come risolvere l'eccezione nel thread "main" com.amazonaws.AmazonClientException: impossibile creare il codice: dimensione della chiave illegale usando aws s3

Question

Sto provando per la crittografia e la decrittografia usando amazon aws. Ho eccezione come

Exception in thread "main" com.amazonaws.AmazonClientException: Unable to build cipher: Illegal key size 
    Make sure you have the JCE unlimited strength policy files installed and configured for your JVM 
     at com.amazonaws.services.s3.internal.crypto.ContentCryptoScheme.createCipherLite(ContentCryptoScheme.java:190) 
     at com.amazonaws.services.s3.internal.crypto.ContentCryptoMaterial.wrap(ContentCryptoMaterial.java:823) 
     at com.amazonaws.services.s3.internal.crypto.S3CryptoModuleBase.buildContentCryptoMaterial(S3CryptoModuleBase.java:535) 
     at com.amazonaws.services.s3.internal.crypto.S3CryptoModuleBase.newContentCryptoMaterial(S3CryptoModuleBase.java:483) 
     at com.amazonaws.services.s3.internal.crypto.S3CryptoModuleBase.createContentCryptoMaterial(S3CryptoModuleBase.java:449) 
     at com.amazonaws.services.s3.internal.crypto.S3CryptoModuleBase.putObjectUsingMetadata(S3CryptoModuleBase.java:165) 
     at com.amazonaws.services.s3.internal.crypto.S3CryptoModuleBase.putObjectSecurely(S3CryptoModuleBase.java:159) 
     at com.amazonaws.services.s3.internal.crypto.CryptoModuleDispatcher.putObjectSecurely(CryptoModuleDispatcher.java:107) 
     at com.amazonaws.services.s3.AmazonS3EncryptionClient.putObject(AmazonS3EncryptionClient.java:485) 
     at testKMSkeyUploadObject.main(testKMSkeyUploadObject.java:91) 
    Caused by: java.security.InvalidKeyException: Illegal key size 
     at javax.crypto.Cipher.checkCryptoPerm(Cipher.java:1039) 
     at javax.crypto.Cipher.implInit(Cipher.java:805) 
     at javax.crypto.Cipher.chooseProvider(Cipher.java:864) 
     at javax.crypto.Cipher.init(Cipher.java:1396) 
     at javax.crypto.Cipher.init(Cipher.java:1327) 
     at com.amazonaws.services.s3.internal.crypto.ContentCryptoScheme.createCipherLite(ContentCryptoScheme.java:187) 
     ... 9 more 

please help me. 

quando stavo cercando di mettere oggetto per fare la crittografia usando AmazonS3EncryptionClient io sono sempre eccezioni. Come risolvere questo errore.

AmazonS3EncryptionClient s3 = new AmazonS3EncryptionClient(credentials,materialProvider); 

PutObjectRequest putRequest = new PutObjectRequest(
          bucket, kms_cmk_id, new ByteArrayInputStream(plaintext), metadata); 

ObjectMetadata objectMetadata = new ObjectMetadata(); 
        objectMetadata.setSSEAlgorithm(ObjectMetadata.AES_256_SERVER_SIDE_ENCRYPTION); 

putRequest.setMetadata(objectMetadata); 
System.out.println(putRequest.getKey()); 
s3.putObject(putRequest); //getting exception here 

Answer 1

Ho risolto questo problema creando la chiave di crittografia in IAM Management Console. Ho usato quella chiave di crittografia quando stavo criptando.

Answer 2

Sembra che il problema è con la dimensione della chiave e IMO Amazon ha hard coded da qualche parte nel loro codice. La soluzione potrebbe essere quella di andare per il file forza illimitata che può essere scaricato da:

Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 6

Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 7 Download

Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 8 Download

installare il file in ${java.home}/jre/lib/security/.