单片机控制GSM模块实现短信收发

单片机控制GSM模块实现短信收发【摘 要】借助系统模型，阐明GSM模块收发短信的基本概念以及串口控制SMS的基本原理。详细介绍用单片机AT89C51控制GSM模块工作的硬件和软件实现过程，介绍了单片机AT89C51和MSC1210内部结构和性能，并对AT89C51和MSC1210的性能、用途进行了比较，特别提出了MSC1210在高精度温度采集中所体现出别的芯片所不及的优势。大对怎样用单片机控制GSM模块收发短信进行探讨，也对程序设计的主体思想作了细致的分析。致介绍了SMS的体系结构以及在当今社会中SMS应用的新领域.本系统技术较先进，科技含量高运行速度快，精度高。第一节 引言随着科技的飞速发展和人民生活水平的不断提高，手机的普及率越来越高，更新也越来越快，价格也越来越便宜。因为手机工作的无线网络覆盖范围广，在信息传递方面性能稳定、可靠，所以把手机作为信息传递的载体，与单片机结合起来构成应用系统有着强大的生命力和广阔的应用空间，特别是在远程数据传输、远程监控等领域更是受到了广泛的关注。本软件的设计基于GSM网络的温度数据采集与无线传输系统正是借助该网络平台，利用短信息业务实现数据的自动双向传递。系统模型图如图1-1所示。GSM网络终端处理模块GSM模块1PC机数据收发模块数据采集模块存储器温度数据单片机1单片机1单片机 GSM模块2MSC12101210E2PROM单片机2单片机1单片机本系统由数据采集部分、数据接收和发送部分、终端处理部分等三个模块组成。数据采集模块将采集到的温度数据存入存储器中。数据收发模块采用双单片机共用E2RPOM的方式，单片机2控制数据从存储器转存入E2PROM中；单片机1负责将数据从E2PRROM中读出，并经GSM模块2借助GSM网络将数据发送出去，单片机1不仅控制数据的发送，也控制数据的接收。在这里E2PROM是温度数据临时存储和上传的中转站。终端处理模块负责将接收到的数据交给计算机处理，并将处理后的结果存放到数据库中，以供查询。当终端处理模块需要向GSM模块2发送控制命令时，GSM模块2接收过程正好与上述过程相反，从而实现数据的自动双向传递。系统中三个模块相互独立，彼此又相互依赖，共同完成数据的传输。数据收发模块在系统中起着承上启下的作用，是系统的核心模块。该模块以双单片机为核心，以RS232通信接口，在物理层上实现与GSM模块的连接。由于篇幅的限制，本文主要介绍单片机控制这一模块工作的软件实现过程。旨在对怎样用单片机控制GSM模块收发短信息进行探讨。 第2节 工作原理及其软件设计2.1 串口控制GSM的原理单片机与GSM模块一般采用串行异步通信接口，通信速度可设定，采用这种RSM232电缆方式进行连接时，数据传输的可靠性较好。RS232接口方式连接，通过串行接口与GSM模块连接，电路比较简单，所涉及的芯片包括单片机AT89C51和GSM模块TC35I。需要说明的是，该接口通过I2C总线扩展了一个EEPROM存储器芯片AT24C64，它的主要作用是存储数据，而且断电信息也不会丢失，这些特性正是存储数据所必须的。现在市场上大多数手机均支持GSM07.05规定的AT指令集。该指令集是ETSI（欧洲通信技术委员会）发布的，其中包含了对SMS的控制。利用GSM手机的串行接口，单片机向手机收发一系列的AT命令，就能达到控制GSM模块收发SMS的目的。必须注意的是，用单片机实现时，编程必须注意它发送指令与接收到的响应都是字符的ASCII码。A T 命令集是从TE (Term inal Equ ipmen t, 终端设备) 或DTE (Data Term inal . Equ ipmen t, 数据终端设备) 向TA (Term inal A dap ter, 终端适配器) 或DCE (Data Circu it Term inat ing Equ ipmen t ) 发送的。通过TA、TE 发送A T 命令来控制M S (Mob ileStat ion, 移动基站) 的功能与GSM 网络业务进行交互。用单片机控制GSM模块收发短信息所涉及以的AT指令如表21所列。AT指令功 能 描 述AT联机AT+OFF关机并重新启动AT+CSDH=0在TEXT模式下在返回值中不显示详细的头信息ATE0关闭回显AT+CMGF=1选择短信格式为TEXT模式AT+CMGS发送短信息AT+CMGR读取短信息 AT+IPR改变波特率AT+CMGD=0删除全部短信息AT+CSCA 设置短消息中心AT+CREG? 网络注册 表2-12.2 软件实现2. 2. 1 上位机模块和下位机模块半双工通信协议的实现2.2.1.1应答和重发上位机模块和下位模块的通信双方遵照半双工通信方式进行，即数据传送是双向的。但是，任何时刻只能由其中的一方发送数据，另一方接收数据，因为EEPROM的读出和写入不能同时进行。为了避免一方在发送信息帧时（这里的信息帧指的是下位机模块发送的数据帧和上位机模块发送的命令帧，下同），另一方也会发送数据，必须把信道变成半双工方式。尽管这样效率可能不如全双工方式，但通过此举牺牲效率可以换取模块工作性能的稳定。双方采取的顺序是：发收到应答后再发。 按照整个系统的设计思路，上位机模块（即图1-1中的GSM模块1，下同）发送的帧包括命令帧、确认帧和非确认帧；下位机模块（即图1-1中的GSM模块2，下同）发送的帧包括数据帧、确认帧和非确认帧。其中确认帧和非确认帧是发送数据后等待对方发送的应答帧，以此作为继续发送下一帧和重新发送上一帧的依据。命令帧和数据帧是信息帧，当一方先发送完信息帧，如果收方接收到对方的信息帧，而又没有信息帧需要发送，那么情况就比较简单，收方将根据信息帧的正确与否决定发送确认帧还是非确认帧，以使对方决定是继续发送还是重新发送；如果此刻收方也有信息帧需要发送，那么收方将不立即发送应答帧，而是立即发送本方的信息帧给对方，并等待对方对此帧的应的应答帧，在收到对方的应答帧后，收方将依据应答帧的内容（即确认帧或者是非确认帧，下同）决定是继续发送下一信息帧，还是重新发送原来的信息帧。如果由于链路本身不可靠等因素造成应答帧的丢失，收方将在一定时间内因为没有收到应答帧而延时重发原来的信息帧。在收到对方的应答帧后，收方将继续发送下一信息帧，并等待对方的应答帧，如此反复，直到收方全部发送完信息帧。在本方收到对方最后一个应答帧后，表明本方全部的信息帧发送完毕。然后收方将发送对方仍然等待的应答帧，通知对方收到的信息帧正确与否。2.2.1.2延时重发在双方通信过程中，有两个时间t1和t2，分别表示重新发送信息帧的最大延时。t1表示一方发送完信息帧到收到对方应答帧的时间，如果等待应答帧的时间超过了t1，则发方会重新发送原来的信息帧；当收方接收到对方发送的信息帧，如果收方此时有需要发送的信息帧，则收方此时不发送应答帧，而是发送信息帧给对方。也就是说，利用对方等待收方应答帧的时间t1内，收方插入发送本文的信息帧，同样本方的发送也存在一个延时重发的问题。在规定的时间内，如果没有收到对方应答帧，收方也同样需要重发原来的信息帧，这个规定的时间就是t2。显然由于收方是利用间隙时间发送本方信息帧，所以t2、+CMGS、+CMGR、OK。根据接收到的不同参数，下位机模块将转向不同的操作步骤，判断并改变标志位的值。比如，如果某时刻接收到，这表明呼叫对方模块号码获得成功，接下来需要发送数据。这时SHELL函数将检查发送不同数据所代表的标志位f_sending、f_ack、f_nack，从而决定需要发送何种类型的数据。23短信数据的处理ExecData函数进入时钟中断调用SHELL函数时，如果接收到了返回的参数+CMTI，表明上位机模块向下位机模块发送了短信数据，可能是命令帧，也可能是确认帧或者非确认帧。在这种情况下，SHELL函数需要对短信内容进行分析，并根据短信的内容进行不同的处理，负责完成以上功能的就是ExecData函数，它是被SHELL函数调用的，用来分析并处理短信数据。 第3节 系统硬件介绍 31系统核心部分-单片机AT89C51单片机AT89C51有内部RAM，可以作为各种数据区使用，内部闪电存储器存放数字时钟的控制程序。它的主要功能是控制74LS138和74LS47，实现对LED显示器的位控和段控，完成时间的转换计算，并把计算的时间转换到相应的显示段码，控制LED显示器以动态扫描方式进行时、分、秒的显示。AT89系列单片机是ATMEL公司生产的。这是当前最新的一种电擦写8位单片机，与MCS-51系列完全兼容，有超强的加密功能，可完全替代87C51/52和8751/52。与87C51相比，AT89系列的优越性在于，其片内闪电存储器的编程与擦除完全用电实现；数据不易挥发，可保存10年；编程/擦除速度快，全4K字节编程只需时3s，擦除时间约用10ms；AT89系列了实现在线编程；也可借助电话线进行远距离编程。AT89C51是一种低功耗、高性能内含4K字节闪电存储器（Flash Memory）的8位CMOS微控制器。这种器件系以ATMEL高密度不挥发存储技术制造，与工业标准MCS-51指令系统和引脚完全兼容。片内闪电存储器的程序代码或数据可在线写入，亦可通过常规的编程器编程。例如，MP-100这样一种经济型的编程器，它支持通用EPROM等各种存储器、PAL、GAL以及INTEL、ATMEL和PHILIPS等各公司的全系列51单片机的编程。ME5103和ME5105仿真器支持AT89系列所有器件的调试、仿真和编程。3.1.189C51具有下列主要性能： 4KB可改编程序Flash存储器（可经受1，000次的写入/擦除周期）全静态工作：0Hz24MHz三级程序存储器保密 128 X 8字节内部RAM 32条可编程I/O线 2个16位定时器/计数器 6个中断源可编程串行通道片内时钟振荡器另外，89C51是用静态逻辑来设计的，其工作频率可下降到0 Hz，并提供两种可用软件来选择的省电方式空闲方式（Idle Mode）和掉电方式（Power Down Mode）。在空闲方式中，CPU停止工作，而RAM、定时器/计数器、串行口和中断系统都继续工作。在掉电方式中，片内振荡器停止工作，由于时钟被“冻结”，使一切功能都暂停，只保存片内RAM中的内容，直到下一次硬件复位为止。3.1.289C51的引脚及功能3.1.2.1 主要电源引脚 Vcc 电源端 GND 接地端3.1.2.2 外接晶体引脚XTAL1和XTAL2 XTAL1 接外部晶体的一个引脚。在单片机内部，它是构成片内振荡器的反相放大器的输入端。当采用外部振荡器时，该引脚接收振荡器的信号，既把此信号直接接到内部时钟发生器的输入端。 XTAL2 接外部晶体的另一个引脚。在单片机内部，它是上述振荡器的反相放大器的输出端。采用外部振荡器时，此引脚应悬浮不连接。3.1.2.3 控制或与其它电源复用引脚RST、ALE/PROG、/PSEN和/EA/Vpp RES 复位输入端。 当振荡器运行时，在该引脚上出现两个机器周期的高电平将使单片机复位。 ALE/PROG 当访问外部存储器时，ALE（地址锁存允许）的输出用于锁存地址的低位字节。即使不访问外部存储器，ALE端仍以不变的频率（此频率为振荡器频率的1/6）周期性地出现正脉冲信号。因此，它可用作对外输出的时钟，或用于定时目的。然而要注意的是：每当访问外部数据存储器时，将跳过一个ALE脉冲。在对Flash存储器编程期间，该引脚还用于输入编程脉冲（/PROG）。如果需要的话，通过对专用寄存器（SFR）区中8EH单元的D0位置数，可禁止ALE操作。该位置数后，只有在执行一条MOVX或MOVC指令期间，ALE才会被激活。另外，该引脚会被微弱拉高，单片机执行外部程序时，该设定禁止ALE位无效。 /PSEN 程序存储允许（/PSEN）输出是外部程序存储器的读选通信号。当80C51由外部程序存储器取指令（或常数）时，每个机器周期两次/PSEN有效（既输出2个脉冲）。但在此期间内，每当访问外部数据存储器时，这两次有效的/PSEN信号将不出现。/EA/Vpp 外部访问允许端。要使CPU只访问外部程序存储器（地址为0000HFFFFH），则 /EA端必须保持低电平（接到GND端）。然而要注意的是，如果保 密位LB1被编程，复位时在内部会锁存/EA端的状态。当/EA端保持高电平（接Vcc端）时，CPU则执行内部程序存储器中的程序,并可 延续至外部程序存储器。 在Flash存储器编程期间，该引脚也用于施加12V的编程允许电源Vpp（如果选 用12V编程）。3.1.2.4输入/输出引脚 P0.0 P0.7、P10.P1.7、P2.0 P2.7 和P3.0P3.7 P0端口（P0.0 P0.7） P0是一个8位漏极开路型双向I/O端口。作为输出口 用时，每位能以吸收电流的方式驱动8个TTL输入，对端口写1时，又可作高阻抗输入端用。在访问外部程序和数据存储器时，它是分时多路转换的地址（低8位）/数据总线，在访问期间激活了内部的上拉电阻。在Flash编程时，P0端口接收指令字节；而在验证程序时，则输出指令字节。验证时，要求外接上拉电阻。P1端口（P1.0 P1.7） P1是一个带有内部上拉电阻的8位双向I/O端口。P1的 输出缓冲器可驱动（吸收或输出电流方式）4个TTL输入。对端口写1时，通过内部的上拉电阻把端口拉到高电位，这时可用作输入口。作输入口时，因为有内部的上拉电阻，那些被外部信号拉低的引脚会输出一个电流。在对Flash编程和程序验证时，P1接收低8位地址。P2端口 （P2.0P2.7） P2是一个带有内部上拉电阻的8位双向I/O端口。P2的输出缓冲器可驱动（吸收或输出电流方式）4个TTL输入。对端口写1时，通过内部的上拉电阻把端口拉到高电位，这时可用作输入口。P2作输入口使用时，因为有内部的上拉电阻，那些被外部信号拉低的引脚会输出一个电流。在访问外部程序存储器和16位地址的外部数据存储器（如执行MOVX DPIR指令）时，P2送出高8位地址。在访问8位地址的外部数据存储器（如执行MOVX RI指令）时，P2口引脚上的内容（就是专用寄存器（SFR）区中P2寄存器的内容），在整个访问期间不会改变。在对Flash编程和程序验证期间，P2也接收高位地址和一些控制信号。P3端口（P3.0P3.7） P3 是一个带有内部上拉电阻的8位双向I/O端口。P2的输出缓冲器可驱动（吸收或输出电流方式）4个TTL输入。对端口写1时，通过内部的上拉电阻把端口拉到高电位，这时可用作输入口。P3作输入口使用时，因为有内部的上拉电阻，那些被外部信号拉低的引脚会输出一个电流。在89C51中，P3端口还用于一些专门功能，这些兼用功能见表3-1表 31 P3端口兼用功能表 端口引脚 兼 用 功 能 P3.0RXD （串行输入口） P3.1TXD （串行输出口） P3.2/INT0 （外部中断0） P3.3/INT1 （外部中断1） P3.4T0 （ 定时器/计数器0的外部输入） P3.5T1 （定时器/计数器1的外部输入） P3.6/WR （外部数据存储器写选通） P3.7/RD （外部数据存储器读选通）在对Flash编程和程序验证时，P3还接收一些控制信号。3.1.3Flash存储器的编程和程序校验：AT89C51单片机内部有一个4K字节的Flash PEROM。这个Flash存储阵列通常是处于已擦除状态（既存储单元的内容为FFH），随时可对它进行编程。编程接口可接收高电压（12V）或低电压（Vcc）的允许编程信号。低电压编程方式可很方便地对AT89C51内的用户系统进行编程；而高电压编程方式则可与通用的EPROM编程器兼容。AT89C51的程序存储器阵列是采用字节写入方式编程的，既每次写入一个字节。要对片内的PEROM程序存储器写入任何一个非空字节，都必须用片擦除方式将整个存储器的内容清除。3.1.3.1 对Flash存储器编程编程前，必须建立好地址、数据和相应的控制信号。编程单元的地址加在P1端口和P2端口的P2.0P2.3（11位地址为0000H0FFFH），数据从P0端口输入。引脚P2.6、P2.7和P3.6、P3.7的电平选择见表2。/PSEN应保持低电平，而RST应保持高电平。/EA/VPP是编程电源的输入端，按要求加入编程电压。ALE/PROG端输入编程脉冲（应为负脉冲信号）。编程时，采用420 MHz的振荡器。对AT89C51编程的步骤如下：在地址线上输入要编程单元的地址。在数据线上输入要写入的数据字节。激活相应的控制信号。在采用高电压编程方式时，将/EA/VPP端的电压加到12V。每对Flash存储阵列写入一个字节或每写入一个程序加密位，加一个ALE/PROG编程脉冲。改变编程单元的地址和要写入的数据，重复上述步骤，直到全部文件编程完毕。每个字节写入周期是自动定时的，通常不大于1.5ms。数据查询方式AT89C51单片机用数据查询方式来检测一个写周期是否结束。在一个写周期期间，如果想读出最后写入的哪个字，则读出数据的最高位（P0.7）是原来写入字节最高位的反码。写周期一旦完成后，有效的数据就会出现在所有输出端上，这时可开始下一个写周期。一个写周期开始后，可在任何时间开始进行数据查询。 准备就绪/忙信号字节编程的过程也可通过RDY/BSY输出信号来监视。在编程期间，当ALE变为高电平后，P3.4（RDY/BSY）端的电平被拉低，表示忙（正在编程）状态。编程完毕后，P3.4的电平变高表示就绪状态。3.1.3.2程序的校验 如果加密位LB1和LB2没有被编程，那么就可以对AT89C51内部已编好的程序进行校验。程序存储器的地址仍由P1端口和P2端口的P2.0P2.3输入，数据由P0端口输入。/PSEN保持低电平，而ALE、/EA和RST保持高电平。校验时，在P0端口上要求外接约10K左右的上拉电阻。程序加密位不能直接校验。加密位的校验可通过观察它们的功能是否被允许来进行。32 GSM模块TC35ITC35i新版西门子工业GSM模块是一个支持中文短信息的工业级GSM模块,工作在EGSM900和GSM1800双频段,电源范围为直流3.34.8V ,电流消耗休眠状态为3.5mA，空闲状态为25mA，发射状态为300mA(平均)，2.5A峰值；可传输语音和数据信号, 功耗在EGSM900(4类)和GSM1800(1类)分别为2W和1W ,通过接口连接器和天线连接器分别连接SIM卡读卡器和天线。SIM电压为3V/1.8V，TC35i的数据接口(CMOS电平)通过AT命令可双向传输指令和数据,可选波特率为300b/s115kb/s , 自动波特率为1.2kb/s115kb/s。它支持Text和PDU格式的SMS(Short Message Service,短消息),可通过AT命令或关断信号实现重启和故障恢复。3.21 TC35I的电源电路TC35I 的第1-14 引脚为电源部分，其中1-5 为电源电压输入端，6-10为电源地11、12为充电引脚，13为对外输出电压，可供外电路使用，14 为BATT-TEMP，接负温度系数的热敏电阻（一般已包含在电池模块中）。TC35I可由外部电源，也可由充电电池供电，电压范围要求3.3-4.8V（常用电池模块为3.6V）。在使用外部电源供电的情况下，要求必须能够提供2A的峰值电流。电池充电电压推荐值为5.5-8V ，最大充电电流500mA 。TC35I对外输出电压和电源输入端相同。322 开机启动电路TC35I的开机启动电路由开漏极三极管Q1和上电复位电路组成。模块上电10ms后(电池电压须大于3V)，为使之开机工作，必须在15脚(IGT)加时长不小于100ms的低电平信号，且该信号下降沿时间小于1ms3。启动后，15脚的信号应保持高电平。323TC35I 的关机可通过AT 指令实现，也可通过外加关机电路实现。TC35I的关机电路主要由开漏极三极管Q2构成，其输出的关机信号接至TC35I 的31 脚。该管脚定义为EMERGOFF，为关机控制，低电平有效，低电平时间不小于3.2s。334 SIM卡电路TC35I集成了一个与ISO 7816-3 IC Card标准兼容的SIM接口，连接到ZIF 连接器。TC35I 在ZIF 连接器上为SIM 卡接口预留了6 个引脚（2429），其与SIM 卡的连接见图1.1。其中CCIN 引脚用来检测SIM 卡支架中是否插有SIM 卡，当插入SIM卡，该引脚置为高电平时，系统方可进入正常工作。在实际使用中，SIM 卡的1 脚和2 脚对地分别需要接一200nF和1nF 的电容。335 工作状态指示电路工作状态指示信号由TC35 的32 脚（SYNC）输出，通过外接电源和发光管指示电路的工作状态。SYNC引脚有两种工作模式，一种是指示发射状态时的功率增长情况，另一种是指示TC35I 的工作状态，可用AT 命令AT+SYNC 进行切换。工作于工作状态指示时，当LED 熄灭,表明TC35处于关闭或睡眠状态；当LED 为600ms 亮/600ms 熄时，表明SIM 卡没有插入或TC35正在进行网络登录；当LED 为75ms 亮/3s 熄时，表明TC35 已登录进网络，处于待机状态。336 数据的输入输出TC35I 的16-23 脚为数据输入/ 输出，分别为DSR0、RING0、RxD0、TxD0、CTS0、RTS0、DTR0 和DCD0。数据输入/ 输出接口实际上是一个串行异步收发器，符合ITU-T RS232接口标准，有固定的参数：8 位数据位和1 位停止位，无校验位，波特率在300bps-115kbps之间可选（常用19200 bps）。串行通信使用CMOS电平，支持标准的AT 命令集，硬件握手信号用RTS0/CTS0。33单片机MSC1210在许多传统行业中，多路高精度温度采集系统是不可或缺的。电厂、石化行业、钢铁厂以及制药厂等企业使用了大量的各类测温器件，如热电阻、热电偶等，这些器件需要定期校准；在严格执行GMP规范的制药厂等企业，高温灭菌需要定期进行灭菌率的验证；在某些要求进行严格的温度控制的场合，也需要进行多点高精度温度测量。这些工作往往需要一多路高精度测温系统来完成。德州仪器（TI）的MSC1210单片机解决了上述问题。它集成了一个增强型8051内核、高达33 MHz的时钟周期、8路24位高精度-A/D转换器、Flash存储器等.第4节 SMS的体系结构GSM标准中定义的点-点短消息服务使得短消息能在移动台和短消息服务中心之间传递。这些服务中心是通过称为SMS- GMSC的特定MSC同GSM网络联系的。SME：Short Messaging Entity，短消息实体。它可以接收或改善短消息，位于固话系统、移动基站或其他服务中心内； SMSC：Short Message Service Center，短消息服务中心，负责在基站和SME间中继、储存或转发短消息；移动台（ME）到SMSC的协议能传输来自移动台或朝向移动台的短消息，协议名为SMTP（Short Message Transmission Protocol）； SMCGWMS或SMCGMSC：SMS-Gateway MSC，SMS网关。接收由SMSC发送的短消息，向HLR查询路由信息，并将短消息传送给接收者所在基站的交换中心； HLR：Home Location Register，归属位置寄存器。用于永久储存管理用户和服务记录的数据库，由SMSC产生。SMS网关与HLR之间的协议使前者可以要求HLR搜索可找到的用户地址。它与MSC与HLR之间的协议一起，能在移动台因超出覆盖区而丢失报文、随后又可找到时加以提示。 MSC：Mobile Switching Center，移动交换中心。负责系统切换管理并控制来自或发向其他电话或数据系统的拔叫。VLR：Visitor Location Register:，访问位置寄存器。含有用户临时信息的数据库。交换中心服务访问用户时需要这些信息。移动起始短消息：Mobile Originated Short Message。一个GSM用户发送短消息时，他必须至少在其内容中包含最终地址的识别符，和处理这消息的服务中心号码，然后请求传递。 短消息的传输要求在移动台和MSC之间建立信令连接。消息本身的传递要求在无线路径上建立专用的链路层链接，并要求采用专用的消息传递协议。在规定的协议栈的顶部是所谓的传输层协议，在移动起始短消息情形下，它是一条单独的报文，即SMTP（不是TCP/IP的SMTP）短消息传送报文，低层处理应答的传送，它只指出SMSC已收到报文。 移动终接短消息：Mobile Terminated Short Message。 目的地为GSM用户的短消息必须首先从发送方路由至短消息服务中心，然后再被路由至实际地址。 当SMSC有短消息需发送到其某一GSM用户时，它建立一条包含各种利于接收者的信息的SMS-DELIVER报文。此信息包括用户的内容，最初的发送者身份及用于批示短消息已被SMSC接收的时间标记。与MO情形相似，SMS-DELIVER报文将在各种接口上传送。 在达到目的地前，报文的实际路由必须利用MAP/C查询功能获得，采用的是如下方法：SMSC将短消息传到与服务中心相连的SMS网关，网关的选择依赖于它想到在的用户，因为通常网关仅能处理某些用户（某家营运商或某个国家的用户）。这样，用户通过目录号（一般同电话一样）来识别，这些目录号最初是由短消息发送者输入的，这使得SMS网关能识别有关的HLR并查询它。查询是通过发送一个专用报文，即用于短消息的MAP/C SEND ROUTING INFOR报文来实现；对其应答既可采用包含用户正在访问的MSC/VLR的SS7地址的MAP/C SEND ROUNTING INFO FOR SHORT MESSAGE RESULT报文，又可当已知用户此时不可到达时采用拒绝报文。SMS由几个与提交或接收相关的服务要素组成，如：有效期（在将短消息成功送达用户前SMSC需要保证的储存时间），优先性。此外，短消息还提供提交消息的时间、告诉移动台是否还有更多消息要发送，以及还有多少条消息要发送等。 短消息不可到达 短消息不可到达的情况有三种： 当被SMS网关查询时，移动台不在服务区域、未获得服务授权、或有未成功发送报文正等待告警，HLR就会立即知道不能发送； 第二种情形是，MSC/VLR已收到报文但不能传送的情况。此时，它先向SMS网关发送一故障指示，作为MAP/H FORWARD SHORT MESSAGE报文的应答；然后，网关一方面会向SMSC发送否定报告，另一方面向HLR发送MAP/C SET MESSAGE WAITING DATA报文，在收到报文确认后进行表格更新。该事件会储存在VLR和HLR内的用户记录中； 第三种情况是MSC/VLR向用户发送有效报文后发现不可送达。第5节 SMS应用新领域随着社会不断进步发展，SMS在各个领域都起着及其重要的作用，最近，经济学家提出了SMS在金融CRM中的应用51 SMS在银行中间业务领域中的通知功能商业银行在运营中间业务的过程中，常常会遇到如下问题：客户还贷不及时；信用卡用户担心账户资金安全问题；用户账号出现被盗用、无意透支、汇款到账和账务变动等情况，却不能及时获知。针对上述问题，虚拟电信运营商可以定制短信息系统，通过其在商业银行与基础电信运营商之间的桥梁作用，可以帮助商业银行完善与客户沟通的渠道。52 SMS在保险公司客户服务体系中的定时提醒功能对于每一家保险公司而言，除了发展新用户这个最现实的挑战之外，就是要留住已有客户，使用适当的手段，提醒客户每月及时续缴保费，并及时向部分用户发布通知，将新的险种