同态加密Hoisting Rotation介绍和OpenFHE示例

摘要

Hoisting在一个密文需要旋转多次的时候，可以预先计算公共的部分，从而加速整个旋转操作。
本文简要介绍RLWE同态加密的旋转（Rotation）操作和Hoisting的优化原理，然后给出如何在OpenFHE同态加密库中使用Hoisting Rotation。

密文旋转

RLWE同态密文旋转主要有下面三步：

1. 自同态：通过自同态将密文槽旋转，即计算$\varphi (ct)$；
2. 数值分解（break into digits）：将密文的系数用$\delta$进制表示$\varphi (ct)=\sum q_i{\delta }^i$。其中$\delta$是一个小的整数，$q_i$的系数小于$\delta$；
3. 密钥交换：将旋转后的密文的解密密钥$\varphi (sk)$，通过密钥交换，变为原来的密钥$sk$。

密文旋转的本质就是一个自同态映射$\varphi$。我们使用$ct$表示密文，那么旋转后的密文$c{t}_1=\varphi (ct)$. 这时的密文中的明文已经移到对应的位置了，但是解密密钥却变为了$\varphi (sk)$.

因此，第2、3步是为了将解密密钥重新切换为