Pollar’s p-1算法