1. UE向gNodeB发送RRCSetupRequest消息（在初始的RA中，Msg3传输的是RRCSetupRequest消息），RRCSetupRequest消息携带RRC建立原因和UE标识。

2. gNodeB为UE建立上下文并进行SRB1资源的准入和资源分配。而后向UE回复RRCSetup消息，消息中携带SRB1资源配置的详细信息。

3. UE根据RRCSetup消息指示的SRB1资源信息，进行无线资源配置，然后发送RRCSetupComplete消息给gNodeB，消息中携带selectedPLMN-Identity、registeredAMF、snssai-list和NAS，RRC连接建立完成。

4. gNodeB为UE分配专用的RAN-UE-NGAP-ID，gNodeB根据selectedPLMNIdentity、registeredAMF、s-nssai-list选择AMF节点，然后将RRCSetupComplete消息中携带的NAS通过INITIAL UE MESSAGE发送给AMF，触发NG-C连接建立。

5. gNodeB透传UE和AMF之间的NAS直传消息，完成IDENTITY查询、鉴权、NAS安全模式和注册过程等。

6. AMF向gNodeB发送INITIAL CONTEXT SETUP REQUEST消息，启动初始上下文建立过程。

7. gNodeB向UE发送SecurityModeCommand消息，通知UE启动完整性保护和加密过程。此后，启动下行加密。

8. UE根据SecurityModeCommand消息指示的完整性保护和加密算法，派生出密钥，然后向gNodeB回复SecurityModeComplete消息。此后，启动上行加密。

9. gNodeB向UE发送UECapabilityEnquiry消息，发起UE能力查询过程。

10. UE向gNodeB回复UECapabilityInformation消息，携带UE能力信息。

11. gNodeB向AMF发送UE RADIO CAPABILITY INFO INDICATION消息，透传UE能力。

12. gNodeB向UE下发RRCReconfiguration消息，指示建立SRB2和DRB。在专用NG-C连接建立过程中的加密与完整性保护执行完之后，gNodeB向UE发送携带srb-ToAddModList信元的RRCReconfiguration消息，指示UE建立SRB2和DRB。

13. UE收到RRCReconfiguration消息后，开始建立SRB2和DRB。SRB2和DRB建立成功后，UE向gNodeB回复RRCReconfigurationComplete消息。

14. gNodeB向AMF回复INITIAL CONTEXT SETUP RESPONSE消息。

15. AMF向gNodeB发送PDU SESSION RESOURCE SETUP REQUEST消息。消息中携带了需要建立的PDU会话列表、每个PDU会话的QoS Flow列表、以及每个QoSFlow的质量属性等。

16. gNodeB根据QoS Flow的质量属性和MML界面配置的策略，将QoS Flow映射到

DRB，向UE发送RRCReconfiguration消息，发起DRB建立请求。

17. RRCReconfiguration消息中包含了drb-ToAddModList，UE根据消息指示建立，UE完成DRB建立后，向gNodeB回复RRCReconfigurationComplete消息。

18. gNodeB向AMF发送PDU SESSION RESOURCE SETUP RESPONSE消息，PDU会话建立成功。

5G SA接入信令介绍.doc