8.3.2 加法同态加密