tokens: ['signature', 'on', 'the', 'Group', 'Key', 'Transport', 'message', 'If', 'valid', 'the', 'UE', 'extracts', 'and', 'decrypts', 'the', 'encapsulated', 'GMK', 'using', 'the', 'KMSprovisioned', 'users', 'UID', 'key', 'The', 'MCPTT', 'UE', 'also', 'extracts', 'GUKID', 'and', 'xors', 'the', 'GUKID', 'and', 'User', 'Salt', 'together', 'to', 'extract', 'the', 'GMKID', 'If', 'the', 'Status', 'field', 'in', 'the', 'GMK', 'parameters', 'indicate', 'the', 'GMK', 'has', 'been', 'revoked', 'the', 'GMK', 'and', 'GMKID', 'shall', 'not', 'be', 'used', 'The', 'extraction', 'procedure', 'is', 'described', 'in', 'figure', '', 'Figure', '', 'Processing', 'of', 'a', 'group', 'key', 'transport', 'message', 'extraction', 'of', 'GMK', 'Following', 'successful', 'extraction', 'of', 'the', 'GMK', 'the', 'MCPTT', 'UE', 'decrypts', 'and', 'extracts', 'the', 'MCPTT', 'group', 'ID', 'carried', 'in', 'the', 'encapsulated', 'associated', 'parameters', 'payload', 'The', 'MCPTT', 'UE', 'stores', 'the', 'GMK', 'together', 'with', 'the', 'group', 'identity', 'activation', 'time', 'and', 'optional', 'text', 'field', 'If', 'the', 'decryption', 'process', 'for', 'the', 'encapsulated', 'associated', 'parameters', 'fails', 'the', 'GMK', 'is', 'rejected', 'The', 'Group', 'Key', 'Transport', 'payload', 'includes', 'the', 'Group', 'User', 'Key', 'Identifier', 'GUKID', 'within', 'the', 'CSBID', 'field', 'The', 'GMK', 'is', 'unique', 'within', 'the', 'MCPTT']