enable_kef
rc = enable_kef(prov->cp_name, rndflag, allflag,
extern int enable_kef(char *, boolean_t, boolean_t, mechlist_t *);