基本信息
张玉清男博导计算机科学与技术学院
电子邮件： zhangyq@ucas.ac.cn
通信地址： 北京石景山区玉泉路19号甲
邮政编码： 100049
部门/实验室：计算机与控制学院
研究领域1. 网络攻防与系统安全
2.计算机网络
3.密码学理论及其应用

招生信息
主要招收以下学生：
（1）具有强大的动手和实践技能，对网络安全实践怀有狂热兴趣，愿意将网络攻防自己亲手DIY出来的实践粉；
（2）具有优秀的学习能力和成绩，对网络安全科学问题充满好奇，愿意探究网络安全原理与机制、自己解决科学问题的科研粉；
（3）网络安全、计算机、通信、电子、自动化、数学等相关专业。


保研、考研的同学，欢迎随时和我联系，zhangyq@ucas.ac.cn。 You are welcome!!!

招生专业0812Z1-信息安全
085211-计算机技术
083500-软件工程

招生方向网络与系统安全
网络与系统安全


教育背景1997-03--2000-03西安电子科技大学博士
1987-09--1990-03西安电子科技大学硕士
1983-09--1987-07西北电讯工程学院学士

学历博士后
学位博士

工作经历
工作简历2002-11~现在,中国科学院研究生院,教师
2000-05~2002-10,清华大学,博士后
1990-04~1997-03,西安理工大学,教师


教授课程软件与系统安全分析
网络攻防基础
网络攻防
网络攻击与防范技术
TCP/IP协议及网络编程技术
网络安全
网络攻击与防范
网络与信息安全系列讲座
网络攻防原理与技术
信息系统安全


专利与奖励
专利成果（ 1 ） 一种移动 WiMAX 网络中EAP 认证快速切换方法, 发明, 2010, 第 1 作者, 专利号: PCT/CN2010/078490
（ 2 ） 一种基于层次化漏洞威胁评估的漏洞修复方法, 发明, 2010, 第 1 作者, 专利号: PCT/CN2010/078492
（ 3 ） 一种无线 Mesh 网络的计费方法, 发明, 2010, 第 1 作者, 专利号: PCT/CN2010/078494
（ 4 ） 一种OBEX协议漏洞挖掘方法及其系统, 发明, 2009, 第 1 作者, 专利号: PCT/CN2009/001168
（ 5 ） 一种彩信协议漏洞挖掘方法及其系统, 发明, 2010, 第 1 作者, 专利号: PCT/CN2009/001169


出版信息论著代表：
【1】Burglars' IoT Paradise: Understanding and Mitigating Security Risks of General Messaging Protocols on IoT Cloud，IEEE S&P，2020，通信作者，CCF A类，国际系统安全顶级会议
【2】Discovering and Understanding the Security Hazards in the Interactions between IoT Devices, Mobile Apps, and Clouds on Smart Home Platforms，USENIX Security，2019，通信作者，CCF A类 ，国际系统安全顶级会议
【3】The Effect of IoT New Features on Security and Privacy: New Threats, Existing Solutions, and Challenges Yet to Be Solved，IEEE Internet of Thing，2019，通信作者，SCI 一区，影响因子：9.5
【4】KeyD：Secure Key-Deduplication with Identity-Based Broadcast Encryption，DOI:10.1109/TCC.2018.**，IEEE Transactions on Cloud Computing，2019，通信作者，SCI 一区，影响因子：5.967
【5】Call Me Back!Attacks on System Server and System Apps in Android through Synchronous Callback，ACM CCS，2016，通信作者，CCF A类 ，国际系统安全顶级会议
国家标准：
《信息安全应急响应计划规范》，GB/T24363-2009，2009年12月起执行，第一起草人
《漏洞标识与描述规范》，GB/T 28458-2012，2012年10月1日起执行，第一起草人



科研活动
科研项目（ 1 ） 基于口令的认证和密钥建立协议的可证明安全性研究, 主持,国家级,2010-01--2012-12
（ 2 ） 网络攻防渗透与安全漏洞利用, 主持,部委级,2010-01--2011-12
（ 3 ） 恶意软件防范技术相关标准研究, 主持,国家级,2009-02--2010-02
（ 4 ） 安全漏洞数据库建设, 主持,部委级,2009-01--2010-12
（ 5 ） P2P网络信任管理研究, 主持,国家级,2008-01--2010-12
（ 6 ） 网络可生存性研究, 主持,国家级,2006-01--2008-12
（ 7 ） P2P网络安全模型及应用研究, 主持,国家级,2004-01--2006-12
（ 8 ） 密码协议的模型检测分析研究, 主持,国家级,2002-01--2004-12
（ 9 ） 手机脆弱性及恶意代码防范机制研究, 主持,国家级,2007-07--2009-12
（ 10 ） 点对点网络安全关键技术研究, 主持,国家级,2003-07--2005-12
（ 11 ） 系统安全风险分析和评估方法研究, 主持,国家级,2002-09--2002-12
（ 12 ） 漏洞命名方法和描述准则, 主持,国家级,2009-02--2010-02
（ 13 ） 安全漏洞等级划分指南, 主持,国家级,2009-02--2010-02
（ 14 ） 信息安全应急响应计划指南, 主持,国家级,2006-12--2007-12
（ 15 ） 安全漏洞挖掘和利用相关技术研究, 主持,国家级,2005-12--2006-12
（ 16 ） 智能终端信息安全防护标准体系建设, 主持,国家级,2012-01--2017-12
（ 17 ） 智能手机安全漏洞挖掘技术研究, 主持,国家级,2013-01--2016-12
（ 18 ） Android 智能终端漏洞检测, 主持,国家级,2016-01--2019-12
（ 19 ） 网络攻防效用的量化评估体系及方法, 主持,国家级,2016-07--2019-06
（ 20 ） 下一代高性能入侵防御系统（IPS）研发及产业化, 主持,院级,2015-11--2018-12
（ 21 ） 多源漏洞数据智能分析和漏洞智能利用与挖掘研究, 主持,国家级,2019-01--2022-12

参与会议（1）Unicode-proof Code Injection Attack on Windows CE - A Novel Approach of Evading Intrusion Detection System for Mobile Network宋杨2011-05-27
（2）EKMP:An Enhanced Key Management Protocol for IEEE 802.16m付安民2011-03-28
（3）RepHi: A Novel Attack against P2P Reputation Systems冯景瑜2011-01-10
（4）Coping with traitor attacks in reputation models for wireless sensor networks陈深龙2010-12-06
（5）A client-based and server-enhanced defense mechanism for cross-site request forgery邢璐祎2010-09-15
（6）Eliminating human specification in static analysis孔莹2010-09-15
（7）Provably secure password-authenticated group key exchange with different passwords under standard assumption王凤娇2009-12-12
（8）Secure mobile agent protocol by using signcryption schemesChuanrong, Zhang,Yuqing, Zhang2009-10-10
（9）The analysis of an efficient and provably secure ID-based threshold signcryption scheme and its secure version朱珍超2008-10-30
（10）Common program analysis of two-party security protocols using SMV张玉清，贾素平2006-01-16