Lenstra的椭圆分解法