CKA_SIGN
FILL_ATTR(tpriv, npriv, CKA_SIGN, &true_val, sizeof(true_val));
key_filter[2].type = CKA_SIGN;