Jul 18, 2019 · 附件A中规定的KDF应用于使用当前5G NAS安全上下文的K AMF 的K gNB 推导。 如K gNB 所述，RRC保护密钥和UP保护密钥由UE和gNB导出。

A successful run of 5G AKA or EAP AKA’ results in a new K AMF that is stored in the UE and the AMF with a new partial, non-current security context. NAS keys (i.e. K NASint and K NASenc) …

Sep 25, 2021 · 本文详细解读了5G PDCP层的加密与完整性保护流程，涉及密钥衍生、AS安全配置、加密解密范围、算法参数以及完整性校验的应用。 作者结合实际工作背景，从PDCP密钥生成到数据处理策略深入解析。

NAS密钥（即KNASint和KNASenc）和AS密钥（即KgNB，KRRCenc，KRRCint，KUPenc，KUPint）是使用附件A中指定的KDF从KAMF派生的。 通过NAS安全模式命令过程，将从新KAMF派生出NAS密钥用于AMF和UE。

Jun 3, 2020 · KDF (Key,S), 其中，Key为CK || IK，S值如下： 输出的前128bits为CK’，后128bits为IK’。 primary authentication过程成功后，ME和AUSF网元会生成该密钥。 长度为256bits。 对于 5G AKA：KDF (Key,S), 其中，Key为CK || IK，S值如下： 对于EAP AKA’： KAUSF为EMSK的前256bits。 ME和AUSF网元会根据KAUSF计算生成KSEAF。 AUSF网元会将该密钥传递给SEAF网元。 长度为256bits。 KDF (Key,S),其中Key为KAUSF， S值为： L0 = …

All key derivations for 5G ProSe shall be performed using the Key Derivation Function (KDF) specified in clause B.2.2 of TS 33.220 [8]. This clause specifies how to construct the input string, S, and the input key, KEY, for each distinct use of the KDF.

EAP-AKA’的3GPP 5G 配置文件 在规范性附录F中规定。 EAP-AKA的认证过程如下，参见上图： 1. UDM / ARPF首先按照TS 33.102 [9]的规定，生成一个认证向量AV，其中认证管理字段（AMF）分隔位= 1。 然后，UDM / ARPF将按照规范性附录A计算CK'和IK'，并用CK'和IK'替换CK和IK。 2. UDM随后将该变换后的认证向量AV'（RAND，AUTN，XRES，CK'，IK'）发送到AUSF,用于EAP-AKA’认证。

In 5G, a new security network function, Authentication Server Function (AUSF) has been introduced in the 5G core (5GC) to manage the UE authentication using the SUCI or the SUPI and to manage the root session key KAUSF. The AUSF stores the root session key KAUSF and further keys are derived from this key.

Generic key derivation function (KDF) All key derivations (including input parameter encoding) for 5GC shall be performed using the key derivation function (KDF)

The key derivation of KAKMA shall be performed using the key derivation function (KDF) specified in TS 33.220 [4]. KAKMA is computed (as per Annex A.2) as KAKMA=KDF (KAUSF, "AKMA", SUPI), where the key derivation parameters consist of a static string "AKMA", and SUPI.