seal - BFV 方案的对称变体

Question

是否可以使用 SEAL 中的密钥加密明文？
对称变体是否有助于增加密文的噪声预算，或以其他方式改善同态评估？

Answer 1

SEAL 3.2 中没有实现对称密钥原语。有一些好处：

• 较小的初始噪声；
• 可以用随机种子替换一半新加密的密文，从而减少约 50% 的消息扩展（但仅限于新密文）。这可能很重要。

对称密钥方案的唯一问题是密文不能轻易地重新随机化，因为没有公钥，就没有任何简单的方法可以创建新的零加密。因此，创建可证明安全的协议可能很困难或不可能，其中计算依赖于来自密钥所有者以外的其他来源的私有数据（通过multiply_plain和add_plain）。