tokens: ['The', 'E', 'interface', 'connects', 'the', 'gNBCUCP', 'to', 'the', 'gNBCUUP', 'It', 'is', 'only', 'used', 'for', 'the', 'transport', 'of', 'signalling', 'data', 'In', 'order', 'to', 'protect', 'the', 'traffic', 'on', 'the', 'E', 'interface', 'IPsec', 'ESP', 'and', 'IKEv', 'certificatesbased', 'authentication', 'shall', 'be', 'supported', 'as', 'specified', 'in', 'subclause', '', 'of', 'the', 'present', 'document', 'with', 'confidentiality', 'integrity', 'and', 'replay', 'protection', 'In', 'addition', 'to', 'IPsec', 'DTLS', 'shall', 'be', 'supported', 'as', 'specified', 'in', 'RFC', '', '', 'to', 'provide', 'mutual', 'authentication', 'integrity', 'protection', 'replay', 'protection', 'and', 'confidentiality', 'protection', 'Security', 'profiles', 'for', 'DTLS', 'implementation', 'and', 'usage', 'shall', 'follow', 'the', 'TLS', 'profile', 'given', 'in', 'clause', '', 'of', 'TS', '', 'Network', 'Domain', 'Security', 'NDS', 'IP', 'network', 'layer', 'security', '', '', 'and', 'the', 'certificate', 'profile', 'given', 'in', 'clause', 'a', 'of', 'TS', '', 'Network', 'Domain', 'Security', 'NDS', 'Authentication', 'Framework', 'AF', '', '', 'The', 'identities', 'in', 'the', 'end', 'entity', 'certificates', 'shall', 'be', 'used', 'for', 'authentication', 'and', 'policy', 'checks', 'Mutual', 'authentication', 'shall', 'be', 'supported', 'over', 'the', 'Einterface', 'between', 'the', 'gNBCUCP', 'and', 'the', 'gNBCUUP', 'using', 'DTLS', 'andor', 'IKEv', 'IPsec', 'is', 'mandatory', 'to', 'support', 'on', 'the', 'gNBCUUP', 'and', 'the', 'gNBCUCP', 'Observe', 'that', 'on', 'both', 'the', 'gNBCUCP', 'and', 'the', 'gNBCUUP', 'sides', 'a', 'SEG', 'may', 'be', 'used', 'to', 'terminate', 'the', 'IPsec', 'tunnel', 'NOTE', '', 'The', 'use', 'of', 'transport', 'layer', 'security', 'via', 'DTLS', 'does', 'not', 'rule', 'out', 'the', 'use', 'of', 'network', 'layer', 'protection', 'according', 'to', 'NDSIP', 'as', 'specified', 'in', 'TS', '', 'Network', 'Domain', 'Security', 'NDS', 'IP', 'network', 'layer', 'security', '', '', 'In', 'fact', 'IPsec', 'has', 'the', 'advantage', 'of', 'providing', 'topology', 'hiding', 'NOTE', '', 'The', 'use', 'of', 'cryptographic', 'solutions', 'to', 'protect', 'E', 'is', 'an', 'operators', 'decision', 'In', 'case', 'the', 'gNB', 'has', 'been', 'placed', 'in', 'a', 'physically', 'secured', 'environment', 'then', 'the', 'secure', 'environment', 'includes', 'other', 'nodes', 'and', 'links', 'beside', 'the', 'gNB']