Sinds 4G (LTE) hebben mobiele communicaties encryptie en integriteitsbescherming geïmplementeerd tijdens de toegang van de terminal (UE) om persoonlijke privacy en veiligheid tijdens communicatie te waarborgen. De specifieke processen hiervoor, samen met serviceresources en gegevensoverdracht, in het 5G (NR)-systeem zijn als volgt:
I. AS-beveiliging en RRC-herconfiguratie:Eerst stuurt de AMF een UE Initial Context Establishment Request en een Registration Acceptance Message naar de gNB om de UE-context die in de gNB bestaat bij te werken. De gNB voert vervolgens de RRC-herconfiguratie- en SMC-procedures uit, zodat de UE toegang kan krijgen tot het versleutelde kanaal met behulp van afgeleide sleutels (bijv. k-gNB, k-RRC, k-UP-int).
[17] AMF stuurt SAP
[1] Werk de GUTI bij die aan AMF SAP is toegewezen
[9] Verwerk AMF AS SAP-verbindingsverzoek
[9] [16] Verwerk AMF AS SAP-verbindingsafwijzing
[9] Verwerk AMF AS SAP-verbindingsbevestiging
[18] Meld AMF AS SAP dat het een security mode command-bericht naar de UE moet sturen
[9] Verwerk AMF AS SAP-beveiligingsverzoek primitief
[17] Stel beveiligingsverzoek in wanneer gegevens naar de onderste laag worden verzonden
[1] Meld AS SAP dat registratie is afgewezen
[10] Verkrijg een nieuwe beveiligingscontext van de bovenste laag
[23] Versleutel/ontsleutel/decodeer Layer 3 NAS-bericht
[8] Registreer UE-context
[1] Voer registratiesignaleringsproces uit
[1] Verwerk registratie voltooiingsbericht
[1] AMF stuurt registratie acceptatiebericht
II. Uplink (downlink) gegevensoverdrachtWanneer het gebruikersvlak is ingesteld voor uplink- of downlink-doeleinden, wordt het PDU-sessie-updatebericht van AMF naar SMF verzonden. Het specifieke proces is als volgt:
[3] gNB IP en TEID worden opgeslagen in de bijbehorende SMF-context
[3] Sessie creatie antwoordbericht ontvangen van SMF
[3] Bereid gN-opstellingsantwoordbericht voor en stuur het naar SMF via gRPC
[9] QoS-stroomopstellingslijst
[20] Functie om te controleren of het maximale aantal PDU-sessies is bereikt
