tokens: ['This', 'solution', 'addresses', 'Key', 'Issue', '', 'to', 'support', 'the', 'secure', 'MBS', 'traffic', 'delivery', 'from', 'context', 'provider', 'to', 'multiple', 'UEs', 'through', 'GS', 'In', 'the', 'agreed', 'architecture', 'in', 'TR', '', '', 'the', 'MBSFU', 'MulticastBroadcast', 'Service', 'FunctionUser', 'plane', 'is', 'defined', 'as', 'a', 'new', 'entity', 'to', 'handle', 'the', 'payload', 'part', 'to', 'cater', 'for', 'the', 'service', 'level', 'functions', 'and', 'management', 'MBSFC', 'MulticastBroadcast', 'Service', 'FunctionControl', 'plane', 'is', 'defined', 'as', 'a', 'new', 'entity', 'to', 'functionality', 'to', 'handle', 'the', 'control', 'plane', 'signalling', 'This', 'solution', 'protects', 'the', 'MBS', 'traffic', 'between', 'the', 'MBSFU', 'in', 'the', 'operator', 'domain', 'and', 'the', 'UE', 'It', 'is', 'independent', 'to', 'the', 'protection', 'in', 'the', 'application', 'layer', 'from', 'the', 'content', 'provider', 'The', 'keys', 'for', 'protection', 'of', 'MBS', 'traffic', 'are', 'generated', 'in', 'the', 'SMF', 'Afterwards', 'the', 'keys', 'are', 'distributed', 'to', 'UEs', 'and', 'MBSFU', 'respectively', 'The', 'UEs', 'which', 'belongs', 'to', 'a', 'multicast', 'group', 'acquire', 'the', 'same', 'keys', 'in', 'the', 'MBSFU', 'The', 'keys', 'can', 'be', 'updated', 'in', 'an', 'efficient', 'way']