Damgård–Jurik cryptosystem