科技部【資安關鍵技術基礎研發專案】以前瞻資安技術為核心,鼓勵發展以數位政府、強韌國安、醫療、金融、智慧城鄉、農業、工業…等跨領域應用,進行跨領域合作與整合,將前瞻資安技術帶入各種場域創新應用,以有效實現技術落地與提升產業應用價值。本專案計畫更積極推動國內資安研究的跨域合作,強化與先進國家研發機構的合作關係,以提高國內資安技術自主研發的深度與廣度,協助我國資安產業打造能被世界信賴的資安系統和產業鏈。
本產品結合區塊鏈技術與安全晶片的安全運算器,保護醫療與健康資料的隱私與機密性。
基於手機的認證資訊,只需一個點擊即可進行網頁上的身分認證,比傳統帳號密碼的方法更安全且快速。
國網中心以超級電腦,打造國家級的資安防護網,為了守護電腦與手機裡有價與無價的珍貴資產,資安是一秒都不能鬆懈,一次都不能輸的戰役,只要有一次的不成功,數位邊界的潰守將帶來災難式的嚴重傷害。
基於物聯網技術之醫療與健康安全運算框架由安全運算器與區塊鏈智慧合約組成,透過整合安全運算框架,將物聯網裝置所得到的數值,上傳至區塊鏈,並且驅動安全晶片計算,最後將運算結果寫入智慧合約。由於此架構限制只有能擁有共享金鑰的使用者與安全運算器才能取得資料內容,因此能確保使用者資料的機密性與隱私性,幫助基於物聯網的醫療與健康產業發展。
使用硬體加密模組,提供AES-GCM-128, ECDSA with P-256, ECDH with P-256, SHA-256, AES-128 Key Wrap等演算法,實現智慧電表連線認證與通訊加密功能,保護智慧電網資訊安全,達成符合 DLMS/COSEM security suite 1 等級的智慧電表。
本系統藉由電信用戶已由核網認證的手機,作為OpenID認證的Token和通道,使得用戶不需輸入帳號密碼,即可快速進行身份認證,而服務提供者也可經由此系統,藉由電話號碼進行用戶實名制和資格管控的服務存取管理,此認證方式可以用於非手機裝置的瀏覽器和一般應用程式。相較於目前一般的雲端身分認證,該認證方式較安全且快速。
水資源基礎設施資安試驗平台提供了一套閘門控制系統,有閘門控制的人機介面、閘門控制箱、閘門控制器與水庫閘門模型,可在上面進行各項資訊安全的驗證。
針對windows日誌,使用機器學習進行自動化日誌分析,並使用關聯法則尋找關聯程序,用整體事件判斷出是否為惡意程式與其種類。
國內自主研發整合之雲端資安攻防平台(CDX),提供資訊安全教育課程之實習環境,並配合學校課程提供長時間的實習使用,建置模擬真實企業網路環境,提升防禦駭客的技能。