md5:反向扩展攻击是可能的吗？

Question

如果我知道

H = md5( SECRET_KEY | DATA )

那我就能算了

H' = md5( SECRET_KEY | DATA | DATA' )

那是延长长度攻击。但相反的可能吗？如果我知道

H = md5( SECRET_KEY | DATA )

我能找到

H'' = md5( SECRET_KEY )

哪里的数据是已知的，数据的长度也是已知的？

基本上，我可以在没有数据的情况下找到密钥的md5 (再说一次，数据是已知的，H是已知的，但SECRET_KEY是未知的)？

Answer 1

简单的回答是:不，在给定的设置中没有已知的实际攻击。

但我们没有理由/证据证明没有这样的论点/证据，我们在这方面不应该像在HMAC-MD5那样有信心，因为我们有这样的论点。