CryptFlow2：实用两方安全推理

本次介绍的是微软Deevashwer Rathee等人发表在CCS'2020的工作 CrypTFlow2: Practical 2-Party Secure Inference Deevashwer：

https://arxiv.org/abs/2010.06457

0. Background & Motivation

1. Premliminaries

本文面向两方计算下的半诚实敌手，主要用到两方下的加性秘密分享，OT，基于OT构造的AND 三元组、Multiplexer、和B2A转化，以及HE，其中秘密分享已经很熟了，而HE主要用在神经网络线性层。本文的核心构造是基于OT的，我们主要在这里在回顾一下OT方面的知识。

1.1 Oblivious Transfer