山东大学张悦教授

报告生成时间：2026年10月
个人主页：yue.zyueinfosec.com
所属团队：山东大学计算机科学与技术学院（系统安全方向；与 IIC 智能计算研究所成秀珍团队紧密合作）

一、学者基本信息

项目	内容
姓名	张悦（Yue Zhang）
性别	男
职称	教授（2025年3月入职山东大学）
导师资格	博士生导师、硕士生导师
所属单位	山东大学计算机科学与技术学院（青岛校区）
团队归属	学术关联明确、建制归属未证实：个人主页中英文版均以"working with Professor Xiuzhen Cheng / 与成秀珍教授紧密合作"作为自我介绍首句，且与成秀珍、徐明辉等 IIC 成员存在高频共著；但 IIC 官网团队页现列 16 人（成秀珍、于东晓、李峰、肖梦白、张广辉、胡鹏飞、郑艳伟、章宦乐、潘润宇、张啸、徐明辉、Riccardo Spolaor、王芯蕊、杨燕妮、邹逸飞、张国明）中无张悦，公开材料亦无其加入该所的公告，故本报告仅认定"学术合作 + 团队层面关联"，不认定建制成员身份
国家级人才称号	国家自然科学基金优秀青年科学基金项目（海外）获得者；主持国家优青（海外）、国自然面上、山东省重大基础研究项目、青岛市重点技术攻关项目、以太坊基金会发展项目等
研究方向	LLM for Security（大模型赋能安全）、LLM Security（大模型自身安全）、移动与手机安全、物联网安全、程序分析
邮箱	zyueinfosec@sdu.edu.cn / zyueinfosec@gmail.com
学术产出（本人主页口径）	累计发表论文 60—70 余篇；安全四大顶会（IEEE S&P / USENIX Security / ACM CCS / NDSS）25 篇以上（IEEE S&P '25/'26、USENIX Security '20/'23/'24/'25×3/'26、CCS '22×2/'23×2/'24×3/'25/'26、NDSS '23×3/'25×2/'26/'27）；CCF-A 类 38 篇、CCF-B 类 7 篇、CCF-C 类 5 篇。注：本人中文主页与英文主页的统计口径不一致（四大顶会 19 篇 vs 25 篇、CCF-A 29 篇 vs 38 篇），本行采用英文主页数字
引用指标	谷歌学术引用 6000 余次，单篇最高引用 2000 余次（中文主页口径）；教师主页旧版记载为 3000 余次，系信息更新时间差
知识产权	美国专利 5 项、中国国家专利授权 13 项（教师主页）／累计授权专利 30 余项（中文主页口径）
学术兼职（职务性）	可信数字经济中心陕西省高校工程研究中心副主任；中国计算机学会（CCF）区块链专业委员会执行委员；CCF 网络与系统安全专业委员会执行委员

张悦是山东大学 2025 年从美国整建制引进的系统安全学者。其学术网络以"移动与物联网系统安全"为方法内核，沿三条主线扩展：一是博士阶段在暨南大学由翁健、罗伟奇建立的密码学与隐私保护根基；二是访学与博士后阶段在中佛罗里达大学、马萨诸塞大学洛厄尔分校、俄亥俄州立大学由付新文（Xinwen Fu）、林志强（Zhiqiang Lin）带入的北美系统安全学派；三是在德雷塞尔大学任助理教授期间与徐凯迪（Kaidi Xu）形成的"安全 × 可信 AI"交叉能力。回国后，他以"LLM 与系统安全的双向融合"作为新的增长点，并与成秀珍团队在区块链、物联网、AI 安全三个交汇面上形成高频共同署名关系。

二、教育背景与职业履历

张悦的学术训练呈现出"国内博士 + 长期海外驻留 + 美国教职 + 回国任教"的完整闭环，是典型的"海外优青"回流路径。

（1）博士阶段（2016.09—2020.09，暨南大学信息安全专业，工学博士）。 其个人主页中英文版均写明"师从翁健教授和罗伟奇教授"（under the supervision of Jian Weng and Weiqi Luo），即两位导师共同署名指导。公开材料未披露二人具体的指导分工，仅能从成果分布作有限观察：与翁健的共同署名集中在密码学与区块链系统方向（NDSS 2023 "Fusion: Efficient and Secure Inference Resilient to Malicious Servers"、TDSC 2021 "Peripheral-free Device Pairing by Randomly Switching Power"、TDSC 2019 "DeepChain"、"Looking Back! Using Early Versions of Android Apps as Attack Vectors"、TPDS 2018 "CrowdBC"），与罗伟奇的共同署名则集中在多媒体取证与隐私保护方向（TDSC 2021 "DAMIA: Leveraging Domain Adaptation as a Defense against Membership Inference Attacks"、CMC 2020 重采样因子估计）。这种"一密一安"的双导师结构，为其后续"系统安全 + 密码学"的复合能力奠定了基础。博士学位于 2020 年 9 月获得。

（2）博士期间海外访学（2018.04—2020.09）。 2018 年 4 月至 2019 年 4 月在中佛罗里达大学（UCF），2019 年 4 月至 2020 年 9 月在马萨诸塞大学洛厄尔分校（UMass Lowell），合作导师均为付新文（Xinwen Fu）教授。这一段近两年半的访学经历是其 BLE（低功耗蓝牙）与 IoT 安全研究真正的成型期：USENIX Security 2020 "Breaking Secure Pairing of Bluetooth Low Energy Using Downgrade Attacks"、INFOCOM 2020 "BLESS: A BLE Application Security Scanning Framework"、INFOCOM 2022 "FUME: Fuzzing Message Queuing Telemetry Transport Brokers" 等代表作均出自这一合作脉络。

（3）博士后阶段（2020.10—2023.09，美国俄亥俄州立大学）。 合作导师为林志强（Zhiqiang Lin）教授，隶属 OSU Computer Security Laboratory（SecLab）。该实验室官网当时将其列为 Post-Doctoral Researcher，与左超顺（Chaoshun Zuo）并列。这一阶段是其"移动超级应用安全"研究的高产期：CCS 2022 "Cross Miniapp Request Forgery"、USENIX Security 2023 "One Size Does Not Fit All: Uncovering And Exploiting Cross Platform Discrepant APIs in Wechat"、CCS 2023 两篇（"Don't Leak Your Keys: AppSecret Leaks in Mini-Programs"、"Uncovering and Exploiting Hidden APIs in Mobile Super Apps"）、ICSE 2023 "TAINTMINI"、SIGMETRICS 2021 "A Measurement Study of Wechat Mini-Apps" 等构成了一条完整的微信小程序安全研究线。

（4）教职阶段（2023.09—2025.03，美国德雷塞尔大学计算机科学系，终身轨助理教授）。 任期起止存在两处口径：教师主页工作经历记为 2023.09—2025.03，个人主页中英文版均记为 2024—2025；本报告以教师主页为准，并保留该差异。这是其独立建组的起点。此期间他一方面延续 OSU 时期的物联网与程序分析工作（CCS 2024 三篇、USENIX Security 2024），另一方面与同系的可信 AI 学者徐凯迪（Kaidi Xu）合作，将研究重心扩展到"LLM 安全与不确定性量化"，产出 IEEE S&P 2025、ACL 2025 两篇、EMNLP 2024 等成果。

（5）回国阶段（2025.03 至今，山东大学计算机科学与技术学院教授）。 以国家优青（海外）身份全职回国，入职即获教授职称与博导资格。归国后研究节奏明显加快：2025 年 3 月至 2026 年 10 月间，新增 IEEE S&P 2026、USENIX Security 2026、CCS 2025、CCS 2026、NDSS 2026、NDSS 2027、ICML 2026、NeurIPS 2026、ISSTA 2026、ASE 2025/2026、EMNLP 2026、TDSC 2026、T-IFS 2026 三篇等录用记录，并开始承担 NDSS 2027、ACM CCS 2027、USENIX Secure Agentic AI Systems 2027 等会议的程序委员会工作。

从研究方向演进看，其路径可概括为四段：BLE/IoT 协议与固件安全（2018—2022）→ 移动超级应用与小程序生态安全（2021—2024）→ 程序分析与模糊测试（2022—2024）→ LLM for Security 与 LLM Security 双轨（2023 至今）。回国后的最新布局则在此基础上叠加了"智能体（Agent）安全"这一新方向，代表性成果包括 ICDCS 2026 的 AgentDID（AI 智能体免信任身份认证）、DLS 2025 的 MCP 权限管理测量、以及 USENIX Secure Agentic AI Systems 2027 的会议服务。

三、学生培养情况

张悦的招生与培养信息可清晰分为三类，需严格区分：教师主页在册的直接指导学生、论文共同署名但师承未公开的学生合作者、以及IIC 团队层面的联合培养环境。

3.1 直接指导（山东大学教师主页"学生信息"栏在册）

人员	学位层次	专业	状态	备注
黄宇航	博士生	计算机科学与技术	在读	教师主页于 2025-10-15 发布，为其回国后首批在册博士生
于婉莹	硕士生	未公开	在读	教师主页在册
马建宇	硕士生	未公开	在读	教师主页在册；其姓名与 EMNLP 2026 Findings 论文 "MIRAGE: Stealthy Visual Prompt Injection for Vulnerability Detection in Web Agents" 的作者 Jianyu Ma 一致，且该文署名单位为山东大学，但公开材料未标注指导教师，故仅作"同名关联"记录，不作师承认定
李智豪	硕士生	计算机技术	在读	教师主页在册；其姓名与 DLS 2025 论文 "We Urgently Need Privilege Management in MCP: A Measurement of API Usage in MCP Ecosystems" 的第一作者 Zhihao Li 一致，该文合作者含李琨、马博洋、徐明辉、张悦、成秀珍，同样因公开材料未标注导师而不作师承认定

在册规模为"1 名博士生 + 3 名硕士生"（数据截至教师主页 2025 年 10 月更新）。其个人主页中英文版均写明"每年有少量硕士、博士生名额"，并明确招收博士后，研究方向限定在 LLM for Security、LLM Security、移动安全、物联网安全、程序分析五个方向。

3.2 论文共同署名中的学生合作者（师承未公开）

张悦在个人主页论文列表中用特殊标记区分学生作者，可辨识出的学生型合作者包括：

Yifan Yao（姚一凡）：USENIX Security 2025 "Easy As Child's Play: An Empirical Study on Age Verification of Adult-Oriented Android Apps" 第一作者，HCC 2024《A Survey on Large Language Model (LLM) Security and Privacy》第一作者，IWQoS 2026 第一作者。其姓名在俄亥俄州立大学 SecLab 官网成员页中曾以 MS Student 身份出现（与张悦同实验室），可判定为"博士后阶段所在实验室的学生合作者"，而非山东大学在册学生。
Ye Cheng（程业）：T-IFS 2026 "Say What You Mean: Natural Language Access Control with Large Language Models for Internet of Things" 第一作者，IoT-J 2025 "AutoIoT" 第一作者。两文均与徐明辉共同署名，符合 IIC 团队学生特征，但公开材料未标注导师。
Baojuan Wang（王保娟）：CCS 2026 "Learning Less While Asking More: How LLM-Based Assistance Shapes Vulnerability Learning" 第一作者，IWQoS 2026 合作者。同样因缺少导师信息而不作师承认定。
Rui Jiao（焦锐）：ASE 2025 与 ASE 2026 两篇 LLM 漏洞修复论文的第一作者。据 IEEE 论文署名信息，其单位为西安电子科技大学综合业务网理论及关键技术国家重点实验室/网络与信息安全学院，属跨机构学生合作者，与张悦、李金库、马建峰共同署名，不属其指导的学生。

3.3 团队培养环境

张悦归国后未新建独立实验室网页，其学生培养直接嵌入 IIC 的运行体系：IIC 官网"招生信息"栏公布"博士研究生 5-10 名、硕士研究生 30+ 名、本科科研助理若干名"的规模，并提供"与全球知名学者（IEEE Fellow、ACM Fellow、院士）交流""国内外学术交流机会"等条件。张悦的学生因此可共享 IIC 90 余名研究生的学术活动、平台资源与讲座体系。需要指出的是，教师主页在册的 4 名学生（黄宇航、于婉莹、马建宇、李智豪）均未出现在 IIC 官网的学生名单中，这与"张悦尚未列入 IIC 教师名单"的页面状态一致，说明其学生管理在行政上仍独立于 IIC 名录。

3.4 培养风格推断

从论文署名结构看，其培养模式具有两个特征：一是"学生一作 + 多导师挂名"的顶会冲刺模式，如 CCS 2026、IWQoS 2026、USENIX Security 2025b 均由学生担任第一作者，张悦作为通讯或末位作者；二是"跨机构学生共训"，与西安电子科技大学（焦锐）、俄亥俄州立大学（Yifan Yao、Christopher Ellis、Shixuan Zhao）、德雷塞尔大学（Shawn McCollum）的学生形成跨校共著，这一模式在系统安全领域较为常见，但也会导致学生归属关系在公开材料中较难界定。

四、学术合作网络

4.1 校内合作

（1）成秀珍（Xiuzhen Cheng）——团队归属的核心锚点。 张悦个人主页中英文版均以"working with Professor Xiuzhen Cheng""与成秀珍教授紧密合作"作为自我介绍的第一句，这是判断其团队归属最直接的官方依据。二人存在明确且高频的论文共同署名关系，涵盖：IEEE S&P 2025（"Make a Feint to the East While Attacking in the West: Blinding LLM-Based Code Auditors with Flashboom Attacks"）、ISSTA 2026（"SAGE: Signal-Amplified Guided Embeddings for LLM-based Vulnerability Detection"）、ICDCS 2026（"AgentDID: Trustless Identity Authentication for AI Agents"）、T-IFS 2026a（物联网自然语言访问控制）、T-IFS 2026b（LLM 代码漏洞定位）、ICMC 2024（LLM 数据隐私综述）、以及 DLS 2025 的三篇论文。需要明确的是：公开材料中没有任何证据表明二人存在"共同指导研究生"的关系，所有可查交集均为论文共同署名与团队层面的合作，报告据此仅认定"论文合作 + 团队层面的学术关联"，不认定建制成员身份。

（2）徐明辉（Minghui Xu）——最高频的校内共同署名者。 二人共同署名覆盖 TDSC 2026（"I'm Spartacus, No, I'm Spartacus: Identity Confusion in LLMs"）、T-IFS 2026a、ISSTA 2026、ICDCS 2026、IoT-J 2025、DLS 2025 三篇、ICMC 2024、NAIC 2025 等，几乎涵盖张悦回国后的全部 LLM 安全方向成果。徐明辉是 IIC 区块链与分布式安全方向的核心成员（学院新闻与 CCF 官方报道均以"教授"称之，IIC 官网仍标注"副教授"，存在称谓口径差异）。二人的合作呈现清晰的"能力互补"结构：徐明辉提供区块链、应用密码学、分布式系统安全的底层工具，张悦提供 LLM 安全评测、程序分析与系统攻防的攻防视角，交汇点落在"AI 智能体身份与信任"（AgentDID）与"物联网自然语言访问控制"两个具体问题上。

（3）李琨（Kun Li）——IIC 内部的常态化合作节点。 李琨为山东大学计算机科学与技术学院助理研究员（女，2024 年 3 月入职，主持国家自然科学基金青年项目 62402287"面向数据资产的可信流通技术研究"，2025.01—2027.12），曾任首届 CCF 算法大会"区块链与信息前沿探索"分论坛副主席。与张悦的共同署名包括 TDSC 2026、T-IFS 2026a、IoT-J 2025、DLS 2025 三篇、NAIC 2025。同名消歧提示：微软亚洲研究院异构计算组的"李琨"（2022 年度 CCF 优博奖获得者，男性，高性能计算方向）与本报告所述山东大学李琨并非同一人。

（4）于东晓（Dongxiao Yu）——低频但明确的共同署名。 于东晓为 IIC 边缘智能方向学术带头人、国家优秀青年科学基金获得者、计算机学院副院长，与张悦在 T-IFS 2026a（物联网自然语言访问控制）中共同署名。这是目前可查的二人唯一直接论文合作，合作深度显著低于成秀珍与徐明辉。

（5）刁文瑞（Wenrui Diao）——被忽视的校内历史合作线。 张悦与刁文瑞在 RAID 2019 论文 "Kindness is a Risky Business: On the Usage of the Accessibility APIs in Android" 中共同署名（同文作者还包括张克环、周力（Zhou Li，UC Irvine）、王晓峰等）。该文发表于张悦博士在读期间，当时刁文瑞尚未入职山东大学；据山东大学（青岛）官网 2025 年报道，刁文瑞现为山东大学网络空间安全学院教授。这意味着张悦与刁文瑞之间同时存在"历史论文合作"与"现任同校同事"双重关系，是其在山东大学校内最容易被忽略但实质存在的一条连接线，且二人的研究方向（安卓应用安全、IoT 固件安全、LLM 辅助程序分析）高度互补。

（6）其他校内潜在节点（无公开共著，不作认定）。 学院教授名单中，王怀瑾（二进制代码分析、病毒分析、软件供应链安全）、胡鹏飞（网络安全、AI 安全、移动计算）、胡琴（人工智能安全、联邦学习、区块链）、罗琦（图安全与隐私）与张悦的研究方向存在明显互补性，但现有公开论文记录中未检索到直接共同署名，此处仅作为潜在合作节点记录。

4.2 跨机构合作

（1）东南大学——凌振、罗军舟、杨明团队（最密集的国内合作通道）。 这是张悦除导师线之外产出最密集的一条合作链，覆盖 USENIX Security 2024（"A Friend's Eye is A Good Mirror"）、USENIX Security 2025a（"The Cost of Performance: Breaking ThreadX with Kernel Object Masquerading Attacks"）、USENIX Security 2025c（"TORCHLIGHT"）、CCS 2024a（"RIoTFuzzer"）、CCS 2024c（"Collapse Like A House of Cards: Hacking Building Automation System Through Fuzzing"）、CCS 2025（"Time Tells All: Deanonymization of Blockchain RPC Users"）、NDSS 2023c（"CONQUER" 攻击窃取密码）、NDSS 2026（BACnet 隐式保留字段安全）、NDSS 2027（"The SLIP Problem"）、IEEE S&P 2026（Tor 匿名性破坏）、INFOCOM 2024（以太坊 RPC 用户去匿名）、BlackHat Asia 2026（"Shedding LIGHT on Real-World Attacks on Cloudless IoT Devices"）等。该合作的实质是"东南大学（凌振、罗军舟）主导的 IoT/固件/匿名通信攻防体系"与"张悦的协议分析与程序分析能力"的深度耦合，其中多篇论文由张悦担任通讯或核心作者。

（2）南京大学——徐峰远、仲盛、吴昊、李悦、李霄团队。 共同署名包括 IEEE S&P 2025（Flashboom 攻击，第一作者李霄）、T-IFS 2026a、T-IFS 2026b（"Attention Is All You Need for LLM-based Code Vulnerability Localization"）、DLS 2025（"When LLMs Copy to Think: Uncovering Copy-Guided Attacks in Reasoning LLMs"）。该通道的核心议题是"LLM 作为代码审计者的可靠性"，与张悦的 LLM for Security 主线高度一致，是其回国后增速最快的跨校合作之一。

（3）暨南大学/广州大学——翁健、罗伟奇（师承延伸）。 与翁健的共同署名包括 NDSS 2023b（"Fusion: Efficient and Secure Inference Resilient to Malicious Servers"）、TDSC 2021b、TDSC 2019a/b、TPDS 2018（"CrowdBC"，高被引论文）、BlackHat Asia 2020（QEMU/KVM virtio 逃逸）等；与罗伟奇的共同署名包括 TDSC 2021a、CMC 2020 等。翁健为张悦博士导师、国家杰出青年科学基金获得者，2020 年 2 月至 2026 年 1 月任暨南大学党委常委、副校长，2026 年 1 月起任广州大学校长（试用期一年）。张悦 2021 年度广东省自然科学奖一等奖即来自翁健领衔的项目，这一师承关系为其连接了中国密码学与网络空间安全学科最具组织影响力的学者之一。

（4）西安电子科技大学——李金库、马建峰团队。 共同署名包括 ASE 2025（"Hit The Bullseye On The First Shot: Improving LLMs Using Multi-Sample Self-Reward Feedback for Vulnerability Repair"）与 ASE 2026（"LaMAR: Latent Multi-Agent Collaboration via KV-Cache Communication for Automated Program Repair"），第一作者焦锐（Rui Jiao）单位为西电综合业务网国家重点实验室。该合作聚焦"LLM 驱动的漏洞修复与自动程序修复"，是张悦把程序分析能力延伸至软件工程顶会的重要出口。

（5）香港理工大学——曹建农（Jiannong Cao）。 在 CCS 2025 的区块链 RPC 去匿名论文中共同署名，属通过东南大学合作链延伸出的国际合作节点。

4.3 国际合作

（1）美国俄亥俄州立大学——林志强（Zhiqiang Lin）团队（学术谱系主干）。 林志强是张悦的博士后合作导师，二人共同署名数量在所有合作者中位居前列：NDSS 2023a（"Extrapolating Formal Analysis to Uncover Attacks in Bluetooth Passkey Entry Pairing"，共同第一作者）、CCS 2022a（"When Good Becomes Evil: Tracking BLE Devices via Allowlist-based Side Channel"，获最佳论文荣誉提名）、CCS 2022b（"Cross Miniapp Request Forgery"）、USENIX Security 2023、CCS 2023a/b、ICSE 2023、CCS 2024b（"When Compiler Optimizations Meet Symbolic Execution"）、NDSS 2025a（小程序恶意软件）、NDSS 2025b（独占式 IoT 设备身份去匿名）、AsiaCCS 2024（"RootFree Attacks"）、SIGMETRICS 2021、TOPS 2025（CCS 2022a 的期刊扩展版）。这一关系是"博士后合作导师 + 长期共同作者"，而非共同指导学生。通过 OSU SecLab，张悦的网络进一步连接了 Yuqing Yang（杨宇清）、Chao Wang、Christopher Ellis、Mohit Kumar Jangid、Shixuan Zhao、Melih Sirlanci、Ruoyu "Fish" Wang（UCF）等一批青年学者。

（2）美国马萨诸塞大学洛厄尔分校——付新文（Xinwen Fu）（访学导师 + 最长合作周期）。 付新文是其 2018—2020 年访学期间的合作导师，也是其 BLE/IoT 研究线的引路人。共同署名跨越 2019—2026 年：USENIX Security 2020（BLE 降级攻击）、INFOCOM 2020/2021/2022、ICDCS 2021/2022、CCS 2024a/c、CCS 2025、NDSS 2023c/2026/2027、USENIX Security 2024/2025a/c、IEEE S&P 2026、BlackHat Asia 2026 等。值得注意的是，付新文与凌振（东南大学）长期合作，张悦的"东南大学通道"很可能即由付新文这一共同节点引介。

（3）美国德雷塞尔大学／香港城市大学——徐凯迪（Kaidi Xu）（可信 AI 交叉能力来源）。 徐凯迪 2021—2025 年任德雷塞尔大学计算机系助理教授，2025 年起转入香港城市大学，研究方向为可信 AI（形式化验证、对抗攻击、不确定性量化），曾四度获得国际神经网络验证竞赛（VNN-COMP 2021—2024）冠军。二人共同署名包括 IEEE S&P 2025、ACL 2025a（"DynaCode"）、ACL 2025b（"SConU: Selective Conformal Uncertainty in Large Language Models"）、EMNLP 2024（"ConU"）、ICML 2026（"LEC"）、NeurIPS 2026（"UMAS"）、IWQoS 2026、T-IFS 2026b、HCC 2024、EAAI 2024 等。这是张悦在"LLM 安全"方向上最重要的方法学伙伴：徐凯迪提供不确定性量化与形式化保证的理论工具，张悦提供安全场景与攻击面定义。

（4）其他国际节点。 Drexel 时期的 Zhibo Eric Sun、Yuanfang Cai（软件工程）、Shawn McCollum；OSU 时期的 Ruoyu "Fish" Wang（现 UCF）；早期通过翁健连接的 Robert H. Deng（新加坡管理大学）、Yang Xiang（斯威本科技大学）、Yier Jin（佛罗里达大学）；RAID 2019 时期的王晓峰（Indiana University Bloomington）、张克环（香港中文大学）、周力（UC Irvine）。整体看，张悦的国际合作网络呈"北美为主体、港新为补充"的结构，且高度依附于几位关键导师/同事节点（林志强、付新文、徐凯迪），属于"师承驱动型"而非"广泛撒网型"的国际网络。

五、业界合作关系深度分析

张悦的产业接口在系统安全学者中属于较为扎实的一类：不只是横向项目，而是以"真实漏洞发现—厂商致谢—标准组织反馈"构成的完整链条。

5.1 漏洞披露与厂商致谢

据其教师主页与中文主页，张悦"曾多次发现 Bluetooth SIG、谷歌、Apple、德州仪器、MQTT、腾讯等组织、知名公司的高危严重漏洞，获得 Apple、德州仪器、谷歌等公司公开致谢，漏洞赏金或立项支持"，并"成果被中央电视台、新华社、新浪等媒体报道"。这一披露清单与其研究线高度对应：

Bluetooth SIG：对应 BLE 降级攻击（USENIX Security 2020）与 BLE MAC 地址随机化破坏（CCS 2022a / TOPS 2025），后者获 ACM CCS 最佳论文荣誉提名，属于会直接冲击蓝牙核心规范配对流程的协议级缺陷。
德州仪器（TI）、MQTT：对应 MCU/RTOS 固件与外设建模（USENIX Security 2024、2025a 的 ThreadX 内核对象伪装攻击）、MQTT broker 模糊测试（INFOCOM 2022 "FUME"）等 IoT 中间件与芯片级工作。
谷歌、Apple、腾讯：对应安卓应用与移动超级应用生态（微信小程序、安卓年龄验证、无障碍 API 滥用等）。
以太坊：对应区块链 RPC 用户去匿名（INFOCOM 2024、CCS 2025）与智能合约相关安全研究；其项目清单中的"以太坊基金会发展项目"（Ethereum Foundation Ecosystem Support Program 类项目）表明这一合作已从漏洞致谢升级为正式立项支持。

5.2 纵向与横向项目结构

其主持项目呈现"国家级人才项目 + 国家级面上 + 省市级攻关 + 国际基金会"的四层结构：

国家自然科学基金优秀青年科学基金项目（海外）：人才引进型项目，是其 2025 年全职回国的核心支撑。
国家自然科学基金面上项目：国家级常规资助，支撑 LLM 安全与程序分析主线。
山东省重大基础研究项目：省级重大基础研究，与山东省"算网融合""数链融合"的地方学科布局衔接，也解释了其与成秀珍团队（数链融合技术教育部工程研究中心、山东省算网融合理论与技术重点实验室）的合作动因。
青岛市重点技术攻关项目：市级技术攻关，指向可落地的 IoT/工业控制系统安全能力，与 CCS 2024c 的楼宇自动化系统（BACnet）模糊测试工作存在主题呼应。
以太坊基金会发展项目：国际开源基金会资助，属国内安全学者中较少见的资助来源，反映其区块链安全工作的国际可见度。

需要说明的是，山东大学教师主页"科研项目"栏目前显示"共 0 条"，上述项目信息全部来自其个人主页中文版，学院与学校层面尚无逐项公开的立项公告，因此项目名称、编号与起止时间均未在公开材料中细化。

5.3 产业相关研究的落点

从技术—产业的对应关系看，张悦的产业价值集中在四个赛道的安全测评与攻防：

短距无线与消费电子：BLE 配对、MAC 随机化、设备身份去匿名，直接影响可穿戴、智能家居与车钥匙等产品线。
工业与楼宇控制系统：BACnet/BACnet-SC 协议模糊测试与隐式保留字段缺陷（CCS 2024c、NDSS 2026、USENIX Security 2026），面向楼宇自控与关键基础设施。
MCU/RTOS 与 IoT 固件：ThreadX 内核对象伪装攻击、MCU 外设模型自动合成、伴随 App 辅助远程模糊测试（RIoTFuzzer），面向嵌入式与芯片厂商。
移动超级应用与小程序生态：AppSecret 泄露、隐藏 API、跨小程序请求伪造、迷你程序恶意软件，面向平台型互联网企业。
LLM 与智能体安全：LLM 代码审计器致盲攻击（Flashboom）、MCP 权限管理测量、智能体身份认证（AgentDID），面向正在部署 AI 编码助手与智能体平台的厂商。

其产业化路径的突出特征是"以顶会论文为漏洞发现载体、以厂商致谢与赏金为验证、以标准组织（Bluetooth SIG）反馈为影响放大"，而非以专利许可或联合实验室为主要形式。这与同校 IIC 团队以"数链融合教育部工程研究中心 + 浪潮元计算研究院"为载体的平台化产业路径形成有趣互补：张悦更接近"个体 PI + 国际漏洞生态"，IIC 更接近"平台 + 地方龙头企业的组织化合作"。

六、重要奖项与学术兼职

6.1 重要奖项与荣誉

年份	奖项/荣誉	说明与网络意义
2021	广东省自然科学奖一等奖	项目"复杂用户环境下数据安全理论与方法"，翁健领衔，张悦为第十完成人（位次依据百度百科，未见官方获奖名单核对）。属师承团队集体成果，反映其在暨南大学密码学团队的参与深度，但非其个人主导奖项
2022	ACM CCS 最佳论文荣誉提名（Best Paper Honorable Mention）	论文 "When Good Becomes Evil: Tracking Bluetooth Low Energy Devices via Allowlist-based Side Channel and Its Countermeasure"（CCS 2022a），与林志强共同完成；是其博士后期代表性成果
2025	USENIX Security 2025 杰出论文荣誉提名（Distinguished Paper Honorable Mention）	由其个人主页新闻栏公布，未指明具体论文；同期其团队三篇论文被 USENIX Security 2025 录用
2025	NDSS 2025 杰出审稿人（Distinguished Reviewer）	会议服务类荣誉，反映其在安全社区的服务认可度
2025	USENIX Security 2025 杰出审稿人（Notable Reviewer）	同上，两大安全顶会同年认可
2019	ICII 2019 最佳论文奖	论文 "Microcontroller Based IoT System Firmware Security: Case Studies"（IEEE International Conference on Industrial Internet，受邀论文，录用率 16.4%）
2019 / 2021	广东省 CCF 最佳论文一等奖（两度）	省级学会论文奖，与其博士阶段成果对应
—	ACM 青岛分会新星奖	地区性学术新星奖，与其回国后落地青岛校区的区域学术身份衔接
—	国家自然科学基金优秀青年科学基金项目（海外）	国家级人才称号，2025 年全职回国的主要依据

6.2 学术兼职与服务

期刊编委序列：

期刊	职务	级别
IEEE Transactions on Information Forensics and Security（T-IFS）	副主编/编委	CCF-A
Frontiers of Computer Science（FCS）	早期职业编委（Early Career Editorial Board，2026 年 6 月起）	CCF-B
High-Confidence Computing（HCC）	编委	CCF-C；山东大学主办英文期刊
PeerJ Computer Science	编委	JCR Q2
IET Communications	客座编辑（2025 年 9 月起）	JCR Q3
Security, Privacy, Safety, and Regulation of AIGC（专题）	客座编辑（2025 年 8 月起）	AIGC 安全专题

会议程序委员会（累计 20 余次）： NDSS 2027、ACM CCS 2026（网络空间安全 track）与 CCS 2027、USENIX Security、RAID 2026、ACSAC 2026、IEEE Euro S&P 2026、WWW 2026、ICCCN 2026（Security Track）、SciSec 2026、ACM Inscrypt 2025、IEEE MASS SLICE 2025、USENIX Conference on Secure Agentic AI Systems 2027。

会议组织职务： EAI ICECI 大会主席（General Chair）；IEEE MASS、IEEE MSN 分论坛主席（Track Chair）。

学会与平台职务： CCF 区块链专业委员会执行委员；CCF 网络与系统安全专业委员会执行委员；可信数字经济中心陕西省高校工程研究中心副主任（该职务使其与陕西高校网络安全力量保持组织化联系，也部分解释了与西安电子科技大学的合作）。

七、Connection 圈层总结

张悦的学术关系网络可概括为五个嵌套圈层，由内向外依次为"团队—师承—同门合作—国际方法伙伴—漏洞与产业生态"。

第一圈层：IIC 团队归属圈（校内组织锚点）。 以成秀珍为核心，向外连接徐明辉、李琨、于东晓。这一圈层提供的是"高置信计算"框架下的区块链、分布式系统与密码学基础设施，以及数链融合教育部工程研究中心、山东省算网融合理论与技术重点实验室等平台资源。其关系性质是论文共同署名 + 团队层面的学术关联，而非共同指导，也非已获证实的建制成员身份（IIC 官网团队页未列入张悦）。此外，与刁文瑞（网络空间安全学院教授）的 RAID 2019 历史共著构成一条独立于 IIC 的校内连接线，是山东大学内部最值得关注的"潜在二次合作"节点。
第二圈层：师承与学术谱系圈（方向决定权）。 博士导师翁健（暨南大学→广州大学校长）与罗伟奇提供密码学与隐私保护根基；访学导师付新文（UMass Lowell）提供 BLE/IoT 系统安全入口；博士后合作导师林志强（OSU）提供移动生态安全与程序分析的方法体系。三位导师分别对应其三条主要研究线的"原点"，且均为长期共同作者，属"师承—合作"复合关系。这一圈层的独特价值在于：它同时连接了中国密码学界（翁健，国家杰青、中国密码学会副理事长）与北美系统安全学派（林志强、付新文），构成其学术合法性的双重来源。
第三圈层：北美实验室同门与同事圈（产出主力）。 包含 OSU SecLab 的 Yuqing Yang、Chao Wang、Christopher Ellis、Mohit Kumar Jangid、Shixuan Zhao、Melih Sirlanci、Ruoyu "Fish" Wang，以及 Drexel 时期的徐凯迪、Zhibo Eric Sun、Yuanfang Cai、Shawn McCollum。这一圈层承担了其论文产出的一半以上，并在其回国后继续保持合作惯性（NDSS 2025a/b、USENIX Security 2025b、ACL 2025、ICML 2026、NeurIPS 2026 等）。其中徐凯迪（现香港城市大学）是唯一实现"机构迁移后合作强度不减"的节点，说明二人关系已从"同事"演化为"方法互补型长期伙伴"。
第四圈层：国内跨校合作圈（回国后的规模扩张来源）。 以东南大学（凌振、罗军舟、杨明）为最密集通道，南京大学（徐峰远、仲盛、吴昊、李悦、李霄）为增长最快通道，西安电子科技大学（李金库、马建峰）为软件工程出口，暨南大学/广州大学（翁健、罗伟奇）为师承延伸，香港理工大学（曹建农）为国际化补充。这一圈层的共同特征是"对方提供场景与系统能力、张悦提供攻防视角与 LLM 方法"，且多篇论文由对方学生担任第一作者、张悦担任通讯或核心作者，体现其在合作中更多扮演"方法论供给者"而非"资源组织者"的角色。
第五圈层：漏洞生态与产业圈（影响力放大器）。 以 Bluetooth SIG、Google、Apple、Texas Instruments、MQTT、Tencent、以太坊基金会为节点，以 CVE/致谢/赏金/立项为交换介质，以中央电视台、新华社等媒体曝光为影响扩散渠道。这一圈层不产生论文，但产生"真实世界影响力"这一系统安全领域最硬的通货，也是其国家优青（海外）申请与山东省/青岛市项目立项的重要支撑材料。

网络功能的整体判断： 张悦处于"移动与物联网系统安全（方法内核）—LLM 安全（新增能力）—漏洞生态（影响力出口）"三者的交汇位置。其学术影响力不主要来自论文数量或单项奖励，而来自三点：一是把 BLE、楼宇自控、MCU/RTOS、移动超级应用四条相对冷门但产业价值极高的攻击面做成了连续的研究线；二是在 2023 年前后及时完成从"传统系统安全"到"LLM 安全"的能力迁移，且迁移路径依托既有合作者（徐凯迪、南京大学团队），成本较低、见效较快；三是回国后迅速与成秀珍、徐明辉等 IIC 成员形成稳定合作，借助其区块链与分布式系统资源，把"智能体身份与信任"这一新议题做成了团队级的共同方向（AgentDID、MCP 权限测量）。

待观察的三个变量： 第一，IIC 官网团队页何时同步更新，将决定其在学院组织架构中的正式身份表述；第二，其在山东大学的首批博士生（黄宇航）与硕士生（于婉莹、马建宇、李智豪）能否在 2027—2028 年形成以山东大学为第一单位的安全四大顶会产出，这将是判断其"本土建组能力"的关键指标；第三，与刁文瑞（网络空间安全学院）、王怀瑾（二进制分析与软件供应链安全）等校内互补方向是否形成新的共同署名，将决定其能否从"单点引进人才"成长为"校内系统安全集群的连接枢纽"。

参考公开资料

Yue Zhang 个人主页（英文版）：个人简介、教育背景、合作导师、研究兴趣、新闻动态、代表性论文列表（含 2027 NDSS、2026 CCS/USENIX Security/ICML/NeurIPS/ISSTA/TDSC/T-IFS 等最新录用记录）。
Yue Zhang 个人主页（中文版）：中文个人简历、人才称号、主持项目、获奖、专利、学术兼职、漏洞致谢与媒体报道信息。
Yue Zhang 完整论文清单：会议与期刊论文全表，含 DLS 2025、NAIC 2025、SaTS 2023 等 workshop 论文与学生作者标记。
山东大学教师主页——张悦（中文）：个人信息、教育经历（2016.09—2020.09 暨南大学；2018.04—2019.04 中佛罗里达大学；2019.04—2020.09 马萨诸塞大学洛厄尔分校；2020.10—2023.09 俄亥俄州立大学；2023.09—2025.03 德雷塞尔大学）、个人简介、获奖与兼职。
山东大学教师主页——张悦：学生信息：在册博士生黄宇航、硕士生于婉莹/马建宇/李智豪。
山东大学计算机科学与技术学院——教授名录：张悦的教授职称与研究方向官方表述。
山东大学智能计算研究所（IIC）官网：IIC 简介、三大研究方向、教师与学生名单（用于确认张悦尚未列入 IIC 团队页）。
山东大学（青岛）：网安学院刁文瑞教授团队物联网安全研究成果被国际顶会 ASE 录用：确认刁文瑞现为山东大学网络空间安全学院教授，及其团队 ASE 2025 成果。
山东大学新闻网：计算机学院三项最新研究成果被安全领域顶会 CCS 和 NDSS 录用：确认徐明辉、成秀珍的"教授"称谓及 IIC 在 CCS 2025/NDSS 2026 的成果。
山东大学教师主页——李琨；CCF 官网：首届 CCF 算法大会"区块链与信息前沿探索"分论坛在甬举行：李琨的助理研究员职称、2024.03 入职、国家自然科学基金青年项目 62402287，及其与成秀珍、徐明辉在学术组织层面的协同关系。
Ohio State University Computer Security Laboratory：张悦博士后期间在 OSU SecLab 的 Post-Doctoral Researcher 身份及实验室成员构成。
City University of Hong Kong——Kaidi Xu 个人页：徐凯迪 2021—2025 年任德雷塞尔大学助理教授、2025 年起转入香港城市大学，研究方向为可信 AI。
广州大学官网：翁健校长简介：翁健学术履历、国家杰青、广东省自然科学奖一等奖，以及 2026 年 1 月起任广州大学校长。
百度百科：张悦：2021 年度广东省自然科学奖一等奖第十完成人身份、2022 年 ACM CCS 最佳论文提名、ICII 2019 最佳论文奖、2019 与 2021 年广东省 CCF 最佳论文一等奖。
IEEE Xplore：Hit The Bullseye On The First Shot（ASE 2025）：确认第一作者焦锐（Rui Jiao）单位为西安电子科技大学，用于判定跨机构学生合作关系。

山东大学 张悦 教授