在接近 SNFS 时间内伪造 1024 位 RSA 签名 [PDF]