Paillier密码系统-实际应用？

Question

我想知道:是否有任何实际的应用程序使用Paillier密码系统，如在1中介绍的，或它的一些派生？

我知道在文献中提出了很多方案，如何使用它进行投票、零知识证明等等，以及许多在线原型实现，但我似乎找不到任何有效使用Paillier(-based)方案的应用程序.(而且，我认为没有任何标准来定义它)。

1 Paillier，Pascal (1999年)。“基于复合度剩余类的公钥密码体制”。欧洲地窖。斯普林格。第223至238页

Answer 1

是的，例如，CryptDB使用Paillier密码系统为需要它的列实现同态加密。有关描述，请参见密码数据库:通过加密查询处理保护机密性 (pdf)。

你是否认为使用“有效”是另一回事。本月早些时候，来来回回在CryptDB开发人员和一些微软研究人员之间，他们声称受到了几次针对CryptDB的攻击。然而，据我所知，它们使用的是CryptDB使用的其他加密形式。