人大信息学院 黄建军 副教授
报告生成时间: 2026年8月
个人主页: https://hjjandy.github.io/ DBLP: https://dblp.org/pid/41/2181-1.html (Jianjun Huang 0001,含中文名标注"黄建军") 团队主页: https://rucsesec.github.io/ (中国人民大学信息学院智能软件安全研究团队) Google Scholar: 公开检索未定位到可核验的个人 Scholar ID(同名者众多,不作归属)
一、学者基本信息
黄建军,中国人民大学信息学院计算机科学与技术系副教授(2024年9月起),此前为该系讲师(2017年12月—2024年8月),智能软件安全研究团队成员。2017年于美国普渡大学计算机系获得博士学位,导师为张翔宇教授。其研究主线是通过自然语言处理与静态程序分析相结合进行软件安全性分析,涵盖 Android 应用分析、恶意行为发现与隐私泄露检测、Web 安全等;近年亦参与团队的人工智能安全(对抗补丁攻防)与漏洞检测方向。曾获 2016 年 ACM SIGSOFT 杰出论文奖(FSE 2016 第一作者论文),并作为团队成员获 2021 年度中国计算机学会自然科学一等奖("高精度智能化的软件分析与测试方法")。担任 IEEE TSE、Journal of Computer Security、《计算机学报》、SCIENCE CHINA Information Science 审稿人。
教育与工作经历
| 时间 | 机构 | 职位/学位 | 导师/合作导师 |
|---|---|---|---|
| 2024年9月至今 | 中国人民大学信息学院计算机科学与技术系 | 副教授 | — |
| 2017年12月—2024年8月 | 中国人民大学信息学院计算机科学与技术系 | 讲师 | — |
| 美国普渡大学计算机系 | 博士(计算机专业,2017年12月获学位) | Xiangyu Zhang(张翔宇)教授(个人主页明确) | |
| 2009年9月—2012年6月 | 中国人民大学 | 硕士 | 公开资料未披露(论文合作者含梁彬、王鹏) |
| 2005年9月—2009年6月 | 中国人民大学 | 学士 | — |
注:人大教师页将博士阶段记为"2015.08—2017.12",其个人主页则称"自2012年秋季起在普渡大学计算机系攻读博士";结合 USENIX Security 2015 论文(其时署名单位为普渡)推断其博士学习约始于2012年秋,两处官方口径存在不一致,本报告如实并列。
研究方向
- 软件安全性分析与程序分析:自然语言处理与静态分析结合的敏感行为/隐私泄露检测(代表性成果 SUPOR、AsDroid、FSE 2016 杰出论文)
- Android 应用分析:敏感用户输入检测、API 保护映射、应用规约化
- Web 安全与漏洞/缺陷检测:钓鱼页面检测、模糊测试、缺陷检测(Raisin、SICode、Feature Slice Matching 等)
- 人工智能安全:参与团队对抗补丁攻击检测与防御研究(S&P 2025 Fight Fire with Fire、TDSC 2025)
- 区块链/智能合约安全:智能合约漏洞检测(TIFS 2021、TC 2022,近年产出减少)
二、DBLP数据统计
身份确认与消歧说明
"Jianjun Huang" 为高重名姓名,DBLP 存在至少 8 个同名作者条目(含深圳大学/西安电子科技大学、解放军理工大学、福州大学、中山大学、北航等)。经交叉核对确认:本报告对象对应 pid 41/2181-1(Jianjun Huang 0001)。依据:该 pid 的 DBLP 作者标注中同时含有 "Renmin University of China"、"Purdue University, USA" 与中文名"黄建军",与其人大教师页(普渡博士、人大任教)完全吻合;且该 pid 收录的论文(AsDroid、SUPOR、FSE 2016、TIFS 2021、ICSE 2024 Raisin 等)全部可与其人大教师页及团队主页论文列表一一对应。其余同名条目(如 41/2181-2 深圳大学/西安电子科技大学等)均可排除。
DBLP发表记录统计
据 DBLP pid 41/2181-1 记录(截至2026年8月),共收录 33 个条目:28 篇正式发表(含会议论文与期刊论文)+ 1 篇普渡大学博士论文(2017)+ 4 条 arXiv 预印本(均与正式发表版本重复)。团队主页另列有 CCS 2026 论文(Forced Execution for Malware Protected by Commercial Virtualization Obfuscators,游伟团队主导、黄建军合作署名),尚未见于 DBLP。
按年份分布(正式发表部分):
| 年份 | 论文数 | 代表性会议/期刊 |
|---|---|---|
| 2014 | 1 | ICSE(AsDroid) |
| 2015 | 1 | USENIX Security(SUPOR) |
| 2016 | 2 | ICSE、FSE(杰出论文奖) |
| 2017 | 1 | ASE |
| 2018 | 3 | CCS、NDSS、ESEC/FSE(NAR-Miner) |
| 2019 | 1 | IEEE S&P(ProFuzzer) |
| 2020 | 3 | ESEC/FSE(SinkFinder)、JCS×2 |
| 2021 | 2 | TC、TIFS |
| 2022 | 2 | ISSTA、TC |
| 2023 | 3 | TSE、CCS、ICSE |
| 2024 | 5 | FSE(CodeArt)、ICSE×2(Raisin、FuzzInMem)、ISSTA、ICPC |
| 2025 | 3 | IEEE S&P×2、TDSC |
| 2026 | 1+ | FSE(Feature Slice Matching,CCS 2026 尚未入库) |
产出呈"两头高中间低"的形态:博士阶段(2014—2018)以第一作者连发 ICSE/USENIX Security/FSE/CCS/NDSS;回国初期(2019—2022)以期刊(TSE/TC/TIFS/TDSC)与团队合作为主、一作产出下降;2023—2026 年随团队进入爆发期,年均 3—5 篇 CCF A,但多转为通讯/指导角色(Raisin 为 ICSE 2024 第一作者兼通讯)。
核心合作者统计(基于 DBLP pid 41/2181-1 全部 28 篇正式论文逐篇统计)
| 合作者 | DBLP pid | 合作次数 | 合作年份 | 身份/所属机构 |
|---|---|---|---|---|
| Bin Liang(梁彬) | 71/6053-2 | 17次(基于28篇正式论文逐篇统计,未含arXiv重复条目;DBLP全量口径为23次) | 2014—2026 | 人大信息学院教授,团队负责人,现单位最核心合作者 |
| Wei You(游伟) | 87/6465-1 | 16次 | 2019—2026 | 人大信息学院副教授,团队同事(普渡博士后背景) |
| Xiangyu Zhang(张翔宇) | 95/3760-1 | 11次 | 2014—2024 | 普渡大学教授,博士导师 |
| Wenchang Shi(石文昌) | 74/2181 | 12次 | 2018—2025 | 人大信息学院教授,同事/长期合作者 |
| Jian Zhang(张健) | 07/314-1 | 4次 | 2020—2024 | 中国科学院软件研究所(推测) |
| Yuanjun Gong(龚元君) | 325/0896 | 4次 | 2022—2024 | 学生/团队成员(推测) |
| Lin Tan(谭琳?) | 13/3957-1 | 3次 | 2014—2016 | 时任普渡大学教授(现滑铁卢大学) |
| Yousra Aafer | 138/6356 | 3次 | 2017—2018 | 普渡同门,现任康涅狄格大学教授(推测) |
| Pan Bian(边攀) | 179/8623 | 3次 | 2018—2024 | 中科院软件所(推测) |
| Jiachun Li(李嘉纯) | 09/7698 | 3次 | 2021—2025 | 学生/团队成员(推测) |
| Jianan Feng(冯佳楠) | 09/743 | 3次 | 2023—2025 | 学生/团队成员(推测) |
| Jingzheng Wu(吴敬征) | 96/10278 | 3次 | 2021—2026 | 中科院软件所(推测) |
| Yanjun Wu(武延军) | 01/3269 | 3次 | 2021—2026 | 中科院软件所(推测) |
| Zhuo Zhang | 16/1234-2 | 3次 | 2024 | 普渡大学(张翔宇组) |
| Yapeng Ye | 184/8303 | 3次 | 2024 | 普渡大学(张翔宇组,推测) |
| Ninghui Li(李宁辉) | l/NinghuiLi | 2次 | 2018 | 普渡大学教授 |
| Chen Tian(陈晨) | 94/1247-2 | 2次 | 2017—2018 | 时任普渡大学教师 |
| Jiasheng Jiang | 322/2416 | 2次 | 2022—2023 | 学生/团队成员(推测) |
| Jianglei Nie(聂江磊) | 375/7109 | 2次 | 2024 | 学生/团队成员(推测) |
| Shilei Bai(白石磊) | 85/7693 | 2次 | 2020—2021 | 团队成员/学生(推测) |
| Yifang Wu | 261/3362 | 2次 | 2020 | 团队成员/学生(推测) |
| Changqing Miao(苗长青) | 134/1309 | 2次 | 2023—2025 | 学生/团队成员(推测) |
| Dongnan He(何东楠) | 386/4953 | 2次 | 2024—2025 | 游伟组博士生(据游伟主页) |
| Dongchen Xie(谢东辰) | 386/4146 | 2次 | 2024—2025 | 游伟组硕士生(据游伟主页) |
| Zhichun Li、Xusheng Xiao、Zhenyu Wu、Kangjie Lu、Guofei Jiang | — | 各1次 | 2015 | NEC Labs America / 明尼苏达大学等(SUPOR 合作) |
| Ke Ma、Bo Xue、Songming Han、Shuitao Gan、David Perry、Juan Zhai、Shiqing Ma、XiaoFeng Wang、Xueqiang Wang 等 | — | 各1次 | — | 学生或跨机构合作者 |
注:合作次数按 28 篇正式论文逐篇人工统计,不含 arXiv 重复条目;"推测"标注的身份未经官方名单确认。
三、博士教育背景
博士阶段(美国普渡大学,约2012—2017年)
黄建军在普渡大学计算机系攻读博士学位(个人主页称始于2012年秋,人大教师页记为2015.08—2017.12,2017年12月获学位),导师为张翔宇教授。其博士论文为《Static Analysis of Android Apps with Text Analysis and Bi-directional Propagation》(DBLP 收录,Purdue AAI10639233),主题即"文本分析与双向传播相结合的 Android 应用静态分析"——这一定调贯穿其整个学术生涯。
博士阶段的主要成果(均为第一作者或主要贡献者):
- ICSE 2014:"AsDroid: Detecting Stealthy Behaviors in Android Applications by User Interface and Program Behavior Contradiction"——UI 与程序行为矛盾检测隐蔽行为(合作者含梁彬、王鹏,为国内硕士期间合作的延续)
- USENIX Security 2015:"SUPOR: Precise and Scalable Sensitive User Input Detection for Android Apps"——与 NEC Labs America 合作,敏感用户输入检测,并衍生美国专利 US 20160132679 A1
- ESEC/FSE 2016:"Detecting Sensitive Data Disclosure via Bi-directional Text Correlation Analysis"——获 2016 ACM SIGSOFT 杰出论文奖
- ICSE 2016:从文档自动生成 Java API 函数模型(与翟佳、马世奇、谭琳等合作)
- ASE 2017:"UI Driven Android Application Reduction"
- CCS 2018 / NDSS 2018:Android API 保护映射推理、AceDroid 访问控制一致性检测(与同门 Yousra Aafer、导师张翔宇、李宁辉等)
普渡期间所在的张翔宇研究组是程序分析与软件安全领域的顶级团队(张翔宇现为普渡 Samuel D. Conte 讲席教授,2006 年亚利桑那大学博士、ACM SIGPLAN 博士论文奖得主),同期成员包括 Yousra Aafer(现任康涅狄格大学教授)、Guanhong Tao、Zhuo Zhang 等,李宁辉、谭琳、XiaoFeng Wang(印第安纳大学)等亦为密切合作者。
硕士与本科阶段(中国人民大学,2005—2012年)
黄建军本科(2005—2009)与硕士(2009—2012)均就读于中国人民大学信息学院,硕士导师公开资料未披露;其 ICSE 2014 AsDroid 论文与梁彬、王鹏共同署名,显示人大硕士阶段即已与梁彬建立合作关系(该论文是否属硕士期间工作无法确证,但其后加入梁彬团队的事实佐证了这一早期纽带)。这一"人大本硕—普渡博士—回人大任教"的路径,与团队同事游伟(人大本硕博—普渡博士后—人大任教)形成了呼应。
四、导师/师承分析
师承谱系
张翔宇 Xiangyu Zhang(普渡大学 Samuel D. Conte 讲席教授;亚利桑那大学博士 2006,ACM SIGPLAN 博士论文奖)
├── 黄建军(博士,2017届,普渡大学)
│ └── 中国人民大学信息学院 副教授(智能软件安全研究团队)
├── Yousra Aafer(博士,普渡大学)
│ └── 康涅狄格大学 教授(推测)
├── Zhuo Zhang / Yapeng Ye / Guanhong Tao(博士生/博士后,普渡大学)
└── (博士后合作者)游伟(人大博士,2017—2019年普渡博士后)
└── 中国人民大学信息学院 副教授(智能软件安全研究团队)
说明:黄建军为张翔宇的直接指导博士生(个人主页明确:"My advisor is Prof. Xiangyu Zhang")。游伟与张翔宇是博士后/合作者关系而非博士师承(游伟博士毕业于人大),两者在谱系树上属"师门关联"而非同门博士。
回国后的师门与团队关系
| 姓名 | 现任职 | 关系定位 | 说明 |
|---|---|---|---|
| 张翔宇 | 普渡大学教授 | 博士导师→长期跨机构合作者 | 回国后仍持续合作(ProFuzzer S&P 2019、CodeArt FSE 2024、FuzzInMem ICSE 2024、ISSTA 2024 等),是团队与普渡的核心纽带 |
| 梁彬 | 人大教授,团队负责人 | 硕士阶段合作者→团队领导(论文合作17次) | 直接指导关系无官方记载,但为现单位最紧密的科研伙伴 |
| 游伟 | 人大副教授 | 同事、论文合作(16次);共同指导学生 | 游伟主页显示硕士生 Run Lin 为两人共同指导 |
| 石文昌 | 人大教授 | 同事、论文合作(12次) | 长期出现在团队论文署名中,为团队资深成员 |
五、现单位团队与核心合作者
智能软件安全研究团队
黄建军所属团队为中国人民大学信息学院智能软件安全研究团队,负责人为梁彬教授,教师成员为梁彬(教授)、黄建军(副教授)、游伟(副教授);石文昌教授为长期深度参与者。团队聚焦软件安全分析、人工智能安全、移动安全、Web 安全,获 2021 年度 CCF 自然科学一等奖("高精度智能化的软件分析与测试方法",梁彬、游伟亦同享该奖)。
团队内部署名模式高度稳定:近年论文几乎均出现"梁彬 + 游伟 + 黄建军 + 石文昌"的组合(如 S&P 2025×2、CCS 2023、ICSE 2023/2024 等),三教师呈"铁三角"结构。团队与普渡张翔宇组保持长期合作(ISSTA 2024、ICSE 2024 FuzzInMem、FSE 2024 CodeArt 等均有普渡方署名)。
学生与团队成员(据论文署名与团队/个人主页推断)
| 姓名 | 可见合作次数 | 年份 | 推测身份 |
|---|---|---|---|
| Yuanjun Gong(龚元君) | 4 | 2022—2024 | 核心学生(ISSTA 2022、ICSE 2024、ICPC 2024) |
| Jiachun Li(李嘉纯) | 3 | 2021—2025 | 学生(TDSC 2025、S&P 2025、TC 2021) |
| Jianan Feng(冯佳楠) | 3 | 2023—2025 | 学生(S&P 2025、CCS 2023、TDSC 2025) |
| Jianglei Nie(聂江磊) | 2 | 2024 | 学生(ICSE 2024 Raisin 第二作者) |
| Jiasheng Jiang、Songming Han、Bo Xue、Ke Ma 等 | 1—2 | 2021—2026 | 学生(TSE 2023、TIFS 2021、FSE 2026 等) |
| Run Lin | — | — | 硕士生,与游伟共同指导(据游伟主页) |
教学指导方面:人大新闻显示,黄建军指导本科生队伍 VMKillers(詹倚飞、崔钰锟、郝铄锋)获第十七届全国大学生信息安全竞赛作品赛全国一等奖,并获优秀指导教师奖;2024 年 ICSE 两篇论文(Raisin、FuzzInMem)其分别为第一作者和通讯作者(学院新闻表述"分别为两篇论文的第一作者和通讯作者")。
跨机构核心合作者
| 合作者 | 机构 | 合作次数 | 年份 | 说明 |
|---|---|---|---|---|
| 张翔宇 | 普渡大学 | 11 | 2014—2024 | 博士导师,持续合作 |
| 张健、吴敬征、武延军、边攀 | 中国科学院软件研究所 | 累计约10 | 2018—2026 | SICode、SinkFinder、TIFS 2021、TSE 2023、FSE 2026 等多项论文合作,最稳定的院外合作机构 |
| Lin Tan、Ninghui Li、XiaoFeng Wang 等 | 滑铁卢大学/普渡大学/印第安纳大学 | 各1—3 | 2014—2019 | 博士阶段学术圈 |
| Zhuo Zhang、Yapeng Ye、Yousra Aafer | 普渡系 | 各3 | 2017—2024 | 师门网络 |
六、业界合作关系深度分析
黄建军的产业/机构合作集中于博士阶段与 NEC Labs America 的合作,以及回国后与中科院软件所的持续合作;与梁彬、游伟相比,其个人主导的企业横向合作在公开资料中披露较少。
1. NEC Laboratories America(博士阶段)
合作深度:★★★☆☆(一篇顶会+美国专利,已基本止于2015年)
USENIX Security 2015 的 SUPOR 论文合作者为 NEC Labs America 的 Zhichun Li(李志春)、Zhenyu Wu(吴振宇)、Guofei Jiang(蒋国飞),及当时在 NEC 实习/合作的 Xusheng Xiao、Kangjie Lu。该工作衍生美国专利 "System and Method for Detecting Sensitive User Input Leakages in Software Applications"(US 20160132679 A1,黄建军为共同发明人)。这是其公开可查的唯一企业专利合作,但无后续持续合作记录。
2. 中国科学院软件研究所
合作深度:★★★★☆(跨机构论文合作最频繁的国内机构)
与中科院软件所的吴敬征、武延军(智能软件研究中心方向)、张健、边攀等在 TIFS 2021(智能合约漏洞检测)、TSE 2023(Android 第三方库检测)、FSE 2020(SinkFinder)、ICPC 2024(SICode)、FSE 2026(Feature Slice Matching)等 5 篇以上论文中持续合作,时间跨度 2020—2026 年,属于稳定的机构间学术合作而非企业合作。
3. 科研项目层面
人大教师页所列项目均为纵向课题(国家自然科学基金青年项目 61802413、人大引进人才启动金、新教师启动金、计算机体系结构国家重点实验室开放课题 CARCH201801)。未检索到其个人主持企业横向项目的公开记录;团队层面的"核高基"重大专项、国家科技重大专项等由梁彬牵头(含 Android 安全分析、浏览器安全等课题),黄建军作为团队成员应参与其中,但公开资料未披露具体分工。
4. 竞赛育人与成果转化
其指导的本科生信息安全竞赛一等奖作品(VMKillers,虚拟机逃逸/恶意软件分析方向)后续在游伟团队发展为 CCS 2026 论文,体现了"教赛研融合"路径,但未见商业化转化披露。
5. 总结
黄建军的合作网络以学术共同体为主、产业为辅:企业合作仅博士阶段 NEC Labs 一项(含专利),回国后的"合作对象"主要是中科院软件所与普渡母门。其产学研属性弱于团队内游伟(企业横向合作亦少),团队整体的产业转化以漏洞发现(团队宣称在主流系统中发现数百个已确认漏洞/缺陷)而非产品化为主。
七、Connection 圈层总结
第一圈层(博士导师与普渡师门): 张翔宇教授(普渡大学,11 次合作)是其学术根基的直接来源——自然语言处理+程序分析的技术路线、Android 安全的研究选题均成型于普渡,且回国后八年间合作不断线,是该团队对接国际顶级程序分析力量的核心通道。同门 Yousra Aafer、Zhuo Zhang、Yapeng Ye 及谭琳、李宁辉、汪晓峰(XiaoFeng Wang)等构成的普渡/印第安纳学术圈是其最重要的海外网络。
第二圈层(现单位团队"铁三角"): 梁彬(17 次)、游伟(16 次)、石文昌(12 次)构成其回国后的核心合作网络。三者关系均为论文合作+同事关系(与梁彬的硕士阶段渊源无直接指导记载);团队呈"梁彬掌舵—游伟/黄建军双主力"的格局,游伟与黄建军还共同指导硕士生。2021 年 CCF 自然科学一等奖为团队集体成果。
第三圈层(跨机构稳定合作): 中科院软件所(张健、吴敬征、武延军、边攀,累计约 10 次合作)是其最主要的国内院外合作网络;NEC Labs America 是其唯一的产业合作经历(SUPOR 论文+美国专利,2015 年)。
第四圈层(自主培养学生): 龚元君、李嘉纯、冯佳楠、聂江磊等学生团队正在成长,2024—2026 年 ICSE/ISSTA/FSE/S&P/CCS/TDSC 持续产出;其角色已从博士阶段的"第一作者"逐步转向"通讯作者/指导者"(Raisin ICSE 2024 第一作者兼通讯、FuzzInMem 通讯、Feature Slice Matching FSE 2026 通讯)。
整体画像: 黄建军是典型的"人大本硕—海外博士—回流母校"学者:技术上承袭普渡张翔宇组的程序分析路线,组织上嵌入梁彬领导的智能软件安全团队,产出节奏上经历了博士期高产(2014—2018 年 8 篇 CCF A 一作/主力)—回国调整期(2019—2022 年期刊化、合作化)—团队爆发期(2023 年至今年均 3—5 篇 CCF A)三个阶段。其学术网络的独特价值在于同时桥接了普渡顶级程序分析组和人大本土软件安全团队。
八、数据来源与局限性说明
本报告主数据来自 DBLP 官方作者消歧记录(pid: 41/2181-1,Jianjun Huang 0001,DBLP 作者标注含 Renmin University of China、Purdue University 及中文名"黄建军"),对其全部 33 个条目(28 篇正式论文、1 篇博士论文、4 条 arXiv 重复条目)逐篇人工统计合著关系。报告同时结合:
- 中国人民大学信息学院官方教师页(黄建军:http://info.ruc.edu.cn/jsky/szdw/ajxjgcx/jsjkxyjsx1/fjs2/561f42ce66bc4361b5955c70d2ce2373.htm),含教育经历、工作经历、研究方向、科研项目、荣誉获奖
- 个人主页(https://hjjandy.github.io/),确认博士导师为张翔宇教授、博士学位 2017 年 12 月、普渡就读始于 2012 年秋
- 智能软件安全研究团队主页(https://rucsesec.github.io/),确认团队成员构成与 2021 年 CCF 自然科学一等奖
- 梁彬教授人大官方教师页(确认其背景、项目与团队论文列表)
- 游伟副教授个人主页(https://www.youwei.site/,确认其普渡博士后经历及与黄建军共同指导学生 Run Lin)
- 普渡大学张翔宇教授官方主页(确认其学位与职位信息)
- 人大信息学院新闻(ICSE 2024 录用、信息安全竞赛一等奖指导)
主要局限性: 1. 博士就读起止时间存在口径分歧:人大教师页记"2015.08—2017.12",个人主页称始于 2012 年秋,本报告无法裁定孰是; 2. 硕士导师身份公开资料未披露,与梁彬的早期关系(是否有直接指导)仅能以 2014 年 AsDroid 合作为证; 3. 学生/团队成员身份多为据署名推断,DBLP 不含角色信息;"康涅狄格大学教授"等个别推断未经官方页面核实; 4. 未能检索到可核验的 Google Scholar 个人主页,引用量数据缺失; 5. 合作次数统计不含尚未入库的 CCS 2026 论文及中文期刊(如《软件学报》RTDMiner 等梁彬团队中文成果若黄建军未署名则不在统计内),实际合作网络略大于本报告统计; 6. 团队"核高基"等重大专项中黄建军的具体参与角色未见公开披露。