Depuis la 4G (LTE), les communications mobiles ont mis en œuvre le chiffrement et la protection de l'intégrité lors de l'accès du terminal (UE) pour assurer la confidentialité et la sécurité personnelles pendant la communication. Les processus spécifiques pour ceux-ci, ainsi que les ressources de service et la transmission de données, dans le système 5G (NR) sont les suivants :
I. Sécurité AS et Reconfiguration RRC : Tout d'abord, l'AMF envoie une Requête d'Établissement de Contexte Initial UE et un Message d'Acceptation d'Enregistrement au gNB pour mettre à jour le contexte UE existant dans le gNB. Le gNB effectue ensuite les procédures de reconfiguration RRC et SMC afin que l'UE puisse accéder au canal chiffré en utilisant des clés dérivées (par exemple, k-gNB, k-RRC, k-UP-int).
[17] AMF envoie SAP
[1] Mettre à jour le GUTI attribué à AMF SAP
[9] Traiter la requête d'établissement de connexion AMF AS SAP
[9] [16] Traiter le rejet d'établissement de connexion AMF AS SAP
[9] Traiter la confirmation d'établissement de connexion AMF AS SAP
[18] Notifier AMF AS SAP qu'il doit envoyer un message de commande de mode de sécurité à l'UE
[9] Traiter la primitive de requête de sécurité AMF AS SAP
[17] Définir la requête de sécurité lorsque les données sont transmises à la couche inférieure
[1] Notifier AS SAP que l'enregistrement est rejeté
[10] Obtenir un nouveau contexte de sécurité de la couche supérieure
[23] Chiffrer/déchiffrer/décoder le message NAS de la couche 3
[8] Enregistrer le contexte UE
[1] Exécuter le processus de signalisation d'enregistrement
[1] Traiter le message d'achèvement de l'enregistrement
[1] AMF envoie le message d'acceptation d'enregistrement
II. Transmission de données en liaison montante (liaison descendante)Lorsque le plan utilisateur est défini à des fins de liaison montante ou de liaison descendante, le message de mise à jour de la session PDU est transmis de l'AMF au SMF. Le processus spécifique est le suivant :
[3] L'IP gNB et le TEID sont stockés dans le contexte SMF correspondant
[3] Message de réponse de création de session reçu du SMF
[3] Préparer et envoyer le message de réponse d'établissement gN au SMF via gRPC
[9] Liste d'établissement de flux QoS
[20] Fonction pour vérifier si le nombre maximum de sessions PDU a été atteint
