Desde o 4G (LTE), as comunicações móveis implementaram criptografia e proteção de integridade durante o acesso do terminal (UE) para garantir a privacidade pessoal e a segurança durante a comunicação. Os processos específicos para estes, juntamente com os recursos de serviço e a transmissão de dados, no sistema 5G (NR) são os seguintes:
I. Segurança AS e Reconfiguração RRC:Primeiramente, o AMF envia uma Solicitação de Estabelecimento de Contexto Inicial da UE e uma Mensagem de Aceitação de Registro para o gNB para atualizar o contexto da UE existente no gNB. O gNB então realiza a reconfiguração RRC e os procedimentos SMC para que a UE possa acessar o canal criptografado usando chaves derivadas (por exemplo, k-gNB, k-RRC, k-UP-int).
[17] AMF envia SAP
[1] Atualiza o GUTI atribuído ao SAP AMF
[9] Processa a solicitação de estabelecimento de conexão SAP AS AMF
[9] [16] Processa a rejeição de estabelecimento de conexão SAP AS AMF
[9] Processa a confirmação de estabelecimento de conexão SAP AS AMF
[18] Notifica o SAP AS AMF que ele precisa enviar uma mensagem de comando de modo de segurança para a UE
[9] Processa a primitiva de solicitação de segurança SAP AS AMF
[17] Define a solicitação de segurança quando os dados são transmitidos para a camada inferior
[1] Notifica o SAP AS que o registro foi rejeitado
[10] Obtém um novo contexto de segurança da camada superior
[23] Criptografa/descriptografa/decodifica a mensagem NAS da Camada 3
[8] Registra o contexto da UE
[1] Executa o processo de sinalização de registro
[1] Processa a mensagem de conclusão do registro
[1] AMF envia mensagem de aceitação de registro
II. Transmissão de dados de uplink (downlink)Quando o plano do usuário é definido para fins de uplink ou downlink, a mensagem de atualização da sessão PDU é transmitida do AMF para o SMF. O processo específico é o seguinte:
[3] IP do gNB e TEID são armazenados no contexto SMF correspondente
[3] Mensagem de resposta de criação de sessão recebida do SMF
[3] Prepara e envia a mensagem de resposta de estabelecimento gN para o SMF via gRPC
[9] Lista de estabelecimento de fluxo QoS
[20] Função para verificar se o número máximo de sessões PDU foi atingido
