2017年9月，国际电信联盟（ITU）发布了由国家工业信息安全发展研究中心（以下简称“中心”）牵头研制的国际标准ITU-T Y.4805（Identifier service requirements for the interoperability of smart city applications），成为全球首个关于智慧城市应用为满足互操作性对标识服务提出一系列需求的国际标准。

图 1 ITU-T Y.4805标准发布

ITU-T Y.4805标准全称为《智慧城市应用的互操作性对标识服务的需求》[ 目前该标准是预发布阶段，正式标准中英文名称可能会有细微差异，可参考http://www.itu.int/ITU-T/recommendations/rec.aspx?rec=13267。]，该项标准建议书[ Recommendation 国际电信联盟的标准，称为建议书。]规定了智慧城市应用中标识服务的一系列需求，以确保这些应用是可互操作和安全的。这些需求也可以作为智慧城市领域开发新标识服务的指导原则，包括服务完整性、数据保密性等安全特征。该标准建议书介绍了智慧城市应用互操作性的标识服务基本模型，包括服务模型、数据模型和操作模型。建议书重点是为标识服务定义一套包括安全需求在内的标识服务需求的完整列表，如通用需求（包括兼容性、可扩展性、解析效率、可扩充性、国际支持），通用安全需求（包括安全解析机制、自由的访问控制权限、分布式管理接口），服务模型相关需求（包括分布式服务模型、分布式根服务、可信任的根、副本和镜像、缓存服务、支持迭代和递归解析服务），数据模型相关需求（包括标识属性中访问控制的通用机制、支持凭证验证、支持自由管理和标识所有权、可扩展的数据模型、合适的命名机制），以及操作模型相关需求（包括安全操作、分布式环境下标识服务的协调运作、标识层级之间的信任）。

该标准由中心信息化研究与促进中心主任周剑博士、姬晴晴、殷利梅等同志联合英国学者乔治·卢梭博士共同主持起草。2015年10月，中心尹丽波主任和姬晴晴赴瑞士参加ITU-T SG20第一次全体会议，经过和与会专家不断沟通和协调，成功立项。

图 2 2015年10月ITU-T SG20 第一次全体会议在瑞士日内瓦召开，图为中国代表团部分合影

进入新的研究周期（2017-2020）后，该项目被列入新成立的第6课题组（Q6），即安全、隐私、信任和标识（Security, privacy, trust and identification），因议题敏感，受到了美国、英国、韩国、俄罗斯、沙特阿拉伯、阿联酋、GSMA等国家和公司代表的强烈关注。2017年3月，中心姬晴晴赴阿联酋参加ITU-T SG20第五次全体会议，经过与美国、英国、韩国、GSMA等国家和机构代表多轮激烈讨论、不断协商和充分修改，全力推动，顺利结项。标准公示期间，在收到来自韩国专家的质疑和评论后，标准研制组成员又积极沟通，解答疑问，再次修改，并提交ITU秘书处提请认可，最终获得ITU成员的多数同意并通过，现予以发布。本标准的立项和结项都得到了来自沙特阿拉伯、俄罗斯、马来西亚、阿联酋、烽火科技、中国华为等国家和公司的大力支持，也得到了SG20国内对口组的全力协调和帮助。

图 3 2017年3月ITU-T SG20 第五次全体会议在阿联酋迪拜召开，图为会议代表合影

国际电信联盟（ITU，International Telecommunication Union）是主管信息通信技术事务的联合国机构，目前是电信界最权威的标准制订机构。国际电联总部设在瑞士日内瓦，其成员包括193个成员国家和700多个部门成员、部门准成员和学术成员。国际电信联盟标准化局（ITU-T）是国际电信联盟管理下专门制定通信相关国际标准的组织。第20研究组（SG20）是ITU-T之下首个关注智慧城市和社区及物联网应用的研究组，致力于解决物联网技术中的标准需求。