* These buffers can be used for both input to PMD and output from PMD. When
  * used for output from PMD, application has to ensure the buffer is large
  * enough to hold the target data.
+ *
+ * If an operation requires the PMD to generate a random number,
+ * and the device supports CSRNG, 'data' should be set to NULL.
+ * The crypto parameter in question will not be used by the PMD,
+ * as it is internally generated.
  */
 typedef struct rte_crypto_param_t {
        uint8_t *data;
        /**< input message to be signed or verified */
        rte_crypto_param k;
        /**< Per-message secret number, which is an integer
-        * in the interval (1, q-1)
+        * in the interval (1, q-1).
+        * If the random number is generated by the PMD,
+        * the 'rte_crypto_param.data' parameter should be set to NULL.
         */
        rte_crypto_param r;
        /**< dsa sign component 'r' value
 
        rte_crypto_param k;
        /**< The ECDSA per-message secret number, which is an integer
-        * in the interval (1, n-1)
+        * in the interval (1, n-1).
+        * If the random number is generated by the PMD,
+        * the 'rte_crypto_param.data' parameter should be set to NULL.
         */
 
        rte_crypto_param r;