SMS短信业务及测试介绍

1短消息业务介绍（SMS）华为技术2005.09.062SMS业务简介SMS业务的基本流程SMS协议栈结构SMS信令分析SMS特殊短信测试主要内容3SMS业务简介手机收发限长信息的业务特点：基于存储转发机制4SMS业务的基本流程MO-SMCSMC-MT5MO-SMCSMIWMSCSGSNMSmessagetransfer(CP_DATA)forwardshortmessage(RP_DATA)SMSCmessagetransferdeliveryreportforwardshortmessageresult(RP_ACK)deliveryreport(CP_DATA)acknowledge(CP_ACK)acknowledge(CP_ACK)6SMC-MTSMGMSCHLRSGSNrouteinginformationrequestSMSCmessageTransferdeliveryreportforwardshortmessageresult(RP_ACK)deliveryreport(CP_DATA)MSforwardshortmessage(RP_DATA)messagetransfer(CP_DATA)routeinginformationresultacknowledge(CP_ACK)acknowledge(CP_ACK)7SMS协议栈结构SMS协议栈结构典型流程传输层协议数据包（TPDU）分析TPDU消息头TPDU消息体8SMS协议栈结构SMESCSMS-GMSC/SMS-IWMSCMSC/SGSNMSSM-ALSM-TLSM-RLSM-LL9典型流程MOSCMTSUBMITSUBMIT-REPORTDELIVERDELIVER-REPORTCOMMANDSUBMIT-REPORTSTATUS-REPORTDELIVER-REPORT10传输协议数据包(TPDU)目前用到的传输协议数据包(TPDU)–SMS-SUBMIT–SMS-SUBMIT-REPORT–SMS-DELIVER–SMS-DELIVER-REPORT–SMS-STATUS-REPORT11基本术语介绍（一）TP-Protocol-Identifier（pid）协议标识符，占1字节，pid=64（ShortMessageType0）手机底层接收后，不呈现给用户，不存储在手机或卡上。普通短信pid=0。DataCodingScheme（DCS），占1字节。DCS＝0时，表示GSM的7位缺省字母表，DCS中不含消息类型。DCS最后两位表示MessageClass。Bit3，bit2表示Alphabet，00：GSM7bitdefaultalphabet，10：UCS2(16bit)汉字。TP-Status-Report-Request(TP-SRR)状态报告。1bit（1-需要状态报告）。12基本术语介绍(二)TP-Message-Type-Indicator(MTI)消息类型指示TP-More-Messages-to-Send(MMS)用于SMS-DELIVER或者SMS-STATUS-REPORTDischarge-Time对应SUBMIT消息被处理的时间13SMS-SUBMITNumberofOctetsBitno.765432101RPUDHISRRVPFRDMTI1Message-Reference2-12Destination-Address1Protocol-Identifier1Data-Coding-Scheme0,1或7Valid-Period1User-Data-Length0-140User-Data14SMS-SUBMIT-REPORTforRP-ERRORNumberofOctetsBitno.7654321010UDHI0000MTI0,1Failure-Cause1Parameter-Indicator7Service-Centre-Time-Stamp0或1Protocol-Identifier0或1Data-Coding-Scheme0或1User-Data-Length0-151(152)User-Data15SMS-SUBMIT-REPORTforRP-ACKNumberofOctetsBitno.7654321010UDHI0000MTI1Parameter-Indicator7Service-Centre-Time-Stamp0或1Protocol-Identifier0或1Data-Coding-Scheme0或1User-Data-Length0-151(152)User-Data16SMS-DELIVERNumberofOctetsBitno.765432101RPUDHISRI00MMSMTI2-12Originating-Address1Protocol-Identifier1Data-Coding-Scheme7Service-Centre-Time-Stamp1User-Data-LengthUser-Data17Message-Type-IndicatorBitno.1Bitno.0消息类型传输方向00DELIVERSCMSDELIVER-REPORTMSSC01SUBMITMSSCSUBMIT-REPORTSCMS10COMMANDMSSCSTATUS-REPORTSCMS11保留18Parameter-IndicatorOctetNo.Bitno.765432101扩展位保留UDLexists？DCSexists？PIDexists？……19User-DataUDLUDHLIEIaIEDaIEIb.........IEInIEDLnIEDnFillbitsSM(7bitdata)SeptetBoundaryTotalnumberofOctetsLengthIndicatorTotalnumberofSeptetsLengthIndicatorOctetsOctetsIEIDLa20SMS信令分析短信类型短信满长短信特殊短信21短信类型介绍(一)Class0：消息不会自动存在usim卡或手机上。当手机收到短消息时，不管卡、手机是否有存储空间。手机有能力马山显示短信西，并且发送确认给服务中心。Class1：当ms收到短信且被存储的时候，ms向服务中心发送确认。如果可能，ms缺省将短信存在手机上；否则，短信息可能存在其他地方，比如：usim卡。用户有权改变缺省存储位置，而选择他们自己的想要的存储方式。注意：网络侧有消息class1，两条class2消息。当手机已满，而卡上未满时，网络侧向手机发送class1消息。ms给n发送cause＝22内存已满消息。此时尽管网络侧有class2的消息，但手机不会接受。一定要等到手机上有内存之后才能收到class1消息。22短信类型介绍(二)Class2：ms收到类型2的消息时，当ms确认短信息已经存在usim卡的数据区时，才给服务中心发确认信息。如果usim卡已满，且手机还有存储空间时，ms将给网络回“协议错误，没有指定”信息。如果手机和卡上短信空间满的时候，ms将给网络发送“内存已满”信息。Class3：当ms收到类型3的短信，并且可以被存储时，ms将给sc发送确认，而不管ms是否支持对TE的短信接口，不管消息是否被传送到TE。因此给sc的一个TE特殊消息并不意味着短信息已经到了TE。23信令－SMSclass124普通短信－满容量短信满容量：当手机满容量时，ms-n发送sms_rp_cause中包含cause_value=22【Memorycapacityexceeded】，告诉网络内存已经满。此时删除手机上短信，手机给网络侧发送rp_message消息，其中mti=6【RP-SMMA消息，Thismessageissentbythemobilestationtorelayanotificationtothenetworkthatthemobilehasmemoryavailabletoreceiveoneormoreshortmessages.】,告诉网络侧，手机上有内存。此后手机就能收到网络侧上缓存的新短信。25信令－满容量26信令－有内存27长短信介绍目前636支持2段英文长短信，4段中文长短信。发送中文内容，如果超过70个汉字，就分段，每段都是67个汉字。发送英文内容，如果超过160个英文，就分段。每段都是153bytes。长短信在log上表现如下：1.udh_indicator=1【TP-UD域开始处包含一个报头】2.ref_num【表示第几条长短信】3.max_num_msgs【长短信包含的段数】4.seq_num【此长短信的第几段长短信】28信令-长短信29特殊短信介绍特殊短信：指的是pid或者dcs特殊的短信。平时我们发送、接收、转发的短信一般都是pid＝0，dcs＝0的短信。比如：class0，class1短信。注意：class0短信：dcs=240class1短信：dcs=241class2短信：dcs=24230特殊短信测试方法－AT命令•AT+CSCA：设置短信中心•AT+CSMP：设置短信pid，dcs等•AT+CMGF：短信模式（0：pdu；1：text）•AT+CMGS：短信内容31AT命令举例－class类型利用AT命令发送class1短信：步骤：•1）AT+CSCA=“[phone]”;•2)AT+CSMP=17,167,0,241;•3)AT+CMGF=1;•4)AT+CMGS=[phone],CR具体内容CTRL＋Z注意：测试时观察收到此短信是否存在手机上32AT命令举例－replace类型•利用AT命令发送replace短信：：•步骤：•1AT+CSCA=[phone];•2)AT+CSMP=17,167,66,241;•3)AT+CMGF=1;•4)AT+CMGS=[phone],CR具体内容CTRL＋Z33AT命令举例－ShortMessageType0利用AT命令发送ShortMessageType0短信：步骤：•1AT+CSCA=[phone];•2)AT+CSMP=17,167,64,0;•3)AT+CMGF=1;•4)AT+CMGS=[phone],CR具体内容CTRL＋Z34特殊短信测试关注点Class0：观察接收到的class0消息，用户阅读后是否消失，不存手机或者卡上。Class1：观察接收到此类型消息，是否存放在手机上。Class2：观察接收到此类型消息，是否存放在卡上。Shortmessagetype0:只能用信令分析，用户看不到。Pid＝64。Replace：观察前后两条消息，如果满足：1）短信类型一致2）发送方一致。后来的短信将替换前条短信。35Push消息Push消息：网络侧发送push消息，也是以短信方式发送给用户。参考23.040原端口目的端口36常用port说明：在OMAclientprovisioning1.1中，push，mms的notification和OTA用短信实现时，端口号一样，具体区分是通过contenttype来区分具体业务。应用名称源端口目的端口OTA（爱立信/NokiaOTA6.5/7.0协议）4915449999PUSH/MMS/OTA(OMACP1.1协议)2948920037THEENDThanks！