tokens: ['A', 'receiving', 'UE', 'would', 'need', 'to', 'derive', 'the', 'PTK', 'using', 'the', 'information', 'in', 'the', 'bearer', 'header', 'and', 'from', 'this', 'the', 'PEK', 'used', 'to', 'decrypt', 'the', 'data', 'When', 'the', 'PGKs', 'are', 'provided', 'to', 'the', 'UE', 'either', 'through', 'initial', 'provisioning', 'or', 'from', 'the', 'ProSe', 'Key', 'Management', 'Function', 'see', 'subclause', '', 'they', 'are', 'provided', 'with', 'an', 'Expiry', 'Time', 'The', 'Expiry', 'Times', 'of', 'the', 'PGK', 'need', 'to', 'be', 'set', 'in', 'such', 'that', 'the', 'later', 'PGK', 'keys', 'have', 'longer', 'expire', 'time', 'before', 'they', 'expire', 'When', 'a', 'PGK', 'key', 'expires', 'in', 'the', 'sending', 'UE', 'and', 'receiving', 'UE', 'all', 'related', 'keys', 'as', 'PTK', 'and', 'PEK', 'derived', 'from', 'the', 'expired', 'PGK', 'are', 'deleted', 'When', 'protecting', 'data', 'that', 'is', 'to', 'be', 'sent', 'the', 'UE', 'uses', 'the', 'first', 'of', 'the', 'PGKs', 'that', 'has', 'not', 'expired', 'to', 'derive', 'the', 'PTK', 'etc', 'When', 'receiving', 'protected', 'data', 'the', 'UE', 'only', 'uses', 'a', 'PGK', 'that', 'has', 'not', 'expired', 'or', 'the', 'PGK', 'that', 'has', 'most', 'recently', 'expired', 'All', 'other', 'PGK', 'should', 'be', 'deleted', 'Editors', 'note', 'The', 'validity', 'of', 'this', 'key', 'management', 'for', 'PS', 'purposes', 'needs', 'to', 'be', 'confirmed']