paillier算法优点