BN_mask_bits
BN_mask_bits(t1, mont->ri);
BN_mask_bits(t2, mont->ri);
if (!BN_mask_bits(W, L - 1)
int BN_mask_bits(BIGNUM *a, int n);