计画编号 - TWISC.DOC

計畫編號： 資安科技跨國研究計畫 (2006年) 執行單位： 中央研究院資訊所 執行期間：2006年5月1日至2007年4月30日 目 次 一、基本資料 3 二、研究計畫摘要 4 三、計畫緣起 6 四、計畫目標、策略暨工作項目 8 五、計畫規劃暨架構 21 六、預期成果與績效指標 43 七、申請補助經費：資源需求 62 八、主要研究人力 69 附錄一 -- 無線感測網路之安全技術與應用 76 附錄二 -- RFID應用之安全與隱私保護技術之研究 98 附錄三 -- 高安全度遠端身分鑑別技術之研發 126 附錄四 -- 入侵偵防技術之研發 149 附錄五 -- 程式碼/軟體安全檢測系統 182 附錄六 -- 高速網路資訊安全系統與隱私保護管理之研發 209  一、基本資料 申請條碼： 本申請案所需經費(單選) □A類(研發成果收入最優先及優先額度運用計畫) □B類(研發成果收入競爭額度運用計畫) ■C類(非研發成果收入科發基金補助計畫) 計畫類別(單選) □一般型研究計畫 □出國考察計畫 ■其他 計畫歸屬 請說明本計畫歸屬於「行政院國家科學技術發展基金研發成果收入運用計畫申請及查核作業要點」第四條中之第幾項優先順序：▁▁▁ 申請機構/系所（單位） 資通安全研究與教學中心 吳宗成教授 職稱 台灣科技大學教授 身分證號碼 本計畫名稱 中文 資安科技跨國研究計畫 英文 International Collaboration for Advancing Security Technology 本計畫申請經費 31,500 (仟元) 全程執行期限 2006年5月1日至2007年4月30日 研究性質 □基礎研究 ■應用研究 ■技術發展 若研提超過一項計畫，請先行排列優先順序。 本件在本次申請之計畫中優先順序(不得重複)為第 。 計畫連絡人 姓名： 季宏錦 (公) (02) 2730-1260 (宅/手機) 0930-735600 通訊地址 台北市基隆路4段43號 (02) 2730-1264 E-MAIL billchi@.tw  二、研究計畫摘要 本計畫主要是透過國際合作的方式，與美國加州大學柏克萊分校(UCB）與卡內基美濃大學(CMU）共同合作研究與開發資通安全領域之前瞻議題，以期達成培育國內資通安全人才及研發先進資安技術的目標。本計畫可分為六個子計畫，涵蓋資通安全人才培育與先進資安技術研發兩大類。 其中，資通安全人才培育研發主題包括：子計畫1 – 設計出適用於極有限的計算能力、極有限的記憶體空間以及極低耗電的安全金鑰管理協定，並探討動態程式碼(Mobile Code)、位置資訊(Location Information)、應用層資訊(Application-specific Information)的傳播等，以實作一個雛型系統，以驗證其可行性；子計畫2 – 探討RFID應用之安全技術，包括前端與後端之資料保護技術、安全傳輸技術、系統存取控制技術等，建立強化隱私機制的RFID系統及其在醫療照顧之應用，並將實作一個雛型系統，以驗證其可行性；子計畫3 –探討如何將需要高計算複雜度的公開金鑰密碼學應用於低資源之行動裝置鑑別技術、在計算和通訊能力受限的情況下達成資料完整性與維持系統強固性、以及如何確保行動裝置被竊取後的金鑰保護技術等，並將實作一個「行動安全視訊會議」雛型系統，以驗證其可行性。 先進資安技術研發主題包括：子計畫4 – 利用先進的機器學習架構，偵測未知之新病毒或發覺新的攻擊模式、誘捕系統(Honey Pot)之研發、追蹤攻擊者之技術、防禦分散式阻斷攻擊之實用技術等，並將建置Honey Pot作為資料蒐集及分析駭客行為的基礎架構，建立網路安全測試平台。另外亦將實作的系統推廣於國內產業界，進行技術移轉與產學合作；子計畫5 –藉由正規方法的準確與高效等特性，研發程式碼安全性的自動檢測技術。我們在發現在程式碼分析上面要找出安全問題的難度要比穿透研析先進程式碼/軟體安全之相關問題與檢測方式、發展增加Web Script檢測效率之方法、發展可實際應用之軟體檢測之技術與工具、研發「模型檢驗工具」（Model