SA_UNSAFE_DATA_SZ_MIN
(req->cryptlen >= SA_UNSAFE_DATA_SZ_MIN &&
(auth_len >= SA_UNSAFE_DATA_SZ_MIN &&
(auth_size >= SA_UNSAFE_DATA_SZ_MIN &&