>>231 補足
w≡0 (mod p^2+1)より
g≡h (mod p^2+1)
g=c(p^(n-1)+…+1)+Kp
g=c((p^2+1)(p^(n-3)+p^(n-4)+…p^(n-7)+p^(n-8)+…+p^2+p)+1)+Kp
g≡c+Kp (mod p^2+1)

c=Kp^2+hより
c≡-K+h (mod p^2+1)
となるので
g≡-K+h+Kp (mod p^2+1)
K(p-1)≡0 (mod p^2+1)

K=κ(p^2+1)とすると
g=c((p^2+1)(p^(n-3)+p^(n-4)+…p^(n-7)+p^(n-8)+…+p^2+p)+1)+κp(p^2+1)
g≡c≡-κ(p^2+1)+h≡h (mod p^2+1)

これにより、gとhが奇数でkが偶数となる。