CKF_PROTECTED_AUTHENTICATION_PATH
if (flags & CKF_PROTECTED_AUTHENTICATION_PATH)
if (tip->flags & CKF_PROTECTED_AUTHENTICATION_PATH) {