同态加密技术及其在FL/MPC中的应用-洪澄

转载：链接

Pailler是具有一次乘法同态的。

Pailler

我好像一直叫的都是 “拍利尔” 。

关于定理的证明，参考：Pailler

同态性

安全性

语义安全

DCR问题

简单来说就是，对于z=y^n mod n^2 ，给出z 和 n，很难求出 y

BFV

解密时，

同态性

安全性

同态应用

联邦计算中应用

MPC中应用

c0+c1=a*b，是什么鬼？

插值计算，文献：Labeled PSI from fully homomorphic encryption with malicious security