AES加密算法（32位无偏移值）

最新推荐文章于 2025-06-23 14:32:13 发布

原创最新推荐文章于 2025-06-23 14:32:13 发布 · 1.7k 阅读

8 ·

CC 4.0 BY-SA版权

I源创作

文章标签：

#java #算法

Java 同时被 2 个专栏收录

17 篇文章

订阅专栏

算法

4 篇文章

订阅专栏

文章介绍了如何使用AES工具类进行32位加密和解密操作，同时讨论了由于美国出口限制导致的JDK中AES加密的一些问题，如非法密钥大小和不支持的部分算法，以及针对这些问题的解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、AES工具类

@Slf4j
public class AesUtil {
    /**
     * 默认的字符编码
     */
    private static final String DEFAULT_CHARSET = "utf-8";

    /**
     * 算法
     */
    private static final String ALGORITHM = "AES";

    /**
     * 算法/模式/填充
     **/
    private static final String CipherMode = "AES/ECB/PKCS5Padding";

    /**
     * 密钥（32位）
     */
    public static final String key = "12345678123456781234567812345678";

    private AesUtil() {
    }

    /**
     * 解密AES 32位
     *
     * @param sSrc      解密的内容
     * @param secretKey 秘钥
     * @return 解密后的明文 数据
     */
    public static String decrypt(String sSrc, String secretKey) {
        if (secretKey == null) {
            log.error("需要加密的秘钥为空");
            return null;
        }
        try {
            byte[] raw = secretKey.getBytes(DEFAULT_CHARSET);
            SecretKeySpec secretKeySpec = new SecretKeySpec(raw, ALGORITHM);
            Cipher cipher = Cipher.getInstance(CipherMode);
            cipher.init(Cipher.DECRYPT_MODE, secretKeySpec);
            // 先用base64解密
            byte[] encryptedArr = Base64.getDecoder().decode(sSrc);
            byte[] original = cipher.doFinal(encryptedArr);
            return new String(original, DEFAULT_CHARSET);
        } catch (Exception ex) {
            log.error("AES解密失败", ex);
            return null;
        }
    }

    /**
     * 加密32位
     *
     * @param sSrc 需要加密的内容
     * @param sKey 秘钥
     * @return 加密的内容
     */
    public static String encrypt(String sSrc, String sKey) {

        if (sKey == null) {
            log.error("需要加密的秘钥为空");
            return null;
        }
        try {
            byte[] raw = sKey.getBytes(DEFAULT_CHARSET);
            SecretKeySpec skeySpec = new SecretKeySpec(raw, ALGORITHM);
            Cipher cipher = Cipher.getInstance(CipherMode);
            cipher.init(Cipher.ENCRYPT_MODE, skeySpec);
            byte[] encrypted = cipher.doFinal(sSrc.getBytes(DEFAULT_CHARSET));

            return Base64.getEncoder().encodeToString(encrypted);
        } catch (Exception ex) {
            log.error("AES加密失败", ex);
            return null;
        }
    }

    // 测试
    public static void main(String[] args) {
        // 明文
        String str = "你好！！！";
        // 加密
        String encrypt = encrypt(str, key);
        System.out.println(encrypt);
        // 解密
        String decrypt = decrypt(encrypt, key);
        System.err.println(decrypt);
    }
}

二、异常问题（Illegal key size or default parameters）

因为美国的出口限制，Sun通过权限文件（local_policy.jar、US_export_policy.jar）做了相应限制。因此存在以下一些问题：

1.密钥长度上不能满足需求（如：java.security.InvalidKeyException: Illegal key size or default parameters）；
2.部分算法未能支持，如MD4、SHA-224等算法；
3.API使用起来还不是很方便；
4.一些常用的进制转换辅助工具未能提供，如Base64编码转换、十六进制编码转换等工具。

Exception in thread "main" java.lang.RuntimeException: Illegal key size or default parameters
	at com.cupdata.oam.cardapply.kit.AesKit.decrypt(AesKit.java:98)
	at com.cupdata.oam.cardapply.kit.AesKit.decrypt(AesKit.java:86)
	at com.cupdata.oam.cardapply.kit.AesKit.decryptToStr(AesKit.java:56)
	at com.cupdata.oam.cardapply.kit.AesKit.main(AesKit.java:194)
Caused by: java.security.InvalidKeyException: Illegal key size or default parameters
	at javax.crypto.Cipher.checkCryptoPerm(Cipher.java:1026)
	at javax.crypto.Cipher.implInit(Cipher.java:801)
	at javax.crypto.Cipher.chooseProvider(Cipher.java:864)
	at javax.crypto.Cipher.init(Cipher.java:1249)
	at javax.crypto.Cipher.init(Cipher.java:1186)
	at com.cupdata.oam.cardapply.kit.AesKit.decrypt(AesKit.java:94)
	... 3 more