider.6=sun.security.jgss.SunProvider
security.provider.7=com.sun.security.sasl.Provider
security.provider.8=org.jcp.xml.dsig.internal.dom.XMLDSigRI
security.provider.9=sun.security.smartcardio.SunPCSC
#下面這一行是我新添加的
security.provider.10=org.bouncycastle.jce.provider.BouncyCastleProvider

重啟服務再次測試

二、解決方案2

2.1. 聲明

官網說從jdk的某個版本以后，只需簡單配置策略文件配置即可

從Java 1.8.0_151和1.8.0_152開始，為JVM啟用無限制強度管轄策略 有了一種新的更簡單的方法。

如果不啟用此功能，則不能使用AES-256：

2.2. 編輯策略文件

vim /$JAVA_HOME/jre/lib/security/java.security

2.3. 修改默認屬性

在 jre/lib/security 文件夾中查找文件 java.security，現(xiàn)在用文本編輯器打開java.security，并找到定義java安全性屬性crypto.policy的行，它可以有兩個值limited或unlimited - 默認值是limited。

將其設置為：

crypto.policy=unlimited

現(xiàn)在重新啟動指向JVM的Java應用程序即可。

總結

以上為個人經驗，希望能給大家一個參考，也希望大家多多支持腳本之家。

最新評論