2017-06-13 96 views
0

我在加密时遇到以下代码的异常。 创建密钥是“[B @ 29ee9faa”。 “加密时出错:java.security.InvalidKeyException:无效的AES密钥长度:11字节”加密时出错:java.security.InvalidKeyException:无效的AES密钥长度:11字节

此外,我已经更新了我的jre/lib/security中的local_policy和Us_export_policy。

public static String generateKey(String eisId) 
    { 
    String uuidKey = null; 
    try { 

     KeyGenerator gen = KeyGenerator.getInstance("AES"); 
     gen.init(128); /* 128-bit AES */ 
     SecretKey secret = gen.generateKey(); 
     uuidKey = secret.getEncoded().toString(); 
     System.out.println("uuidKey : "+uuidKey); 

     // Store in DB 
     // ********************** 

    } catch (NoSuchAlgorithmException e) { 
     // TODO Auto-generated catch block 
     e.printStackTrace(); 
    } 

    return uuidKey; 
} 

public static SealedObject encryptData(String eisId, SecurityDomainDTO sDObj) 
{ 
    try 
    { 
     String secret = generateKey(eisId); 
     SecretKeySpec aesKey = new SecretKeySpec(secret.getBytes(), "AES"); 
     Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); 
     cipher.init(Cipher.ENCRYPT_MODE, aesKey); 
     SealedObject so = new SealedObject(sDObj, cipher); 

     return so; 
    } 
    catch (Exception e) 
    { 
     System.out.println("Error while encrypting: " + e.toString()); 
    } 
    return null; 
} 
+0

'toString()'不能这样工作,无论如何将byte []转换为字符串在这里没有意义。 –

回答

0

“[B @ 29ee9faa”字符串是一个很大的线索。当您致电toString()时,您会收到byte[]。它不代表字节数组的内容。相反,它会重新声明内部类型名称(“[B”)和对象的身份哈希码。

这是错误:

 uuidKey = secret.getEncoded().toString(); 

即不要格式化内容的字节数组的的正确方法。

我建议你使用Base64类;例如

Base64.Encoder encoder = Base64.getEncoder(); 
    String encoded = encoder.encode(bytes); 

    ... 

    Base64.Decoder decoder = Base64.getDecoder(); 
    byte[] bytes = decoder.decode(encoded); 
+0

这是它给了java.security.InvalidKeyException:参数缺失“ –

+0

我建议你考虑一下我说的...关于解码**如果这没有帮助,请用你的更新代码问一个新问题 –

+0

当然,我认为这应该是一个不同的问题。 –