5G信令上下文管理分析指导书.doc

5G信令上下文管理分析指导书 \o 3.1 初始上下文建立过程 \o 3.2 UE上下文修改过程 \o 3.3 UE上下文释放过程 初始上下文建立过程 UE建立RRC成功后，通过INITIAL UE MESSAGE触发初始上下文建立过程。 RRC建立成功后，UE向gNodeB发送RRCSetupComplete，携带selectedPLMN-Identity、registeredAMF、s-nssai-list和NAS消息。 gNodeB为UE分配专用的RAN-UE-NGAP-ID，根据selectedPLMN-Identity、registeredAMF、s-nssai-list选择AMF节点，然后将RRCSetupComplete消息中携带的NAS消息通过InitialUeMessage发送给AMF。 gNodeB透传UE和AMF之间的NAS直传消息，完成IDENTITY查询、鉴权、NAS安全模式和注册过程。详见本文REF _ZH-CN_TOPIC_0176292941 \r \h7 REF _ZH-CN_TOPIC_0176292941-chtext \hNAS流程章节。 AMF向gNodeB发送InitialContextSetupReq消息，启动初始上下文建立过程。 仅当InitialContextSetupReq消息中未携带UE Radio Capability IE时，在安全模式过程完成后，gNodeB才会向UE发送UECapabilityEnquiry消息，发起UE能力查询过程，对应 \o 步骤7~ \o 步骤9。否则，后续流程跳过 \o 步骤7~ \o 步骤9。 仅当InitialContextSetupReq消息中携带了PDU Session Resource Setup Request List IE时，在UE能力查询过程完成后，gNodeB才会向UE下发经过加密与完整性保护的RRCReconfiguration消息，指示UE建立SRB2和DRB，对应 \o 步骤10和 \o 步骤11。否则，后续流程跳过 \o 步骤10和 \o 步骤11。 gNodeB向UE发送SecurityModeCommand消息，通知UE启动完整性保护和加密过程。 UE根据SecurityModeCommand消息指示的完整性保护和加密算法，派生出密钥，然后向gNodeB回复SecurityModeComplete消息。此后，启动上行加密。 步骤5~步骤6更多处理细节详见本文“REF _ZH-CN_TOPIC_0176906891 \r \h3.1.1 REF _ZH-CN_TOPIC_0176906891-chtext \h安全模式过程”子章节。 gNodeB向UE发送UECapabilityEnquiry消息，发起UE能力查询过程。 UE向gNodeB回复UECapabilityInformation消息，携带UE能力信息。 gNodeB向AMF发送UECapabilityInfolnd消息，透传UE能力。 步骤7~步骤9更多处理细节详见本文“REF _ZH-CN_TOPIC_0176906892 \r \h3.1.2 REF _ZH-CN_TOPIC_0176906892-chtext \hUE能力查询过程”子章节。 gNodeB向UE下发RRCReconfiguration消息，指示建立SRB2和DRB（Data Radio Bearer）。 UE收到RRCReconfiguration消息后，开始建立SRB2和DRB无线承载。建立成功后向gNodeB回复RRCReconfigurationComplete消息。 步骤10~步骤11更多处理细节详见本文“REF _ZH-CN_TOPIC_0176292522 \r \h4 REF _ZH-CN_TOPIC_0176292522-chtext \h会话管理”章节。 gNodeB向AMF回复InitialContextSetupRsp消息。 ----结束 安全模式过程 gNB收到来自AMF的InitialContextSetupReq消息后，启动UE初始上下文建立过程，第一步就是启动安全模式子过程。 gNB按照如下方式协商UE AS层安全算法和密钥： 输入： gNB侧支持的完保和加密算法通过MO gNBCipherCapb和MO gNBIntegrityCapb配置； AMF通过 INITIAL CONTEXT SETUPREQUEST携带UE支持的安全能力( UE Security Capabilities IE）; AMF通过 INITIAL CONTEXT SETUPREQUEST携带安全密钥信息( Security Key IE）。