tokens: ['is', 'derived', 'when', 'request', 'is', 'received', 'from', 'SMF', '', 'AUSF', 'responds', 'to', 'SMF', 'with', 'MUK', '', 'MBSMF', 'distributes', 'MUK', 'to', 'MBSFC', '', 'MBSFC', 'receives', 'and', 'stores', 'the', 'MUK', 'Afterwards', 'ACK', 'is', 'responded', 'to', 'SMF', '', 'Continue', 'with', 'the', 'multicast', 'service', 'initiation', 'procedure', '', 'MBSFC', 'checks', 'whether', 'the', 'MBS', 'security', 'context', 'for', 'this', 'multicast', 'group', 'is', 'available', 'MBS', 'security', 'context', 'which', 'is', 'used', 'for', 'MBS', 'traffic', 'protection', 'includes', 'the', 'keyID', 'Kgroupenc', 'Kgroupint', 'encryption', 'and', 'integrity', 'algorithms', 'The', 'keyID', 'is', 'used', 'to', 'indicate', 'which', 'key', 'pair', 'is', 'used', 'Kgroupenc', 'and', 'Kgroupint', 'are', 'used', 'for', 'encryption', 'and', 'integrity', 'protection', 'of', 'MBS', 'traffic', 'respectively', 'If', 'not', 'MBSFC', 'generates', 'Kgroup', 'and', 'derives', 'the', 'Kgroupenc', 'and', 'Kgroupint', 'The', 'encryption', 'and', 'integrity', 'algorithms', 'are', 'selected', 'The', 'MBS', 'security', 'context', 'is', 'distributed', 'from', 'MBSFC', 'to', 'MBSFU', '', 'UE', 'calculates', 'token', 'based', 'on', 'MUK', 'and', 'requests', 'traffic', 'key', 'to', 'MBSFC', 'The', 'token', 'is', 'secured', 'with', 'digital', 'signatures', 'or', 'Message', 'Authentication']