主页（http://www.cnwulian.net）：新型智慧城市需与密码深度融合
霍炜称，密码是网络安全的核心技术，是网络信任的基石。利用密码在安全认证、加密保护、信任传递等方面的重要作用，实现从离散被动防御向整体主动免疫，从低可信单一服务向高可信协同服务的根本转变，从底层解决新型智慧城市在数据、网络、计算和协同上的问题。
智慧城市雏形可追溯到城市网络基础设施建设初期。此后，通信和IT技术广泛应用于城市管理，但这一阶段数据资源共享利用水平较低。2008年，IBM公司提出“智慧地球”和“智慧城市”的概念。2009年，迪比克市与IBM合作，建立美国第一个智慧城市。
第二，密码支撑构建智慧城市“网络安全生态圈”。密码在网络安全方面发挥保底作用，是最基础的防线。智慧城市的网络安全是多网融合、网络与城市基础设施融合下的全域安全。首先，在网络通信层以及数据和服务支撑层，通过合规正确使用密码，能够系统有效满足OSI网络安全架构“鉴别、访问控制、机密性、完整性、抗抵赖”的基本安全需求，形成包括网络基础资源、信息设施、计算分析等的全体系平台安全，从底层构建可控有效的安全生态圈。其次，在物联感知层，通过密码提供的大规模可信身份管理、高安全控制、多方信任等，可以实现海量感知设备和执行设备的身份鉴别和安全控制，保证感知设备数据采集和执行设备指令安全。例如，在传感采集和车联网等场景中，在采集和控制单元嵌入密码技术，可以保护数据来源真实和指令不被篡改。
智慧城市密码体系建设亟待加强
新型智慧城市呈现四个特征
其三，计算是能力。智慧城市中，“智慧”结果的输出主要依靠基于数据的计算，由算法和算力构成。算法是智慧的灵魂。包含数据提取、统计分析、优化决策等基础算法，适应物理设备需求的特定算法，以及具有自主学习、自我进化的人工智能算法。算力是智慧的基石。支撑智慧城市运转的算力无处不在，既有云计算中心、超级计算机、大型机，也有大量的单机设备、智能终端和边缘计算设备等。
因此，在霍炜看来，推进智慧城市密码应用，既面临重重问题，也是密码创新发展的难得机遇和广阔空间。要以符合国家密码管理法规、政策、标准的密码技术、产品和服务为基础，以系统性、整体性和协同性为原则，构建以密码为基石的安全可控的智慧城市。
其四，协同是目标。智慧城市的关键在于回归城市本源，通过协同使原来相对独立的各个体系相互融通、相互支持，助力实现惠民、兴业、善治等发展目标。
其二，网络是基础。新型智慧城市的基础设施网络是以“高速移动、泛在互联、集约共享、虚实结合”为特征的一体化新型基础设施网络，是智慧城市安全可靠运行的基础支撑。从网络类型看，多网融合是必然。有线电视网、移动通信网、卫星通信网等各种类型通信网络将与无处不在的感知网络在城市空间汇聚，城市间骨干网络、城市内接入网络、边缘计算网络等共同支撑智慧城市运行。从网络形态看，泛在互联是趋势。物联网的深度应用，推动城市生产生活与基础设施网络建立广泛关联，物理世界与虚拟空间的边界逐渐消融。
霍炜表示，分析和认识新型智慧城市，既要关注其技术属性和创新特质，也要关注其功能属性和人文关怀。从“智慧”的来源看，其本质是数据驱动。从“城市”的本源看，其关键是智能协同。从网络化、数字化、智能化视角看，新型智慧城市呈现出四个特征。
美国启动新的“智慧城市”计划，在城市超高速宽带、5G网络、智能化市政基础设施等方面提前布局；欧盟启动“智慧城市和社区灯塔”伙伴计划，俄罗斯发布15大城市数字化计划，印度发布智慧城市百城试点计划，新加坡《智慧国家2025》、韩国“U_City”计划、日本“i_Japan”战略等也都对智慧城市进行了部署。
第一，密码助力打造智慧城市“数据共享价值链”。一方面，密码保护数据链安全。利用基于密码的访问控制、授权管理、数据加解密等措施，构建采集、存储、传输、分析、应用、销毁、备份等为一体的数据全生命周期安全体系，满足智慧城市数据基础资源防护、组织和共享防护、计算和分析防护、应用和服务防护等安全需求。在不同角色之间建立基于密码的安全通道，保证实体、计算资源间传递数据和计算结果的正确性。另一方面，密码支撑信任链构建。利用基于密码的数据标识、数字签名、数字内容和产权保护、数据安全共享交换等技术，可以构建真实不可抵赖的“数字契约”，打通数据融通的“信任瓶颈”，实现数据资源按需共享、安全交互，助力数字资产流通和共享，为习近平总书记提出的“数据资源确权、开放、流通、交易”提供信任基础。例如，针对政务大数据共享安全和不愿共享等难题，密码可以解决精准访问控制、可用不可见等问题。
第三，推动创新发展。要抢占科技创新制高点：加强适应新技术发展和智慧城市需求的密码基础理论、工程实现、交叉技术和应用模式创新，加强物联感知、泛在实体互信、5G通信等领域的密码技术突破，推动信息领域关键核心技术突破，助力实现弯道超车、换道超车。要营造良好生态：推动密码与智慧城市基础产品的融合，提升供给质量，形成丰富多元的产品体系。在上下游产品间、产品与系统间、系统与业务间实现对密码的相互支持、协同配合，助力形成以密码为基础的安全可控技术体系。
最后，依法监督管理。要加强督查力度：开展智慧城市密码应用情况检查，适时对重点建设项目进行督查。要夯实监管手段：以智慧城市运行管理中心为载体，建设密码信息采集和态势感知平台，加强密码应用安全监测与城市安全运行监测的有机联动。要提升安全意识：培养既懂智慧城市设计、又懂网络安全和密码应用的复合型专业人才，切实提升智慧城市管理者、设计者、从业者、使用者，以及社会公众的密码意识。
其一，数据是核心。数据作为一种资源要素深度参与智慧城市的管理和运营活动，依靠大数据支撑实现服务和协同，通过大数据分析进行决策和管理。没有数据、就谈不上智慧城市，没有数据共享与分析、就不是真正的智慧城市。智慧城市物联感知层、网络通信层、数据和服务支撑层、智慧应用层4个层级之间，经历了数据-信息-智慧的不断升华，展现出数据驱动智慧的强大动力和独特魅力。
