Goldreich-Goldwasser-Halevi scheme