11.3.1 全同态加密的定义