Goldreich-Goldwasser-Halevi scheme

From dankwiki