CIE青托风采｜上海交通大学孟岩：立一流志向，为网安事业添砖加瓦

自2015年起开始组织实施中国科协青年人才托举工程项目，项目重点支持30岁上下潜心研究的青年科技人才，采用以奖代补、稳定支持的方式，对每一位扶持培养的青年科技人才稳定支持三年。目前，学会已成功推荐160位青年人才入选第1-9届中国科协青年人才托举工程项目，本年度官方公众号将继续开设“青年人才托举项目被托举人风采”栏目，集中展示优秀被托举人风采，敬请关注！

本期优秀被托举人：孟岩

孟岩（1995-），上海交通大学助理研究员，主要从事计算机网络安全与隐私保护的研究。目前已出版Springer英文专著1部，发表论文30余篇，包括网络与安全领域的顶级期刊会议ACM CCS、USENIX Security、IEEE TDSC、IEEE TMC、IEEE INFOCOM论文11篇。他主持了国家自然科学基金青年项目，其研究成果获得了2022年度ACM中国优博奖（全国奖）、IEEE INFOCOM 2023 Best Poster Award等荣誉。此外，他还担任了ACM CCS 2024、USENIX Security 2024等网络安全领域的顶级会议程序委员会委员。在的推荐下，他成功入选了第九届中国科协青年人才托举工程。

初识科研

2012年，孟岩考入华中科技大学电子信息与通信学院，开始了他的本科求学生涯。在专业学习过程中，孟岩十分用心，成绩一直位于学院前列。在本科期间，他加入了黑晓军副教授的课题组，第一次接触了关于信息安全的研究。与团队成员一起，他提出了一种新型的用户位置隐私推测方法，通过修改GPS位置，在微信“附近的人”功能中多次探测目标用户的实际位置，并实现理论0.5米误差，实测50米误差的远程定位攻击。该成果发表于SocialSec 2015国际会议，并获得最佳论文奖，这是孟岩第一次接触到科研。此后，在黑老师的推荐下，孟岩成功保研进入上海交通大学，师从朱浩瑾教授，开始了为期5年的博士研究。

聚焦物联网安全，取得科研成果

在攻读博士并选择物联网安全领域后，孟岩的科研之路并非一帆风顺。由于网络安全是一个较为宽泛的领域，计算机科学的任何一个方向都会涉及到安全问题。因此，尽管他的研究初步涉及了多个方向，但初步成果并不如人意。对科研进展进行分析后，他发现尽管自己的研究方向很有价值，但研究领域的现有成果较少，虽然有待突破和深入，但又超出了自己现阶段的能力和知识储备。在导师朱浩瑾教授的建议下，孟岩调整了自己的方向，花了几周的时间沉浸在文献中，并自学了不少课程与实验教程，最终找到了突破口。

以他的第一个课题——Wi-Fi侧信道攻击为例，从文献入手，他发现Wi-Fi感知在安全领域应用较少，存在许多未开垦的领域。他提出了基于无线信号的侧信道分析机制，能够推测用户在“支付宝”平台上的口令输入。该成果得到了ACM TechNews、Register等国际科技媒体的报道。经过第一个研究并掌握了无线流量分析知识，他设计了对三星智能家居平台的异常检测，发表于ACM CCS 2018会议。该成果也纳入了UIUC、密西根大学等世界知名大学的课程教学内容中。随后，孟岩进一步利用前期的无线分析等攻击技术，探索了更多的应用场景。其中，关于语音接口的恶意指令认证研究不仅在USENIX Security、IEEE TDSC等顶级期刊和会议上发表，还依托科研项目在中汽研汽车平台中实际验证。孟岩坦言，科研过程并不平坦，但对未知事物的挖掘正是科研过程的乐趣与幸福所在。

不忘初心，持续攀登科研高峰

博士毕业后，孟岩选择加入上海交通大学计算机系，继续从事科研工作。他秉持“立一流志向，为祖国网安事业添砖加瓦”的精神，继续在物联网安全领域攻坚克难。随着世界形势的变化，网络安全已经成为国家重要的研究方向。同时，随着AI与物联网的深度融合，传统的物联网演化为“智联网”，面临严重的安全问题。孟岩聚焦智联网面临的“指令不可信、隐私难管控、流通不合规”等难题，开展智联网安全认证与隐私防护研究。

于上海交通大学计算机系入职后，他在VR设备安全、隐私政策分析、设备高效认证等方面取得了一系列工作成果，获得了IEEE INFOCOM 2023 Best Poster Award和ACM中国优博奖，并出版了1部Springer学术专著。2023年，孟岩十分荣幸入选中国科协青年人才托举工程项目。他将以此为激励，不懈奋斗，勇攀科研高峰，为祖国计算机安全事业添砖加瓦。