轉載：鏈接
Pailler是具有一次乘法同態的。
Pailler
我好像一直叫的都是 “拍利爾” 。
關於定理的證明，參考：Pailler
同態性
安全性
語義安全
DCR問題
簡單來說就是，對於z=y^n mod n^2 ，給出z 和 n，很難求出 y
BFV
解密時，
同態性
安全性
同態應用
聯邦計算中應用
MPC中應用
c0+c1=a*b，是什麼鬼？
插值計算，文獻：Labeled PSI from fully homomorphic encryption with malicious security
