text: Если N составное, то существует простое число p ≤ N {\displaystyle p\leq {\sqrt {N}}} , которое делит N. Определим E p {\displaystyle E_{p}} как эллиптическую кривую, определенную тем же уравнением, что и Е, но определим по модулю р, а не по модулю N. Определим m p {\displaystyle m_{p}} как порядок группы E p {\displaystyle E_{p}} .