Bouncy castle GNUPG解密

Question

尝试使用示例代码，可从以下站点获得：

https://github.com/chids/bouncy-castle-pgp

做了一些额外的测试，一切正常。

Caused by: java.security.InvalidKeyException: Illegal key size
at javax.crypto.Cipher.checkCryptoPerm(Cipher.java:1024)
at javax.crypto.Cipher.init(Cipher.java:1345)
at javax.crypto.Cipher.init(Cipher.java:1282)
... 4 more

编辑：刚刚注意到在单元测试中使用的密钥也是RSA 2048位，所以不应该是这样的。

Answer 1

默认情况下，从Oracle网站下载的Java包含限制您可以使用的最大密钥长度的策略文件。下面是jre/lib/security/local_policy.jar中default_local.policy的相关部分：

grant {
    permission javax.crypto.CryptoPermission "DES", 64;
    permission javax.crypto.CryptoPermission "DESede", *;
    permission javax.crypto.CryptoPermission "RC2", 128,
                                 "javax.crypto.spec.RC2ParameterSpec", 128;
    permission javax.crypto.CryptoPermission "RC4", 128;
    permission javax.crypto.CryptoPermission "RC5", 128,
          "javax.crypto.spec.RC5ParameterSpec", *, 12, *;
    permission javax.crypto.CryptoPermission "RSA", *;
    permission javax.crypto.CryptoPermission *, 128;
};

正如您所看到的，对于RSA，密钥长度没有任何限制，但最后一行使所有其他内容的最大值为128位。unlimitedJCEPolicy.zip中的local_policy.jar将其替换为：

grant {
    // There is no restriction to any algorithms.
    permission javax.crypto.CryptoAllPermission;
};

取消限制。非法密钥大小异常表明您没有替换正确目录中的文件，或者您的IDE没有使用具有正确安全策略文件的JRE。您还没有告诉我们您使用的是哪个IDE。如果是Eclipse，请转到Windows->首选项->Java->安装的JRES...并查看JRE列表。如果替换的目录没有列出，请单击Add...，然后选择Standard VM，然后将JRE home设置为修补后的Java所在的目录。这样做之后，您就可以使用补丁后的Java运行测试了。