key_do_allocsp
sp = key_do_allocsp(spidx, dir);
struct secpolicy *key_do_allocsp(struct secpolicyindex *spidx, u_int dir);