短消息服務，簡稱SMS(Short Message Service)。由于其方便、快捷、收費低廉，使得其應用越來越廣泛，一些成功的短信服務已經形成大規模的創收業務。在利用短消息技術實現手機銀行、手機炒股時，需要一定的信息安全技術來保護短消息所傳輸的敏感數據的安全。一種常用的技術就是短消息加密技術，即將所傳數據加密之后進行傳輸。
　　加密短消息的通信技術有多種，常用的方法有三種。一種是利用計算機實現，在發送端，通過運行在計算機中的軟件對短消息進行加密，然后通過發送裝置發送，而在接收端，接收裝置接收到加密的短消息后，傳送給計算機，再通過相應的軟件進行解密。這種方式實際是將短消息作為數據通信的載體使用，只能實現計算機與計算機之間的加密短消息通信，而只擁有手機的個人用戶很難使用此方式。另一種是將手機現有的SIM卡升級成STK卡，然后通過STK的編程實現加密短消息的通信。通過STK卡的編程，在手機菜單目錄中增加了使用加密短消息通信的相應增值服務項目，用戶使用這些項目就可以實現加密短消息的收發。這種方式需要手機用戶將SIM卡升級成STK卡，而且只能使用相應的增值服務項目。第三種方式是通過基于手機操作系統" title="手機操作系統">手機操作系統的軟件開發來實現，針對相應的手機操作系統，編程實現加密短消息通信軟件模塊，然后下載到手機中，用戶使用此模塊實現加密短消息通信。此種方式個人用戶使用最方便，但是對手機有相應要求，例如Silicon Village公司的Fortress SMS加密短消息通信系統，就需要基于Symbian V6手機操作系統的手機，如Nokia 7650手機。
　　本文介紹一種基于單片機的加密短消息通信系統。系統的核心是一個運行RTX51 TINY嵌入式實時操作系統的單片機，與手機的控制端口進行通信，控制手機的短消息操作，實現了手機與手機、手機與計算機以及計算機之間的加密短消息通信。
1 系統組成
　　實現手機與手機、手機與計算機以及計算機之間的加密短消息通信，既方便個人用戶也方便企業用戶的使用。系統的組成分為手機端與計算機端。手機端所完成的主要功能是對發送短消息的加密以及接收短消息的解密。手機端并不需要對短消息進行編輯，相應的編輯工作通過手機來完成，這就減少了單片機系統" title="單片機系統">單片機系統的硬件電路，使得單片機系統不需要設計鍵盤和顯示部分，也就保證了手機端設備小型化設計的要求。
　　手機端操作分成短消息的加密發送與接收解密兩部分：
　　(1)發送加密短消息
　　用戶在使用手機端設備發送加密短消息時，首先用手機編輯一條短消息，此條短消息是未加密的明文短消息，用戶不將其發送出去，而是存入發件箱；然后，手機端設備運行加密操作，將存在發件箱中未發出的明文短消息進行加密，加密之后再發送，完成發送操作。
　　(2)接收加密短消息
　　當手機接收到加密的短消息后，用戶如果直接讀取，則在收件箱中會有一條不可識別的密文短消息。此時，運行手機端設備進行解密操作，手機端設備從手機收件箱中讀取密文短消息進行解密。解密之后將明文短消息存入手機的發件箱中，用戶從發件箱中就可以讀取到解密之后的明文短消息。
　　計算機端的核心是運行在計算機中的短消息加解密" title="加解密">加解密軟件,通過VC編程實現。由于不受系統資源的限制，計算機端軟件功能較強大，不僅可以實現短消息的加密發送、接收解密，還可以對手機收件箱、發件箱、已發件箱內的短消息進行管理。在計算機本地還可以建立通信錄、短信數據庫，實現短消息的群發。
2 加密短消息實現原理
　　單片機系統控制手機進行短消息收發的原理實際上是利用手機的控制端口向手機發出一系列的AT命令，達到控制手機收發短消息的目的。單片機所連接的控制端口一般為串行異步接口，可以是紅外連接方式也可以是電纜連接方式，本系統采用電纜方式進行連接，通信速率與所選用手機的型號相關。
　　所用的AT指令是GSM07.05^[1]中所規定的AT指令。該指令集由歐洲通信技術秀員會ETSI(European Telecommunications Standards Institute)發布，其中包含了收發SMS的相應指令。其主要指令如表1所示。

　　在發送短消息前，首先通過AT+CMGF命令選擇短消息的格式。短消息的格式一般有TEXT與PDU兩種，PDU格式應用最為廣泛，基本上全國所有的電信局都支持PDU格式的短消息業務。PDU格式相當于一個數據包，也方便實現短消息的加解密。本系統采用PDU格式收發短消息。
　　PDU格式的短消息數據包分為兩種，一種為SMS-SUBMIT,一種為SMS-DELIVER。SMS-SUBMIT為手機發送的PDU數據包格式，SMS-DELIVER為手機接收的PDU數據包格式。如圖1所示。

　　其中SMSC為短消息中心號碼，FO為首位，MR為信息類型，DA為被叫號碼，PID為協議標識，DCS為編碼方案，VP為有效期，OA為發送號碼，SCTS為發送時間，UDL為用戶數據長度，UD為用戶數據。詳細內容請參見GSM03.40^[2]。
　　進行加密短消息通信時，需要對SMS-SUBMIT格式的PDU數據包進行加密，對接收的SMS-DELIVER格式的PDU數據包進行解密。整個加密與解密操作只能對UD，也就是對用戶數據進行操作，不能對PDU數據包中的其他數據進行操作，以免造成數據格式不正確，無法進行短消息的收發。
　　短信加密算法可以采用用戶自定義的加密算法，也可以用DES、Rijndael等標準算法。但特別需要強調的是，用戶數據需要進行十六進制編碼后才能正確傳輸。無論選用何種加密算法，當完成對用戶數據的加密操作后，需要將加密后的數據進行十六進制編碼，然后發送。解密前，需要先進行十六進制的解碼，然后再解密。
3 基于RTX51 TINY的單片機系統設計
　　RTX51是德國KEIL公司開發的一種應用于8051系列單片機上的實時多任務嵌入式操作系統。采用它可以簡化復雜的軟件設計，縮短項目開發時間。短消息加密通信系統的手機端設備，需要處理的數據量大，還要實現較復雜的加解密算法，但對系統的實時性要求不強，適合選用RTX51進行軟件的開發。
　　RTX51有兩個版本：RTX51 FULL與RTX51 TINY。RTX51 TINY是RTX51 FULL的一個子集，通過時間片輪詢方式，可以支持多達16個任務，任務之間可以進行信號傳遞，已經滿足手機端設備的需要。
3.1 系統硬件組成
　　由于一條短消息需要占用幾十到一百多字節的存貯空間，所以需要單片機系統對進行外部存貯器的擴展。為了與手機接口的電平匹配，還需要加電平轉換電路。整個單片機系統以AT89C52為核心，外接6264(8K RAM)進行數據存貯器擴展，以74HC04進行電平轉換，組成框圖如圖2所示。

3.2 系統軟件設計
　　軟件的核心為串行數據通信處理與加解密算法。為了保證串行數據通信的可靠性，采用中斷方式而不采用查詢方式處理串行口，并編寫了相應的處理函數。加解密算法與計算機端軟件保持一致，也通過相應的子函數實現。復位后，首先進行系統初始化，然后啟動相應的處理任務，連接手機并監視按鍵與串行口，對命令進行實時處理。系統軟件結構如圖3所示。