11. 開始AMF選擇，如果gNB不支持多AMF的話略過此步驟。
12. gNB收到msg5后開始給UE分配對應的RAN UE NGAP ID，AMF使用此ID在gNB級別來分辨UE Context。
13. gNB發送Initial UE message到選中（如果有選的過程的話）的AMF，此消息攜帶在msg5中收到的Registration Request還有msg3中收到的establishment cause，5G-S-TMSI和AMF Set ID也許會有，也可以沒有。
14. AMF通過下行直傳發送Identity Request到UE去請求SUCI等身份識別信息（不是每次必須）。
15. UE通過上行直傳發送自己的SUCI等身份識別信息（不是每次必須）。
16. AMF發送鑒權請求給UE，攜帶Key selector, RAND 和 AUTN。
17. UE反饋結合鑒權請求中參數經過運算后的鑒權響應到AMF。
18. AMF通過NAS Security Mode Command發送加密和完整性保護算法給UE，同時還會攜帶ngKSI、Replayed UE Security capabilities等信息。
19. UE發送對應的Security Mode Complete來響應NAS SMC，有些UE還可能在此條消息中重新攜帶Registration request信息。
20. 當上述Authentication和SMC過程都完成后，AMF會發起initial Context Setup Request給gNB，其中比較典型的會攜帶Registration Accept的NAS消息、Allowed NSSAI、UE Aggregate Maximum Bit Rate、PDU Session Resource Setup List Cxt Req等信息，還可能會攜帶CoreNetworkAssistanceInformation、GUAMI、UESecurityCapabilities、SecurityKey、IndexToRFSP、RRCInactiveTransitionReportRequest和多種多樣的NAS PDU。其中，對於每一條需要建立的PDU Session都會有一個對應的PDU Session ID，並且針對於每一條PDU Session都會攜帶回應的上行的TEID。