AES256加解密

背景

最近需求方提出需对接口传输过程中的body体内有价值数据进行加解密操作，采用对称加密算法AES256bit进行加解密

实现

1、pom.xml里引入用到的加密工具封装类包hutool

<dependency><groupId>cn.hutool</groupId><artifactId>hutool-all</artifactId><version>4.1.19</version>
</dependency>

2、加解密方法类

//64位密钥key值
public static final String KEY = "3a6e2b4d4823f7c7c390c01ecd81d28c3a6e2b4d4823f7c7c390c01ecd81d28c";/*** @deprecated 加密方法* @param string 需加密参* @return 加密成字符串返回* @throws Exception*/private static String encrypt(String string) throws Exception {SecretKey secretKey = new SecretKeySpec(HexUtil.decodeHex(KEY), "AES");AES aes = SecureUtil.aes(secretKey.getEncoded());String s = aes.encryptHex(string);System.out.println("加密后结果： " + s);return s;}/*** @deprecated 解密方法* @param request 带解密参* @return* @throws Exception*/private static String aesDecrypt(String request) throws Exception {SecretKey secretKey = new SecretKeySpec(HexUtil.decodeHex(KEY), "AES");AES aes = SecureUtil.aes(secretKey.getEncoded());String str = aes.decryptStr(request);System.out.println("解密后结果： "+str);return str;}

可能存在的问题

因受美国政策影响，aes256进行加密时，部分同学可能会出现无法加密进而报异常：

 java.security.InvalidKeyException: Illegal key size or default parameters

为解决该问题，oracle公司提供了2个无政策限制权限文件jar包local_policy.jar和US_export_policy.jar

下载地址：

1、Java 5.0 无政策限制文件
http://www.oracle.com/technetwork/java/javasebusiness/downloads/java-archive-downloads-java-plat-419418.html#jce_policy-1.5.0-oth-JPR
2、Java 6 无政策限制文件
http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html
3、Java 7 无政策限制文件
http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html
4、Java8 无政策限制文件
http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html
5、其他版本无政策限制文件
http://www.oracle.com/technetwork/java/javasebusiness/downloads/java-archive-downloads-java-plat-419418.html

需要注意：根据使用的jdk版本下载对应的无政策限制文件
下载后解压，可以看到local_policy.jar和US_export_policy.jar以及readme.txt，其中readme.txt是说明，有兴趣的同学可以看看；
将解压的local_policy.jar和US_export_policy.jar移动到你的jdk->jre->lib->security下，加载引用即可正常进行aes256加解密

Linux平台下若采用docker容器以tomcat方式运行可能会存在每次启用需重新配置jdk的问题