Ruby 2.0.0 Openssl，pbkdf2_hmac() 函数在这台机器上未实现

Posted 2023-02-16

【中文标题】Ruby 2.0.0 Openssl，pbkdf2_hmac() 函数在这台机器上未实现

【英文标题】：Ruby 2.0.0 Openssl, pbkdf2_hmac() function is unimplemented on this machine

【发布时间】：2013-12-28 17:18:11

【问题描述】：

我将 Ruby 2.0.0 Openssl module 用于我的加密/解密逻辑之一。它在我的 Mac 上完美运行，但是当我在企业 SUSE 服务器上使用相同的代码时，它会引发以下错误。

irb(main):001:0> require 'openssl'
=> true
irb(main):002:0> cipher = OpenSSL::Cipher.new 'AES-128-CBC'
=> #<OpenSSL::Cipher:0x007f240fb07888>
irb(main):003:0> cipher.encrypt
=> #<OpenSSL::Cipher:0x007f240fb07888>
irb(main):004:0> iv = cipher.random_iv
=> "\x84R\xCF\x97.\x17\xD1h2\xBB6\xB8\"\xD1\xC5"
irb(main):005:0> 
irb(main):006:0* pwd = 'some hopefully not to easily guessable password'
=> "some hopefully not to easily guessable password"
irb(main):007:0> salt = OpenSSL::Random.random_bytes 16
=> "#\xBCB\x05\xDE=\x83\xE8IOxR'\xBFRa"
irb(main):008:0> iter = 20000
=> 20000
irb(main):009:0> key_len = cipher.key_len
=> 16
irb(main):010:0> digest = OpenSSL::Digest::SHA256.new
=> #<OpenSSL::Digest::SHA256: e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855>
irb(main):011:0> 
irb(main):012:0* key = OpenSSL::PKCS5.pbkdf2_hmac(pwd, salt, iter, key_len, digest)
NotImplementedError: pbkdf2_hmac() function is unimplemented on this machine
    from (irb):12:in `pbkdf2_hmac'
    from (irb):12

提前致谢！

【参考方案1】：

您可能需要升级您的 libssl。它不能是最新的。 进一步了解：

PKCS5 通过基于 OpenSSL::Digest::SHA1 提供对 PBKDF2 的支持 HMAC，如果是 OpenSSL 的底层版本，则为任意摘要 已经支持 (>= 0.9.4)。