>>902
RSAの話なら、
s=(p-1)*(q-l)
ではなくて
s=LCM(p-1,q-1)
ではないのでつか?