SMPP是一种通用的短信接口协议，本文摘录了能实现短信基本功能的内容。
短消息中心（SMSC）可以与各种扩展短消息实体（ESME）配合工作，从而为移动用户提供丰富多采的功能。
| ESME Agent |
External Short Message Entity Agent 扩展短消息实体代理 |
| ESME |
External Short Message Entity 扩展短消息实体 |
| PLMN |
Public Land Mobile Network 公共陆地移动网 |
| SMSC |
Short Message Service Center 短消息中心 |
| SMPP |
Short Message Peer to Peer 短消息点对点协议 |
| SS |
Secretary System 秘书台 |
| AS |
Auto System 自动台 |
SMSC指短消息中心。
ESME在本规范中指的是通过本规范规定的协议与SMSC通信，请求特定的短消息服务的功能实体。
SS指人工话务接入并受理短消息服务请求的系统。
AS指利用交互式语音技术受理短消息服务请求的系统。
SS（秘书台）和AS（自动台）是典型的ESME。
SMSC和ESME之间的传输网络可以是基于X.25, 或TCP/IP。
ESME到SMSC的消息
ESME到SMSC的消息，如：提交、查询、删除短消息等请求，ESME必须以TRANSMITTER类型连接到SMSC。
图4描述了一个典型的TRANSMITTER类型的请求应答的示例。TRANSMITTER类型的ESME是以BIND_TRANCESMITTER连接到SMSC的ESME，此类型的ESME向SMSC发起提交短消息，查询短消息状态，删除短消息等请求，SMSC返回请求的应答。
ESME和SMSC之间的请求应答消息可以是阻塞方式也可以是异步方式的。所以ESME可能在SMSC没有应答的情况下，发起多个请求到SMSC。
SMSC应该按照收到的请求顺序，给EMSE回响应。但是ESME必须能够处理没有按顺序的响应。
SMSC到ESME的消息
SMSC到ESME的消息，如：SMSC转发短消息到ESME，ESME必须以RECEIVER类型连接到SMSC。
图5描述了一个典型的RECEIVER类型的ESME和SMSC之间的消息序列的示例。RECEIVER类型的ESME是以BIND_RECEIVER连接到SMSC的ESME，SMSC向此类ESME转发短消息，ESME向SMSC回应答。
ESME和SMSC之间的请求应答消息可以是阻塞方式也可以是异步方式的。所以SMSC可能在ESME没有回应答的情况下，发送发起多个deliver_sm请求到ESME。
ESME应该按照收到的请求顺序，给SMSC返回响应。但是SMSC必须能够处理没有按顺序回的响应。
本规范中规定的所有协议，不管是从ESME到SMSC，还是从SMSC到ESME的消息，接收到请求的一方，都必须给请求方回一个应答消息（acknowledge）。
消息语法
在以下语法说明中，遵从以下规则：
A.未使用的字段，依据类型必须设置为0或NULL。
B.消息由消息头和消息体组成。
C.状态（Command_status）的定义如表3所示。
状态定义
| 错误代码 |
描述 |
| E_SUCCESS（0X00000000） |
成功 |
| E_OTHERERR（0X00000001） |
其他错误 |
| 0X00000002 – 0X0000000F |
保留给SMSC厂商定义错误 |
| E_MSGLENERR（0X00000010） |
消息长度错误 |
| E_CMDLENERR（0X00000011） |
命令长度错误 |
| E_INVLDCMDID（0X00000012） |
消息ID无效 |
| E_NORIGHT（0X00000013） |
没有执行此命令的权限 |
| 0X00000014 – 0X0000001F |
保留 |
| E_INVLDSYSTEMID（0X00000020） |
无效的SYSTEMID |
| E_INVLDPASSWORD（0X00000021） |
无效的密码 |
| E_INVLDSYSTEMTYPE（0X00000022） |
无效的SYSTEMTYPE |
| 0X00000023 – 0X0000003F |
保留 |
| E_ADDRERR（0X00000040） |
地址错误 |
| E_MOEXCEED（0X00000041） |
超过最大提交数 |
| E_MTEXCEED（0X00000042） |
超过最大下发数 |
| E_INVLDUSER（0X00000043） |
无效的用户 |
| E_INVLDDATAFMT（0X00000044） |
无效的数据格式 |
| E_CREATEMSGFAILURE（0X00000045） |
创建消息失败 |
| E_INVLDMSGID（0X00000046） |
无效的短消息ID |
| E_DATABASEFAILURE（0X00000047） |
数据库失败 |
| E_CANCELMSGFAILURE（0X00000048） |
取消消息失败 |
| E_MSGSTATEERR（0X00000049） |
短消息状态错误 |
| E_REPLACEMSGFAILURE（0X0000004A） |
替换消息失败 |
| E_INVLDRPLADDR（0X0000004B） |
替换消息源地址错误 |
| 0X0000004C – 0X0000005F |
保留 |
| E_INVLDORGTON（0X00000060） |
无效的源地址TON |
| E_INVLDORGNPI（0X00000061） |
无效的源地址NPI |
| E_ORGADDRERR（0X00000062） |
源地址错误 |
| E_INVLDDESTTON（0X00000063） |
无效的目的地址TON |
| E_INVLDDESTNPI（0X00000064） |
无效的目的地址NPI |
| E_DESTADDRERR（0X00000065） |
目的地址错误 |
| E_INVLDSCHEDULE（0X00000066） |
无效的定时时间 |
| E_INVLDEXPIRE（0X00000067） |
无效的超时时间 |
| E_INVLDESM（0X00000068） |
无效的ESM_CALSS |
| E_INVLDUDLEN（0X00000069） |
无效的UDLEN |
| E_INVLDPRI（0X0000006A） |
无效的PRI |
| E_INVLDRDF（0X0000006B） |
无效的Registered_delivery_flag |
| E_INVLDRPF（0X0000006C） |
无效的Replace_if_present_flag |
| 0X0000006D – 0X0000007F |
保留 |
| 用户管理部分（可选） |
|
| E_USERALREADYEXIST（0X00000080） |
指定用户已经存在 |
| E_CREATEUSERERR（0X00000081） |
创建用户失败 |
| E_USERIDERR（0X00000082） |
用户ID错误 |
| E_USERNOTEXIST（0X00000083） |
指定用户不存在 |
| 0X00000084 – 0X0000008F |
保留 |
| 0X00000090 – 0X00000FFF |
保留给SMSC厂商定义错误 |
| 其他 |
保留 |
类型定义
（1）integer：一定字节数所组成的整数，高位在前，低位在后。例 如：1字节（BYTE），2字节（WORD ) , 4字节 （DWORD) ，6字节等等。
（2）C_String：以NULL结束的ASCII字符串。
（3）C_DecString：以NULL结束的ASCII字符串，它由一系列的10进制字符 组成（‘0’---‘9’）。
（4）C_OctetString：由任意8位字节组成数据流串。
（5）C_HexString：以NULL结束的ASCII字符串，它由一系列的16进制字符组 成（‘0’---‘9’，‘A’（‘a’）---‘F’（‘f’））。
（6）C_UnicodeString：以NULL结束的Unicode编码的字符串。
（7）C_StringTime：表示时间的字符串，它为以下格式。“YYMMDDhhmmsstnnp" ， 长度定为17个字节或1个字节，最后一个字节值必须为NULL，1个字节表示 使用缺省的时间定义（由短消息中心实现时具体设置），17个字节的具体格式 如下：
| YY' |
年份的最后2位 (00-99) |
| MM |
月份(01-12) |
| DD |
日 (01-31) |
| Hh |
小时 (00-23) |
| Mm |
分 (00-59) |
| Ss |
秒 (00-59) |
| T |
十分之一秒 (0-9) |
| Nn |
与UTC (Universal Time Constant) 时间超前或落后 的差距(00-48). |
| ‘+’（p) |
时间超前于UTC time. |
| ‘-’（p) |
时间落后于 UTC time. |
对于千年问题，采用时间窗口的方法来解决，具体方法为YY>90解释为19YY；否则解释为20YY。
消息头语法
表4：短消息头语法
| 字段 |
长度（字节） |
类型 |
描述 |
| Command_Length |
4 |
integer |
消息包的长度，包括此字段 |
| Command_ID |
4 |
integer |
这个字段表明此条短消息的类型，例如ESME_SUB_SM表示此消息为ESME向SMSC提交短消息。具体数值定义见附录A。 |
| Command_status |
4 |
integer |
此字段表示一个命令的成功与失败，如失败，指示引起失败的错误类型等信息，它在请求中必须设为0。 |
| Sequence_No |
4 |
integer |
此字段表示消息的序列号，它由ESME产生，它是消息和它的应答之间的对应标志，它的数值在0到0XFFFFFFFF间必须保证严格单调的递增，当达到0XFFFFFFFF时，从0开始下一循环。 |
| Optional Message Body |
可变 |
混合 |
此字段表示短消息的消息体部分，具体定义见6.5.2 |
消息体语法
以下几条命令实现后，就可以实现短消息的收发。
BIND_RECEIVER命令
此命令在扩展短消息实体和短消息中心之间产生虚连接，该连接支持所有的协议命令。
BIND_RECEIVER语法
消息头中的Command_ID是“bind_receiver"
表5：BIND_RECEIVER语法
| 字段 |
长度(字节) |
类型 |
描述 |
| system_id |
最大 16 |
C_String |
接口ID |
| password |
最大 9 |
C_String |
密码 |
| system_type |
最大 13 |
C_String |
接口类型 |
| Interface_version |
1 |
integer |
接口版本号 |
| Ton |
1 |
integer |
保留，应设置为0 |
| npi |
1 |
integer |
保留，应设置为0 |
| address_range |
最大 41 |
C_DecString |
保留，应设置为NULL |
BIND_RECEIVER_RESP语法
消息头中的Command_ID 是“bind_receiver_resp"。
表6：BIND_RECEIVER_RESP语法
| 字段 |
大小(字节) |
类型 |
描述 |
| System_id |
最大 16 |
C_String |
接口ID |
状态取值范围：
E_SUCCESS
E_OTHERERR
E_CMDLENERR
E_NORIGHT
E_INVLDSYSTEMID
E_INVLDPASSWORD
E_INVLDSYSTEMTYPE
E_INVLDIFVER
UNBIND命令
此命令用于断开ESME和SMSC之间的连接。
UNBIND语法
此消息只有消息头，没有消息体，消息头中的Command_ID是“unbind"。
UNBIND_RESP语法
此消息只有消息头，没有消息体，消息头中的Command_ID是“unbind_resp"。
状态取值范围：
E_SUCCESS
E_OTHERERR
E_CMDLENERR
E_NORIGHT
6.5.2.4 SUBMIT_SM命令
此命令用于ESME提交短消息到SMSC,以便SMSC把此短消息发给特定的移动台。
SUBMIT_SM语法
消息头中的Command_ID是"submit_sm"
表7：SUBMIT_SM语法
| 字段 |
长度（字节） |
类型 |
描述 |
| service_type |
最大6 |
C_OctetString |
保留，必须设为0 |
| source_address_ton |
1 |
integer |
源地址编码类型 |
| source_address_npi |
1 |
integer |
源地址编码方案 |
| source_address |
最大21 |
C_DecString |
源地址 |
| dest_address_ton |
1 |
integer |
目的地址编码类型 |
| dest_address_npi |
1 |
integer |
目的地址编码方案 |
| destination_address |
最大21 |
C_DecString |
目的地址 |
| esm_class |
1 |
integer |
短消息类型 |
| protocol_ID |
1 |
integer |
GSM协议类型 |
| priority_flag |
1 |
integer |
优先级 |
| schedule_delivery_time |
最大17 |
C_StringTime |
计划下发短消息的时间 |
| validity_period |
最大17 |
C_StringTime |
短消息的最后有效期限 |
| registered_delivery_flag |
1 |
integer |
注册短消息标志
|
| replace_if_present_flag |
1 |
integer |
替换短消息标志。
|
| data_coding |
1 |
integer |
数据编码方案 |
| sm_default_msg_id |
1 |
integer |
预定义短消息ID |
| sm_length |
1 |
integer |
短消息的长度 |
| short_message_text |
最大161 |
可变 |
短消息数据内容
|
SUBMIT_SM_RESP语法
消息头中的Command_ID是"submit_sm_resp"
表8：SUBMIT_SM_RESP语法
| 字段 |
长度（字节） |
类型 |
描述 |
| Message_id |
最大9 |
C_HexString |
短消息ID |
状态取值范围：
E_SUCCESS
E_OTHERERR
E_CMDLENERR
E_NORIGHT
E_ADDRERR
E_MOEXCEED
E_MTEXCEED
E_INVLDUSER
E_INVLDDATAFMT
E_CREATEMSGFAILURE
E_INVLDORGTON
E_INVLDORGNPI
E_ORGADDRERR
E_INVLDDESTTON
E_INVLDDESTNPI
E_DESTADDRERR
E_INVLDSCHEDULE
E_INVLDEXPIRE
E_INVLDESM
E_INVLDUDLEN
E_INVLDPRI
E_INVLDRDF
E_INVLDRPF
DELIVER_SM命令
此命令由SMSC产生，SMSC通过此命令发送短消息到目的ESME，它也可用于发送转发状态报告（DELIVERY RECEIPT）消息。
DELIVER_SM语法
它的语法和SUBMIT_SM的语法消息体是相同的，只是在消息头中的Command_ID是“deliver_sm"。
DELIVER_SM_RESP语法
它的语法和SUBMIT_SM_RESP的语法消息体是一样的，只是在消息头中的Command_ID是“deliver_sm_resp"。
附：消息体参数说明
address：
地址号码
address_range
地址范围
data_coding：
数据编码方案, ( 详见GSM 03.40 [1] 9.2.3.10)
dest_address_npi：
目的地址编码方案，同npi
dest_address_ton：
目的地址编码类型，同ton
destination_address：
目的地址，同address
esm_class：
短消息类型
| Bit: |
7 |
6 |
5 |
4 |
3 |
2 |
1 |
0 |
| Flag: |
Reserved |
UDHI |
Reserved |
Delivery RCPT |
Reserved |
|||
其中UDHI为1表示短消息内容中有头结构，为0表示没有头结构。
Delivery RCPT为1表示是此条短消息是状态报告，0表示为正常的下发短消息。此位只对DELIVER_SM有效。
其他为保留。
如果有头结构，short_message_text为以下格式：
{
BYTE UDHL; //信息元素的结构集合所用的字节数
Information?Element-struct Information?Element;
//若干信息元素的结构集合, 其占用的字节数目由UDHL指示
...
SM; 短消息内容
}
其中Information?Element-struct的结构如下:
{
BYTE Information?Element?Identifier // 信息元素的标志
BYTE Length of Information?Element //信息元素数据所用的字节数
Information?Element Data
//信息元素数据，其占用的字节数目由Length of Information?Element指示
}
定义详见GSM 03.40 (7.2.0) 9.2.3.24
final_date：
短消息的生命期终止的实际时间，如果此短消息已从SMSC的等待发送队列中删除，即为删除时间，否则为SMSC当前的时间
GSM_code：
GSM错误码，见下表
| 错误码 |
值 |
描述 |
| ERROR_NONE |
0 |
无错误 |
| P_UNKNOWN |
1 |
不知道的用户 |
| P_PROVISION |
2 |
不提供此功能 |
| T_BARRED |
3 |
呼叫废弃 |
| T_SUPPORT |
4 |
此机制不支持 |
| T_ABSENT |
5 |
用户不能通讯 |
| T_MSSUPPORT |
6 |
移动台不支持短消息 |
| T_MSERROR |
7 |
移动台接收短消息出现错误 |
| P_ILLEGAL_SUB |
8 |
不合法的用户 |
| P_ILLEGAL_EQUIP |
9 |
不合法的设备 |
| T_SYSTEM |
10 |
系统失败 |
| T_MEMCAP |
11 |
内存不足 |
interface_version：
用来描述本协议的版本号
在ESME连接SMSC时，如果ESME提出的版本号高于SMSC的版本号，则SMSC给出否定响应，响应中的status表示SMSC的版本号；ESME提出的版本号低于或等于SMSC的版本号，则SMSC给出肯定响应，在连接成功后的会话过程中，双方将以ESME提出的版本号作为通信的依据。interface_version的值从1开始，0保留。
现约定，对于interface_version>=1，必须支持除REPLACE_SM_EX命令和用户管理命令以外的所有协议命令, 对于interface_version>=2, 必须支持所有本文中提到的协议命令。
message_id：
短消息ID，它由SMSC设置。用于查询以及替换短消息等操作时使用。
message_status：
短消息当前的状态：
0：转发状态
1：发送成功（不在尝试转发）
2：发送失败（不在尝试转发）
3：因下发失败而等待（继续尝试转发）
4：因定时消息而等待（继续尝试转发）
5：短消息被删除（不在尝试转发）
6：短消息超时删除（不在尝试转发）
7：无效状态（不在尝试转发）
8：EN_ROUTE，为兼容SMPP协议保留
9：DELIVERED，为兼容SMPP协议保留
10：EXPIRED，为兼容SMPP协议保留
11：DELETED，为兼容SMPP协议保留
12：UNDELIVERABLE，为兼容SMPP协议保留
13：ACCEPTED，为兼容SMPP协议保留
14：INVALID，为兼容SMPP协议保留
其他：保留
MS_type：
手机类型
0：中文手机
1：英文手机
>1：保留
npi：
地址编码方案，（定义详见GSM03.40[1] 9.1.2.5)
0：未知
1：ISDN电话编码方案
3：数据编码方案(X.121)
4：电报编码方案
8：国家编码方案
9：专用编码方案
10：ERMES 编码方案(ETSI DE/PS 3 01?3)
15：扩充保留
从0到15的其他值保留
OCOS：
最大提交短消息，某移动台提交到SMSC的等待下发的短消息的最大数目
password：
用来登录的密码
priority_flag：
优先级
1：高优先级
0：普通优先级
>1：保留
protocol_ID：
GSM协议类型（定义详见GSM03.40[1] 9.2.3.9)
registered_delivery_flag：
注册短消息标志，它表示当此短消息到达最后的目的地后，是否需要 转发状态报告（DELIVERY RECEIPT）。
0：不需要
1：需要
>1：保留
replace_if_present_flag：
替换标志，当SUBMIT命令中指示的源地址和目的地址与等待下发的短消息的源地址和目的地址都相同时，是否替换这些等待下发的短消息。在DELIVERY命令中该参数无效，需置为0。
0：不替换
1：替换
>1：保留
schedule_delivery_time：
对于SUBMIT命令，该参数指计划下发短消息的时间，对于DELIVERY命令，该参数指SMSC收到要下发到ESME的短消息的时间。
service_type：
保留，必须设为NULL，原该参数指明短消息服务的类别
short_message_text：
短消息数据内容，当编码类型为7位码，类型为C_String，最大长度为160个字符。8位码时，类型为C_String，最大长度为140个字节。当为Unicode时，类型为C_UnicodeString，最大长度为70个字符。
SM_allowed：
是否提供短消息业务
0：不提供
1：提供
其余值保留
sm_default_msg_id：
预定义短消息ID，不是预定义短消息时应设为0。预定义短消息ID值从0x01到 0x64，其值的具体含义由特定的ESME和SMSC约定。其余值保留。
sm_length：
短消息的数据长度，以字节计算。
source_address：
源地址编号，同address。
source_address_npi：
源地址编码方案，同npi。
source_address_ton：
源地址编码类型，同 ton。
sub_address：
用户通信地址。
sub_ID：
用户ID，同address。
sub_name：
用户名。
reg_datetime：
用户注册登记时间 。
system_id：
接口ID，用来描述虚拟连接的用户名，即ESME登录SMSC使用的帐号。
system_type：
用来描述用户的类型。
TCOS：
最大下发数，指等待下发到某移动台的最大短消息数目。
ton：
地址编码类型，（定义详见GSM03.40[1] 9.1.2.5)
0 未知号码
1 国际号码，例如8613901234567
2 国内号码，例如13901234567
3 网络专用号码
4 用户号码
5 字母号码(按照 GSM?TS03.38 7-bit 缺省字母表编码)
6 缩写号码
7 保留
validity_peroid：
短消息的最后生存期限。
附录A：命令标志数值定义
| 命令码宏定义 |
数值 |
描述 |
| ESME_BNDRCV |
0X00000001 |
ESME要求连接到SMSC |
| ESME_BNDRCV |
0X80000001 |
连接SMSC的响应 |
| ESME_BNDTRN |
0X00000002 |
ESME要求连接到SMSC |
| ESME_BNDTRN_RESP |
0X80000002 |
连接SMSC的响应 |
| ESME_UBD |
0X00000006 |
ESME要求断开连接到SMSC |
| ESME_UBD_RESP |
0X80000006 |
断开连接的响应 |
| ESME_SUB_SM |
0X00000004 |
ESME提交短消息到SMSC，以便SMSC下发此短消息到特定的用户。 |
| ESME_SUB_SM_RESP |
0X80000004 |
提交短消息的响应 |
| ESME_DELIVER_SM |
0X00000005 |
SMSC下发短消息到特定的ESME |
| ESME_DELIVER_SM_RESP |
0X80000005 |
下发短消息的响应 |
| ESME_QUERY_SM |
0X00000003 |
ESME查询以前所提交的短消息的状态 |
| ESME_QUERY_SM_RESP |
0X80000003 |
查询短消息的响应 |
| ESME_CANCEL_SM |
0X00000008 |
ESME要求取消以前所提交的某条短消息 |
| ESME_CANCEL_SM_RESP |
0X80000008 |
ESME要求取消以前所提交的某条短消息的响应 |
| ESME_REPLACE_SM |
0X00000007 |
ESME要求替换以前所提交的某条短消息 |
| ESME_REPLACE_SM_RESP |
0X80000007 |
ESME要求替换以前所提交的某条短消息的响应 |
| ESME_QRYLINK |
0X00000015 |
询问扩展短消息实体与短消息中心的连接情况 |
| ESME_QRYLINK_RESP |
0X80000015 |
询问扩展短消息实体与短消息中心的连接情况的响应 |
| ESME_NACK |
0X80000000 |
接收消息头错误的响应 |
| ESME_REPLACE_SM_EX |
0X00000090 |
ESME要求替换以前所提交的某条短消息的扩展命令，它增加了数据编码格式字段 |
| ESME_REPLACE_SM_EX_RESP |
0X80000090 |
扩展替换短消息的的响应 |
| ESME_ADD_SUB |
0X000000A0 |
增加用户 |
| ESME_ADD_SUB_RESP |
0X800000A0 |
增加用户的响应 |
| ESME_DEL_SUB |
0X000000A1 |
删除用户 |
| ESME_DEL_SUB_RESP |
0X800000A1 |
删除用户的响应 |
| ESME_MOD_SUB |
0X000000A2 |
修改用户 |
| ESME_MOD_SUB_RESP |
0X800000A2 |
修改用户的响应 |
| ESME_QRY_SUB |
0X000000A3 |
查询用户的信息 |
| ESME_QRY_SUB_RESP |
0X800000A3 |
查询用户的信息的响应 |