JCE

Java 6 的加密限制挺烦的，尤其你想用 2048 位 RSA 的时候。jce_policy_6.zip这个压缩包就挺实用的，里面的local_policy.jar和US_export_policy.jar，直接替换掉jre/lib/security下的原文件，就能解除加密强度的限制，用啥加密都不拦你。JCE 其实是 Java 里搞加密的底层支撑，像Cipher、KeyPairGenerator这种常用的类都靠它。默认策略其实是有点保守的，比如最多 128 位密钥，对安全敏感的项目根本不够用。替换文件也不复杂，就是粘贴替换一下，JVM 启动就用新的策略了，响应也快，配置也简单。你要是搞金融、

JDK 1.8.0_131 的老版本搭配 JCE 无限制策略文件，真的是搞 Java 加密开发时的一把好工具，尤其在Kerberos相关异常时，简直是救命稻草。里面的策略包一替换，啥高强度加密都能上。JCE 默认对加密强度有限制，用的是“出口级”政策，要搞 AES-256 这些就不行了，得靠无限制权限策略文件来放开手脚。把US_export_policy.jar和local_policy.jar替换掉，瞬间满血复活。如果你在用 JDK 1.8.0_131，还要接 Kerberos，比如 Hadoop、Spark 一类的系统，遇到 TGT 认证出错，那有是策略文件没换。顺手把压缩包里的文件按放进