如何使用JCE中的PBEWITHHMACSHA256ANDAES_256算法

Question

我想在Java8中使用来自SunJCE提供程序的PBEWITHMACSHA256ANDAES_256算法。

看起来JAR和所有配置在Java8中都是现成的，但我不能使用pbeWithHMACSHA256andaes_256算法。

我有两个罐子：

jdk1.8.0_40\jre\lib\jce.jar
jdk1.8.0_40\jre\lib\ext\sunjce_provider.jar

在jdk1.8.0_40\jre\lib\security\java.security中有这个条目

security.provider.5=com.sun.crypto.provider.SunJCE

在jdk1.8.0_40\jre\lib\security\java.policy中有这个条目

grant codeBase "file:${{java.ext.dirs}}/*" {
    permission java.security.AllPermission;
};

调用security.getProviders()时，可以在数组中看到com.sun.crypto.provider.sunjce

但是下面的代码抛出EncryptionOperationNotPossibleException

import org.jasypt.encryption.pbe.StandardPBEStringEncryptor;
import org.jasypt.encryption.pbe.config.SimpleStringPBEConfig;
import org.jasypt.exceptions.EncryptionOperationNotPossibleException;
import org.junit.Assert;
import org.junit.Test;

public class EncryptionTest {
    @Test
    public void test() {
        SimpleStringPBEConfig pbeConfig = new SimpleStringPBEConfig();
        pbeConfig.setAlgorithm("PBEWITHHMACSHA256ANDAES_256");
        pbeConfig.setPassword("changeme");
        StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        encryptor.setConfig(pbeConfig);

        String encrypted = encryptor.encrypt("foo");
        String decrypted = encryptor.decrypt(encrypted);
        Assert.assertEquals("foo", decrypted);
    }
}

例外情况

org.jasypt.exceptions.EncryptionOperationNotPossibleException: Encryption raised an exception. A possible cause is you are using strong encryption algorithms and you have not installed the Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files in this Java Virtual Machine
    at org.jasypt.encryption.pbe.StandardPBEByteEncryptor.handleInvalidKeyException(StandardPBEByteEncryptor.java:999)
    at org.jasypt.encryption.pbe.StandardPBEByteEncryptor.encrypt(StandardPBEByteEncryptor.java:868)
    at org.jasypt.encryption.pbe.StandardPBEStringEncryptor.encrypt(StandardPBEStringEncryptor.java:642)
    at foo.bar.EncryptionTest.test(EncryptionTest.java:40)

知道为什么PBEWITHHMACSHA256ANDAES_256抛出EncryptionOperationNotPossibleException吗？

Answer 1

例外情况提到：

加密引发异常。一个可能的原因是您使用的是强加密算法，而您没有在此Java虚拟机中安装Java加密扩展(JCE)无限强权限策略文件

这个答案只是试图解决这个问题。我写了另一个答案来帮助下面的问题，因为这是完全不同的。

在那里，备份local_policy.jar和us_export_policy.jar。

现在，从下载到该文件夹的zip文件中解压local_policy.jar和us_export_policy.jar文件，并重新启动应用程序。您的应用程序现在可以访问无限强度的JCE功能。

如果有任何问题，请将这两个文件还原到它们的备份版本。

请注意，每个必须运行此代码的JVM都必须以这种方式“打补丁”。