基于小步大步法（BSGS）的同态加密多项式求值

摘要

本文介绍如何使用小步大步（Baby-Step-Giant-Step，BSGS）加速同态加密的多项式求值，尽量减少密文和密文乘法的次数。

公式

假设我们需要求多项式 $p(x)=a_0+a_{1}x+a_2{x}^2+\cdots +a_n{x}^n$ 在某一点 $x$ 的值。

如果直接计算，需要计算$x^1,x^2,\cdots ,x^n$，需要$n$次密文乘法。
即使使用Horner法则计算：
$p(x)=(\cdots ((a_{n}x+a_{n-1})x+a_{n-2})x+\cdots )x+a_0$
也需要$n$次的密文乘法。

在同态加密中，$a<$