>>862
IND-CCA2かつEUF-CMAが最低条件であとは準同型暗号使うかそうでないかでしょ
標準化は既に進んでるよ