薛明富

• 2011/7 - 2012/7，新加坡南洋理工大学，电路与系统系，EEE，公派留学联合培养，导师：Prof. Chang Chip-Hong, IEEE Fellow

• 2010/9 - 2014/4，东南大学，信息与通信工程（信息安全方向），博士，导师：胡爱群教授

• 2008/9 - 2010/7，东南大学，信息与通信工程（信息安全方向），硕士（保博），导师：胡爱群教授

• 2004/9 - 2008/7，西南交通大学，电子信息工程，学士（四次获特等奖学金，保研）

• 2024/04 – 至今， 华东师范大学，通信与电子工程学院，教授

• 2014/05 – 2024/03， 南京航空航天大学，计算机科学与技术学院，先后讲师、副教授

教授，博士生导师。

更多信息请参见个人主页：www.xuemingfu.cn

欢迎优秀的博士生、保研生、考研生联系 mfxue@cee.ecnu.edu.cn：

1. 研究方向新颖有趣。

2. 课题组往届毕业生成果丰硕：多位硕士生获评“校优秀硕士学位论文”、“校科研创新先进个人”，“盲审成绩双90+”；指导的本科生大多保研Top名校。

3. 课题组项目经费宽裕；有较多的国际学术会议等交流机会。

研究方向：

1.人工智能安全：1）计算机视觉、机器学习、人工智能、深度学习、大数据、图像处理中的安全问题及对抗。2）鲁棒/安全/隐私的人工智能系统，包括五类攻防：训练集中毒、训练集后门、对抗样本、模型窃取、泄露敏感数据。

2.硬件安全、硬件木马设计与检测。

3.深度学习模型水印、大模型资产保护。

获2023年度中国计算机学会科技进步奖二等奖。

获2023年度江苏省计算机学会优秀科技工作者。

获3项论文奖。

参与完成两项人工智能安全国家行业标准的制定。

2023年入选江苏省计算机学会通讯封面人物。

CCF杰出会员、IEEE Senior Member、CSIG高级会员。任十余个学会的专委会委员。任25个国际会议的程序委员会委员（AAAI、ATS、AsianHOST、Globecom等）。任70余个SCI国际期刊（包括30余个Transactions或一区顶刊）、2个CCF中文A类学报、35个国际会议（如CVPR、ICCV、ECCV、AAAI等）的长期审稿人。

已主持科研项目 19项，含5个国家级项目（国家自然科学基金面上基金、国家自然科学基金青年基金、XXXXXX项目、XXXXXX 项目）、 4 个省部级项目、 入选4 个 CCF 基金等。另参与 XXXXXX 项目、XXXXX 项目、XXXXX 项目等 5个国家级项目。

在信息安全相关期刊和国际会议发表论文70篇，其中35篇SCI，18篇CCF A类/中科院一区/Transactions，如：IEEE Transactions on Dependable and Secure Computing（CCF A类）， IEEE Transactions on Emerging Topics in Computing， IEEE Transactions on Industrial Informatics （中科院一区）， IEEE Transactions on Artificial Intelligence，IEEE Transactions on Visualization and Computer Graphics（CCF A类），IEEE Transactions on Neural Networks and Learning Systems (中科院 一区)，IEEE Transactions on Big Data， IEEE Transactions on Vehicular Technology，ACM Transactions on Multimedia Computing Communications and Applications， Information Sciences（中科院一区）， Computers & Security（CCF B类），IEEE Journal on Emerging and Selected Topics in Circuits and Systems（中科院二区）， Applied Intelligence（中科院二区），计算机学报（CCF中文A类），电子学报（CCF中文A类），等等。 另有十余篇在审/ArXiv。

出版密码学译著1部（研究生教材）；

参与编写硬件安全专著一部。

发明专利16项，前7项已授权。软件著作权4项。

最近发表的论文:

2020-2024:

1. One-to-N & N-to-One: Two Advanced Backdoor Attacks against Deep Learning Models. IEEE Transactions on Dependable and Secure Computing. 2020, SCI, CCF A, IF 7.329

2. AdvParams: An Active DNN Intellectual Property Protection Technique via Adversarial Perturbation Based Parameter Encryption . IEEE Transactions on Emerging Topics in Computing，2022，SCI，IF 7.691

3. Untargeted Backdoor Attack against Deep Neural Networks with Imperceptible Trigger. IEEE Transactions on Industrial Informatics, 2023， SCI，中科院1区，IF 12.3

4. Intellectual Property Protection for Deep Learning Models: Taxonomy, Methods, Attacks, and Evaluations. IEEE Transactions on Artificial Intelligence, 2021.

5. Use the Spear as a Shield: An Adversarial Example based Privacy-Preserving Technique against Membership Inference Attacks. IEEE Transactions on Emerging Topics in Computing，2022，SCI, IF 7.691

6. An Explainable Intellectual Property Protection Method for Deep Neural Networks based on Intrinsic Features. IEEE Transactions on Artificial Intelligence, 2024.

7. SSAT: Active Authorization Control and User’s Fingerprint Tracking Framework for DNN IP Protection. ACM Transactions on Multimedia Computing, Communications and Applications, 2024, SCI.

8. 3D Invisible Cloak: A Robust Person Stealth Attack Against Object Detector in Complex 3D Physical Scenarios. IEEE Transactions on Emerging Topics in Computing, 2024. 

9. . Adaptive 3D Mesh Steganography Based on Feature-Preserving Distortion. IEEE Transactions on Visualization and Computer Graphics . 2023， SCI，CCF A 类

10. Localization of Conventional Inpainting With Feature Enhancement Network. IEEE Transactions on Big Data, 2022, SCI

11. PS-Net: A Learning Strategy for Accurately Exposing the Professional Photoshop Inpainting. IEEE Transactions on Neural Networks and Learning Systems. 2023, SCI, 中科院 1 区

12. PRNU-based Image Forgery Localization With Deep Multi-Scale Fusion. ACM Transactions on Multimedia Computing Communications and Applications, 2022, SCI

13. Detection of Recolored Image by Texture Features in Chrominance Components. ACM Transactions on Multimedia Computing, Communications, and Applications. 2022, SCI

14. Detecting Backdoor in Deep Neural Networks via Intentional Adversarial Perturbations. Information Sciences . 中科院1区， SCI, 2023

15. LOPA: A Linear Offset Based Poisoning Attack Method Against Adaptive Fingerprint Authentication System. Computers & Security. 99, 2020, 102046, pp.1-13. SCI, CCF B, IF 4.438

16. PTB: Robust Physical Backdoor Attacks against Deep Neural Networks in Real World. Computers & Security, 2022. SCI, CCF B, IF 4.438

17. A Reinforcement Learning-based ELF Adversarial Malicious Sample Generation Method. IEEE Journal on Emerging and Selected Topics in Circuits and Systems. 2024, SCI, 中科院2区

18. Dataset Authorization Control: Protect the Intellectual Property of Dataset via Reversible Feature Space Adversarial Examples. Applied Intelligence. 2022. SCI, 中科院 2 区，IF 5.3.

19. Active Intellectual Property Protection for Deep Neural Networks through Stealthy Backdoor and Users' Identities Authentication. Applied Intelligence, 2022. SCI, 中科院 2 区, IF 5.3

20. Compression-Resistant Backdoor Attack against Deep Neural Networks. Applied Intelligence, 2023. SCI, 中科院2区， IF 5.3.

21. Imperceptible and Multi-Channel Backdoor Attack. Applied Intelligence, 2023. SCI, 中科院 2 区， IF 5.3.

22. NaturalAE: Natural and robust physical adversarial examples for object detectors. Journal of Information Security and Applications. 57 (2021) 102694, 1-12. SCI, CCF C, IF 3.872

23. Backdoors Hidden in Facial Features: A Novel Invisible Backdoor Attack against Face Recognition Systems. Peer-to-Peer Networking and Applications. 2021, 14:1458–1474. SCI, CCF C, IF 3.307

24. SocialGuard: An Adversarial Example Based Privacy-Preserving Technique for Social Images. Journal of Information Security and Applications. 2021. SCI, CCF C, IF 3.872

25. ActiveGuard: An active intellectual property protection technique for deep neural networks by leveraging adversarial examples as users' fingerprints. IET Computers & Digital Techniques, 2023, SCI

26. Ten years of hardware Trojans: a survey from the attacker's perspective. IET Computers & Digital Techniques. 2020, Vol. 14, Iss. 6, pp. 231-246. SCI

27. DPAEG: A Dependency Parse Based Adversarial Examples Generation Method for Intelligent Q&A Robots. Security and Communication Networks. 2020, Volume 2020, Article ID 5890820:1-15. SCI, CCF C

28. Machine Learning Security: Threats, Countermeasures, and Evaluations. IEEE Access, 2020, Vol 8, pp. 74720-74742. SCI

29. Active DNN IP Protection: A Novel User Fingerprint Management and DNN Authorization Control Technique. The 19th IEEE International Conference on Trust, Security and Privacy in Computing and Communications (IEEE TrustCom), 2020. EI, CCF C

30. DNN Intellectual Property Protection: Taxonomy, Attacks and Evaluations (Invited Paper). In Proceedings of the Great Lakes Symposium on VLSI 2021 (GLSVLSI '21). EI, CCF C, Session邀请报告和Invited Paper

31. Robust Backdoor Attacks against Deep Neural Networks in Real Physical World. The 20th IEEE International Conference on Trust, Security and Privacy in Computing and Communications (TrustCom 2021). EI, CCF C

32. Detect and Remove Watermark in Deep Neural Networks via Generative Adversarial Networks. 24th Information Security Conference (ISC) 2021. EI, CCF C, 录用率 24%.

33. Sample-Specific Backdoor based Active Intellectual Property Protection for Deep Neural Networks. IEEE AICAS，2022. EI，Session 邀请报告和邀请论文.

34. Embedding Backdoors as the Facial Features: Invisible Backdoor Attacks Against Face Recognition Systems. ACM TURC'20: Proceedings of the ACM Turing Celebration Conference - China. May 2020, Pages 231–235. EI, 被推荐扩展到期刊.

35. An Imperceptible and Owner-unique Watermarking Method for Graph Neural Networks. ACM Turing Award Celebration Conference 2024 (ACM TURC ’24). EI

36. Tracking the Leaker: An Encodable Watermarking Method for Dataset Intellectual Property Protection. ACM Turing Award Celebration Conference 2024 (ACM TURC '24). EI

37. PRNU-based Image Forgery Localization With Convolutional Neural Network. IEEE 24th International Workshop on Multimedia Signal Processing. 2022, EI

38. ActiveGuard: Active Intellectual Property Protection for Deep Neural Networks via Adversarial Examples based User Fingerprinting. AAAI 2022 workshop, International Workshop on Practical Deep Learning in the Wild. EI

39. 基于稠密连接的深度修复定位网络 . 信息网络安全， 2022 年第 7 期， 84-93. CCF T3

40. 基于通道间相关性的图像重着色检测. 网络与信息安全学报，2022，第8 卷第5 期，167-178. CCF中文C类

41. 面向多畸变稳健性的图像归因算法. 信息网络安全. 2023, 23(04), 30-38. CCF计算领域高质量科技期刊分级目录T3类

42. 基于隐形后门水印的开源数据集版权保护. 计算机工程与科学. 2024, 46(06), 1013-1021. CCF中文 C类

2019及更早的论文:

请参见谷歌学术等。

主持的科研项目：

1. 国家自然科学基金面上项目 （国家级项目） ；

2. 国家自然科学基金青年基金（国家级项目） ；

3. XXXXXXXXXXX（国家级项目，原XX863）；

4. XXXXXXXXXXX（国家级项目）；

5. CCF-绿盟科技鲲鹏科研基金项目 （2024中国计算机大会颁奖，全国共17人）；

6. CCF-绿盟科技鲲鹏科研基金项目 （2021中国计算机大会颁奖，全国共14人）；

7. CCF-启明星辰鸿雁科研计划 （ 2016 中国计算机大会颁奖，全国共 16 人） ；

8. CCF-绿盟科技鲲鹏科研基金项目 （ 2017 中国计算机大会颁奖，全国共 11 人） ；

9. 江苏省自然科学基金青年基金 （省部级项目） ；

10. 航空科学基金 — 航空人工智能专项（ 省部级项目 ） ；

11. 中国博士后科学基金面上资助（省部级项目）；

12. 江苏省博士后基金科研资助（省部级项目）；

13. 中国空间技术研究院(航天科技五院)503所项目；

14. 中国电子科技集团30所项目；

15. 深信服科技股份有限公司项目；

16. XXXX技术研发项目；

17. 中国民航信息技术科研基地开放基金课题；

18. 中央高校基本科研业务费专项资金；

19. 入选工信部揭榜挂帅项目潜力单位，子课题负责人；

20. 三个教改项目；

参与的项目：

1. XXXXXXXXXXXXX；

2. XXXXXXXXXXXXX;

3. XXXXXXXXXXXXX；

4. 国家自然科学基金；

5. 国家自然科学基金；

6. 1个教改项目。

一、专委委员

1.         CCF杰出会员；

2.         IEEE Senior Member；

3.         CSIG高级会员；

4.         中国人工智能学会人工智能与安全专业委员会委员；

5.         ACM南京分会执行委员会委员；

6.         中国图象图形学学会数字媒体取证与安全专委会委员；

7.         中国人工智能学会青年工作委员会委员；

8.         中国电子学会网络空间安全专家委员会委员；

9.         CAAI智能信息网络专委会；

10.     江苏省计算机学会信息安全专委会；

11.     江苏省计算机学会网络与分布计算专业委员会委员；

12.     江苏省人工智能学会智能与安全专委会委员;

13.     江苏省网络空间安全学会数据安全专委会委员；

14.     上海市计算机学会信息安全专业委员会;

15.     第三届全国硬件安全论坛程序主席；

16.     第三届、第四届、第五届CSIG中国媒体取证与安全大会(ChinaMFS 2022、ChinaMFS 2023、ChinaMFS2024)出版主席；

17.     ACM会员；CAAI会员；中国密码学会会员；

二、程序委员会委员

2015: ICCCS2015；CBD2015;

2016: CBD2016;

2017: IEEE GLOBECOM2017;

2018: IEEE GLOBECOM2018；CBD2018；IEEE COMNETSAT2018；全国硬件安全论坛;

2019: IEEE GLOBECOM2019；IEEE COMNETSAT2019；IEEE GCC2019；IEEE MENACOMM'19；SSCC-2019；3ICT'19；CFTC2019；ICCCN2019-BDMLS workshop；CBD 2019；SSCC-CIS-2019；

2020: ICCCN-BDMLS workshop2020；CCF CTC2020；CBD2020；ACM TURC 2020；3ICT2020；Globecom2020；ATS 2020

2021：ACM TURC 2021；AITS 2021；SIoTEC 2021；ATS 2021；Globecom2021 CISS；CBD2021

2022：Globecom2022 CISS；AITS2022 (B类会议DSN的workshop)；ATS2022；CBD2022；

2023：ICCSI 2023；Globecom 2023 CISS；ATS2023；AsianHOST2023；TRIDENTCOM2023；CBD2023

2024: AsianHOST 2024；Globecom 2024 CISS；CBD2024；

2025: AAAI 2025

三、审稿人

期刊(任70余个SCI期刊的长期审稿人)：

IEEE Transactions on Information Forensics & Security;

IEEE Transactions on Dependable and Secure Computing;

IEEE Transactions on Pattern Analysis and Machine Intelligence;

IEEE Transactions on Neural Networks and Learning Systems;

IEEE Transactions on Computer-Aided Design of Integrated Circuits and Systems; 

IEEE Transactions on Circuits and Systems I: Regular Papers.

IEEE Transactions on Circuits and Systems II: Express Briefs.

IEEE Transactions on Emerging Topics in Computing;

IEEE Transactions on Multimedia;

IEEE Transactions on Circuits and Systems for Video Technology；

IEEE Transactions on Industrial Informatics;

IEEE Transactions on Artificial Intelligence;

IEEE Transactions on Software Engineering;

IEEE Transactions on Image Processing;

IEEE Transactions on VLSI Systems;

IEEE Transactions on Sustainable Computing;

IEEE Transactions on Reliability;

IEEE Transactions on Big Data;

IEEE Transactions on Services Computing；

IEEE Transactions on Systems, Man and Cybernetics: Systems;

IEEE Transactions on Consumer Electronics;

ACM Transactions on Design Automation of Electronic Systems;

ACM Transactions on Intelligent Systems and Technology;

IEEE Journal on Selected Areas in Communications;

IEEE Signal Processing Letters；

IEEE Embedded Systems Letters;

Pattern Recognition;

Information Sciences;

IEEE Internet of Things;

Computer Networks;

IEEE Open Journal of Signal Processing;

Journal of Systems Architecture;

Pattern Recognition Letters;

ACM Journal on Emerging Technologies in Computing Systems;

IET Computers & Digital Techniques; 

IET Cyber-Physical Systems: Theory & Applications; 

Electronics Letters;

Computers and Security;

Journal of Information Security and Applications; 

Future Generation Computer Systems;

Knowledge and Information Systems;

Knowledge-Based Systems;

Information Fusion;

Frontiers of Computer Science;

IEEE Journal on Emerging and Selected Topics in Circuits and Systems；

Computers in Industry；

Computer Vision and Image Understanding;

Neural Networks;

Neurocomputing;

IEEE Internet Computing；

Advanced Engineering Informatics；

International Journal of Intelligent Systems；

Journal of Circuits, Systems, and Computers；

Integration, the VLSI Journal；

Peer-to-Peer Networking and Applications；

Image and Vision Computing；

Engineering Applications of Artificial Intelligence;

Signal, Image and Video Processing;

Applied Soft Computing;

China Communications;

Security and Communication Networks；

Applied Intelligence；

Artificial Intelligence Review；

Neural Computing and Applications；

Connection Science；

Computer;

Expert Systems With Applications；

Computer Modeling in Engineering and Sciences；

Scientific Reports；

Computers and Electrical Engineering；

Wireless Communications and Mobile Computing；

International Journal of Distributed Sensor Networks; 

Defence Technology;

Journal of Intelligent & Fuzzy Systems;

Journal of Internet Technology;

Chinese Journal of Electronics;

Digital Signal Processing;

Computers, Materials & Continua;

ICT Express;

Microprocessors and Microsystems;

EURASIP Journal on Wireless Communications and Networking；

IEEE Open Journal of the Industrial Electronics Society；

Journal of Circuits, Systems, and Computers;

Journal of Semiconductors;

Journal of King Saud University - Computer and Information Sciences；

Journal of Sensors；

IETE Journal of Research;

Information Security Journal: A Global Perspective；

International Journal of Automation and Computing；

Software: Practice and Experience；

IEEE Access; 

Journal of Current Science and Technology；

国家自然科学基金(面上、青年)；

教育部学位中心学位论文评审；

Review applications for the Estonian Research Council（评审爱沙尼亚研究委员会基金）

计算机学报（CCF中文A类）；

计算机研究与发展（CCF中文A类）；

计算机科学（CCF中文B类）；

信息安全学报（CCF中文B类）；

《北京航空航天大学学报》

国际会议: 

IEEE WCNC2013; ICCCS2015；CBD2015; CHES2016；CBD2016; IEEE ISCAS2017；IEEE MWSCAS2017；IEEE ASAP2017；ISPACS2017；CBD2017；IEEE GLOBECOM2017; IEEE GLOBECOM2018；IEEE MWSCAS2018；CBD2018; IEEE ISCAS2019；ISVLSI 2019；IEEE MWSCAS 2019；CFTC2019；IEEE MENACOMM'19；ICCCN2019-BDMLS workshop；MLICOM 2019；IEEE Globecom2019；IEEE COMNETSAT 2019；CBD 2019；3ICT'19；SSCC-2019；ISCAS2020；ICCCN-BDMLS workshop2020；ACM TURC 2020；CCF CTC2020；Globecom2020；CBD2020；AJCAI2020；ATS 2020；3ICT2020；AITS 2021；SIoTEC 2021；ATS 2021；Globecom2021 CISS；CBD2021；ISCAS 2022；Globecom2022 CISS；CVPR 2022；ECCV 2022; ATS 2022；CBD2022；3rd CSIG Chinese Congress on Media Forensics and Security 2022；CVPR 2023；ICCV2023；Globecom 2023；ICCSI 2023；ATS2023；AsianHOST2023；CBD2023；CVPR 2024；ISCAS 2024；ECCV 2024；ACCV 2024；AsianHOST 2024；Globecom 2024 CISS；CBD2024；AAAI2025;

研究方向：

1.硬件安全、硬件木马设计与检测。

2.智能系统安全/人工智能安全：1）鲁棒/安全/隐私的人工智能系统，包括五类攻防：训练集中毒、训练集后门、对抗样本、模型窃取、泄露敏感数据；2）深度学习模型水印及授权控制；3）计算机视觉、机器学习、人工智能、深度学习、大数据、图像处理中的安全问题及对抗。

主持的科研项目：

1. 国家自然科学基金面上项目 （国家级项目） ；

2. 国家自然科学基金青年基金（国家级项目） ；

3. XXXXXXXXXXX（国家级项目，原XX863）；

4. XXXXXXXXXXX（国家级项目）；

5. CCF-绿盟科技鲲鹏科研基金项目 （2024中国计算机大会颁奖，全国共17人）；

6. CCF-绿盟科技鲲鹏科研基金项目 （2021中国计算机大会颁奖，全国共14人）；

7. CCF-启明星辰鸿雁科研计划 （ 2016 中国计算机大会颁奖，全国共 16 人） ；

8. CCF-绿盟科技鲲鹏科研基金项目 （ 2017 中国计算机大会颁奖，全国共 11 人） ；

9. 江苏省自然科学基金青年基金 （省部级项目） ；

10. 航空科学基金 — 航空人工智能专项（ 省部级项目 ） ；

11. 中国博士后科学基金面上资助（省部级项目）；

12. 江苏省博士后基金科研资助（省部级项目）；

13. 中国空间技术研究院(航天科技五院)503所项目；

14. 中国电子科技集团30所项目；

15. 深信服科技股份有限公司项目；

16. 中国民航信息技术科研基地开放基金课题；

17. 中央高校基本科研业务费专项资金；

18. 入选工信部揭榜挂帅项目潜力单位，子课题负责人；

19. 三个教改项目；

参与的项目：

1. XXXXXXXXXXXXX；

2. XXXXXXXXXXXXX;

3. XXXXXXXXXXXXX；

4. 国家自然科学基金面上项目；

5. 国家自然科学基金青年项目；

6. 1个教改项目。

在信息安全相关期刊和国际会议发表论文70篇，其中35篇SCI，17篇CCF A类/中科院一区/Transactions，如：IEEE Transactions on Dependable and Secure Computing（CCF A类）， IEEE Transactions on Emerging Topics in Computing， IEEE Transactions on Industrial Informatics （中科院一区）， IEEE Transactions on Artificial Intelligence，IEEE Transactions on Visualization and Computer Graphics（CCF A类），IEEE Transactions on Neural Networks and Learning Systems (中科院 一区)，IEEE Transactions on Big Data， IEEE Transactions on Vehicular Technology，ACM Transactions on Multimedia Computing Communications and Applications， Information Sciences（中科院一区）， Computers & Security（CCF B类），IEEE Journal on Emerging and Selected Topics in Circuits and Systems（中科院二区）， Applied Intelligence（中科院二区），计算机学报（CCF中文A类），电子学报（CCF中文A类），等等。 另有十余篇在审/ArXiv。

获2023年度中国计算机学会科技进步奖二等奖。

获2023年度江苏省计算机学会优秀科技工作者。

获3项论文奖。

获3项校级教学奖。