CIE青托風采｜上海交通大學孟巖：立一流志向，為網安事業(yè)添磚加瓦

中國電子學會自2015年起開始組織實施中國科協(xié)青年人才托舉工程項目，項目重點支持30歲上下潛心研究的青年科技人才，采用以獎代補、穩(wěn)定支持的方式，對每一位扶持培養(yǎng)的青年科技人才穩(wěn)定支持三年。目前，學會已成功推薦160位青年人才入選第1-9屆中國科協(xié)青年人才托舉工程項目，本年度中國電子學會官方公眾號將繼續(xù)開設“青年人才托舉項目被托舉人風采”欄目，集中展示優(yōu)秀被托舉人風采，敬請關注！

本期優(yōu)秀被托舉人：孟巖

孟巖（1995-），上海交通大學助理研究員，主要從事計算機網絡安全與隱私保護的研究。目前已出版Springer英文專著1部，發(fā)表論文30余篇，包括網絡與安全領域的頂級期刊會議ACM CCS、USENIX Security、IEEE TDSC、IEEE TMC、IEEE INFOCOM論文11篇。他主持了國家自然科學基金青年項目，其研究成果獲得了2022年度ACM中國優(yōu)博獎（全國獎）、IEEE INFOCOM 2023 Best Poster Award等榮譽。此外，他還擔任了ACM CCS 2024、USENIX Security 2024等網絡安全領域的頂級會議程序委員會委員。在中國電子學會的推薦下，他成功入選了第九屆中國科協(xié)青年人才托舉工程。

初識科研

2012年，孟巖考入華中科技大學電子信息與通信學院，開始了他的本科求學生涯。在專業(yè)學習過程中，孟巖十分用心，成績一直位于學院前列。在本科期間，他加入了黑曉軍副教授的課題組，第一次接觸了關于信息安全的研究。與團隊成員一起，他提出了一種新型的用戶位置隱私推測方法，通過修改GPS位置，在微信“附近的人”功能中多次探測目標用戶的實際位置，并實現(xiàn)理論0.5米誤差，實測50米誤差的遠程定位攻擊。該成果發(fā)表于SocialSec 2015國際會議，并獲得最佳論文獎，這是孟巖第一次接觸到科研。此后，在黑老師的推薦下，孟巖成功保研進入上海交通大學，師從朱浩瑾教授，開始了為期5年的博士研究。

聚焦物聯(lián)網安全，取得科研成果

在攻讀博士并選擇物聯(lián)網安全領域后，孟巖的科研之路并非一帆風順。由于網絡安全是一個較為寬泛的領域，計算機科學的任何一個方向都會涉及到安全問題。因此，盡管他的研究初步涉及了多個方向，但初步成果并不如人意。對科研進展進行分析后，他發(fā)現(xiàn)盡管自己的研究方向很有價值，但研究領域的現(xiàn)有成果較少，雖然有待突破和深入，但又超出了自己現(xiàn)階段的能力和知識儲備。在導師朱浩瑾教授的建議下，孟巖調整了自己的方向，花了幾周的時間沉浸在文獻中，并自學了不少課程與實驗教程，最終找到了突破口。

以他的第一個課題——Wi-Fi側信道攻擊為例，從文獻入手，他發(fā)現(xiàn)Wi-Fi感知在安全領域應用較少，存在許多未開墾的領域。他提出了基于無線信號的側信道分析機制，能夠推測用戶在“支付寶”平臺上的口令輸入。該成果得到了ACM TechNews、Register等國際科技媒體的報道。經過第一個研究并掌握了無線流量分析知識，他設計了對三星智能家居平臺的異常檢測，發(fā)表于ACM CCS 2018會議。該成果也納入了UIUC、密西根大學等世界知名大學的課程教學內容中。隨后，孟巖進一步利用前期的無線分析等攻擊技術，探索了更多的應用場景。其中，關于語音接口的惡意指令認證研究不僅在USENIX Security、IEEE TDSC等頂級期刊和會議上發(fā)表，還依托科研項目在中汽研汽車平臺中實際驗證。孟巖坦言，科研過程并不平坦，但對未知事物的挖掘正是科研過程的樂趣與幸福所在。

不忘初心，持續(xù)攀登科研高峰

博士畢業(yè)后，孟巖選擇加入上海交通大學計算機系，繼續(xù)從事科研工作。他秉持“立一流志向，為祖國網安事業(yè)添磚加瓦”的精神，繼續(xù)在物聯(lián)網安全領域攻堅克難。隨著世界形勢的變化，網絡安全已經成為國家重要的研究方向。同時，隨著AI與物聯(lián)網的深度融合，傳統(tǒng)的物聯(lián)網演化為“智聯(lián)網”，面臨嚴重的安全問題。孟巖聚焦智聯(lián)網面臨的“指令不可信、隱私難管控、流通不合規(guī)”等難題，開展智聯(lián)網安全認證與隱私防護研究。

于上海交通大學計算機系入職后，他在VR設備安全、隱私政策分析、設備高效認證等方面取得了一系列工作成果，獲得了IEEE INFOCOM 2023 Best Poster Award和ACM中國優(yōu)博獎，并出版了1部Springer學術專著。2023年，孟巖十分榮幸入選中國科協(xié)青年人才托舉工程項目。他將以此為激勵，不懈奮斗，勇攀科研高峰，為祖國計算機安全事業(yè)添磚加瓦。