臺灣資安科技研究中心

本計畫提出一個零信任安全保護系統，確保公民在物聯網技術普及的趨勢下，仍擁有安全的數位身分、隱私資料、和人權保護。

目前多數企業供應商對設備和數據管理採用集權式式方法，由於未能遵循零信任原則，對用戶造成了重大的資安和隱私問題。而現有的解決方案，如基於區塊鏈的訪問控制和審計系統，雖然提供了個人用戶同意的透明度和可追溯性，但它們在保護設備上存在缺陷，使其容易受到安全漏洞的攻擊。硬體輔助的可信計算方案可以保護設備的完整性和機密性，確保程序按預期運行而沒有惡意行動。然而，多數解決方案仍未能遵循零信任原則，由於其代碼庫過大或攻擊面過大，使系統仍易產生漏洞。

因此，本計畫通過將名為零信任守衛的訪問控制和審計模組嵌入到每個設備中，完整地保護敏感數據的生命週期。零信任守衛基於零信任安全原則，管理所有輸入/輸出操作，最大程度地減少攻擊面。同時進行安全的權限管理，消除了企業對個人設備的控制，確保個人用戶始終擁有設備和數據。

本計畫有潛力使台灣掌握更上游的核心技術，並具備獨立開發國家級軟體和硬體系統架構的能力，這對於未來產業向更高毛利轉型至關重要。