臺灣資安科技研究中心

本計畫是要讓國立台灣科技大學資通安全研究與教學中心，成為國際在零信任架構上的代表性資安科技研究中心。因應日益普及的進階持續性滲透攻擊，與在家工作的趨勢，企業的防火牆已無法有效阻擋惡意攻擊。零信任架構要求企業或組織不可以再單純信賴特定存取者，而對所有的存取要求，依照存取者當下的情境，進行身分鑑別與存取控制，以減少帳號被盜用或裝置被入侵的可能。因此，許多國家紛紛推動相關的規定，像是美國就要求其政府單位，在身分識別、裝置安全、網路安全、應用程式安全，以及資料安全等構面達到零信任架構的目標。我國的國家資通安全研究院，也從身分鑑別、裝置鑑別，與信賴推斷等三個構面，來推動零信任架構。

國立台灣科技大學資通安全研究與教學中心多年來在軟、硬體安全檢測、行動裝置應用程式、物聯網裝置安全、智慧身分識別卡安全等，有非常豐碩的研究成果。而其中對於身分鑑別與存取控制、裝置安全、應用程式安全等，皆為零信任架構的關鍵支柱，過去也已經和國際企業在零信任架構上進行產學合作。本計畫包括五個子計畫，分別針對身分鑑別、裝置安全、信賴與風險評估、風險導向存取控制，以及資訊安全機制的韌性。相信可以建立具有國際競爭優勢的結果，並且可以將研究的成果發表至國際頂尖期刊和會議。

除了發表論文，本計畫也會在以下構面擴大國際影響力：(1) 與國際相關領域的知名學者進行合作；(2) 訂定零信任產品的評量指標； (3) 積極參與相關標準的訂定等。以期成為零信任架構領域具代表性的單位之一。而本計畫之產出，也可更進一步提供我國政府推動零信任架構時的參考，從而促進我國政府組織與企業的資訊安全。