CIE青托風(fēng)采｜上海交通大學(xué)孟巖：立一流志向，為網(wǎng)安事業(yè)添磚加瓦

中國電子學(xué)會自2015年起開始組織實施中國科協(xié)青年人才托舉工程項目，項目重點支持30歲上下潛心研究的青年科技人才，采用以獎代補、穩(wěn)定支持的方式，對每一位扶持培養(yǎng)的青年科技人才穩(wěn)定支持三年。目前，學(xué)會已成功推薦160位青年人才入選第1-9屆中國科協(xié)青年人才托舉工程項目，本年度中國電子學(xué)會官方公眾號將繼續(xù)開設(shè)“青年人才托舉項目被托舉人風(fēng)采”欄目，集中展示優(yōu)秀被托舉人風(fēng)采，敬請關(guān)注！

本期優(yōu)秀被托舉人：孟巖

孟巖（1995-），上海交通大學(xué)助理研究員，主要從事計算機網(wǎng)絡(luò)安全與隱私保護的研究。目前已出版Springer英文專著1部，發(fā)表論文30余篇，包括網(wǎng)絡(luò)與安全領(lǐng)域的頂級期刊會議ACM CCS、USENIX Security、IEEE TDSC、IEEE TMC、IEEE INFOCOM論文11篇。他主持了國家自然科學(xué)基金青年項目，其研究成果獲得了2022年度ACM中國優(yōu)博獎（全國獎）、IEEE INFOCOM 2023 Best Poster Award等榮譽。此外，他還擔(dān)任了ACM CCS 2024、USENIX Security 2024等網(wǎng)絡(luò)安全領(lǐng)域的頂級會議程序委員會委員。在中國電子學(xué)會的推薦下，他成功入選了第九屆中國科協(xié)青年人才托舉工程。

初識科研

2012年，孟巖考入華中科技大學(xué)電子信息與通信學(xué)院，開始了他的本科求學(xué)生涯。在專業(yè)學(xué)習(xí)過程中，孟巖十分用心，成績一直位于學(xué)院前列。在本科期間，他加入了黑曉軍副教授的課題組，第一次接觸了關(guān)于信息安全的研究。與團隊成員一起，他提出了一種新型的用戶位置隱私推測方法，通過修改GPS位置，在微信“附近的人”功能中多次探測目標用戶的實際位置，并實現(xiàn)理論0.5米誤差，實測50米誤差的遠程定位攻擊。該成果發(fā)表于SocialSec 2015國際會議，并獲得最佳論文獎，這是孟巖第一次接觸到科研。此后，在黑老師的推薦下，孟巖成功保研進入上海交通大學(xué)，師從朱浩瑾教授，開始了為期5年的博士研究。

聚焦物聯(lián)網(wǎng)安全，取得科研成果

在攻讀博士并選擇物聯(lián)網(wǎng)安全領(lǐng)域后，孟巖的科研之路并非一帆風(fēng)順。由于網(wǎng)絡(luò)安全是一個較為寬泛的領(lǐng)域，計算機科學(xué)的任何一個方向都會涉及到安全問題。因此，盡管他的研究初步涉及了多個方向，但初步成果并不如人意。對科研進展進行分析后，他發(fā)現(xiàn)盡管自己的研究方向很有價值，但研究領(lǐng)域的現(xiàn)有成果較少，雖然有待突破和深入，但又超出了自己現(xiàn)階段的能力和知識儲備。在導(dǎo)師朱浩瑾教授的建議下，孟巖調(diào)整了自己的方向，花了幾周的時間沉浸在文獻中，并自學(xué)了不少課程與實驗教程，最終找到了突破口。

以他的第一個課題——Wi-Fi側(cè)信道攻擊為例，從文獻入手，他發(fā)現(xiàn)Wi-Fi感知在安全領(lǐng)域應(yīng)用較少，存在許多未開墾的領(lǐng)域。他提出了基于無線信號的側(cè)信道分析機制，能夠推測用戶在“支付寶”平臺上的口令輸入。該成果得到了ACM TechNews、Register等國際科技媒體的報道。經(jīng)過第一個研究并掌握了無線流量分析知識，他設(shè)計了對三星智能家居平臺的異常檢測，發(fā)表于ACM CCS 2018會議。該成果也納入了UIUC、密西根大學(xué)等世界知名大學(xué)的課程教學(xué)內(nèi)容中。隨后，孟巖進一步利用前期的無線分析等攻擊技術(shù)，探索了更多的應(yīng)用場景。其中，關(guān)于語音接口的惡意指令認證研究不僅在USENIX Security、IEEE TDSC等頂級期刊和會議上發(fā)表，還依托科研項目在中汽研汽車平臺中實際驗證。孟巖坦言，科研過程并不平坦，但對未知事物的挖掘正是科研過程的樂趣與幸福所在。

不忘初心，持續(xù)攀登科研高峰

博士畢業(yè)后，孟巖選擇加入上海交通大學(xué)計算機系，繼續(xù)從事科研工作。他秉持“立一流志向，為祖國網(wǎng)安事業(yè)添磚加瓦”的精神，繼續(xù)在物聯(lián)網(wǎng)安全領(lǐng)域攻堅克難。隨著世界形勢的變化，網(wǎng)絡(luò)安全已經(jīng)成為國家重要的研究方向。同時，隨著AI與物聯(lián)網(wǎng)的深度融合，傳統(tǒng)的物聯(lián)網(wǎng)演化為“智聯(lián)網(wǎng)”，面臨嚴重的安全問題。孟巖聚焦智聯(lián)網(wǎng)面臨的“指令不可信、隱私難管控、流通不合規(guī)”等難題，開展智聯(lián)網(wǎng)安全認證與隱私防護研究。

于上海交通大學(xué)計算機系入職后，他在VR設(shè)備安全、隱私政策分析、設(shè)備高效認證等方面取得了一系列工作成果，獲得了IEEE INFOCOM 2023 Best Poster Award和ACM中國優(yōu)博獎，并出版了1部Springer學(xué)術(shù)專著。2023年，孟巖十分榮幸入選中國科協(xié)青年人才托舉工程項目。他將以此為激勵，不懈奮斗，勇攀科研高峰，為祖國計算機安全事業(yè)添磚加瓦。