KCF_PROV_MAC_DECRYPT_UPDATE
error = KCF_PROV_MAC_DECRYPT_UPDATE(pd, ctx, ct, pt, NULL);
err = KCF_PROV_MAC_DECRYPT_UPDATE(pd, ctx,