4.4 Shoup-Gennaro方案