学习、批判、守正、创新
研究 more
-
AI系统与LLM基础设施安全。系统研究LLM服务框架中的缓存安全威胁，发现六种新型攻击向量，涉及vLLM、SGLang、GPTCache等主流框架，发现多个现实漏洞并获厂商致谢（NDSS 2026）。参与揭示AI服务媒体预处理管线中的语义鸿沟问题（ACM CCS 2026）...
-
参与面向npm、PyPI、Maven、Go、NuGet、Cargo等软件源的大规模性系统性实证研究（IEEE S&P 2023），该研究共识别出12个攻击向量（6个首次披露）；提出恶意npm包自动检测方法（Maldet，TrustCom 2024）；面向Web3安全，提出Move智能合约函数可见性漏洞检测方法（FVscan，ICFTIC 2024）。
-
3 其他研究领域提出基于浏览器缓存侧信道技术的浏览器指纹认证方案（Electronics 2024）、个性化联邦多任务学习用于加密流量分类（ICANN 2023）、基于BERT优化的日志异常检测方法（ICCCBDA 2022）、GRU与GA-Attention结合的日志异常检测方法（ICAIBD 2021）、基于混合集成学习的硬盘故障预测（Applied Sciences 2023）...
-
构建指令级上下文模型对SGX运行时执行行为进行联合验证，并结合远程认证保障验证数据安全（SecSGX，ICIC 2026）；实现生命周期感知的双向数据保护，在10个真实SGX应用上检测出数十个接口漏洞（GATEGuard，Frontiers of Computer Science 2026）；提出基于SGX的在线投票协议...
-
发表了联邦学习隐私保护与鲁棒性综述（Concurrency and Computation 2024）；研究了基于联邦学习的入侵检测系统所面临的对抗攻击（ICIC 2024）；机器遗忘方面，提出高效机器遗忘混合框架（CCIS 2025）、随机森林惰性机器遗忘策略（WISA 2023）...
-
在无线局域网（802.11）的邪恶双子攻击检测方面，提出基于特殊长度帧到达时间的客户端检测方法（Security and Communication Networks 2019）、基于802.11数据帧统计特征的检测（IEICE 2018）、被动客户端检测方法（Trustcom 2017），以及BiRe双向SYN反射机制抵御多模型邪恶双子攻击（Computers & Security 2020）...
-
软件缺陷分析与漏洞挖掘。在模糊测试方面提出自适应变异调度（AMSFuzz，ESWA 2022）、多目标优化种子调度（MooFuzz，Mathematics 2021）、UAF漏洞测试器（Mathematics 2024）；路径发现加速（AFLTurbo，ISSRE 2020）...
-
公钥密码方案与安全协议研究。围绕公钥加密等值测试（PKEET）提出系列方案：无证书PKEET（Information Sciences 2018）、PKEET/IBE/签密的通用构造（Information Sciences 2018）、支持灵活授权的无配对PKEET（Computer Communications 2021）、基于数据戳的授权机制（Theoretical Computer Science 2021）...
