083900-网络空间安全

系统安全理论与技术（含访问控制）
可信计算

2011-07--2013-06   中国科学院信息工程研究所   博士后
2006-09--2011-06   中国科学院研究生院   信息安全专业博士研究生
2000-07--2003-06   桂林电子工业学院   计算机应用技术专业硕士学习
1996-09--2000-06   桂林电子工业学院   计算机应用技术专业本科学习

   

2019-11~现在, 中国科学院信息工程研究所, 正高级工程师
2014-10~2019-10,中国科学院信息工程研究所, 副研究员
2013-07~2014-09,中国科学院信息工程研究所, 助理研究员
2003-07~2006-08,桂林电子科技大学, 桂林电子科技大学助教

   

（1） 隐私计算理论、关键技术及应用, 一等奖, 其他, 2022

[1] 李凤华, 张玲翠, 郭云川, 耿魁, 房梁, 李晖. 一种网络安全防护方法及系统. CN: CN111756692B, 2021-05-14.

[2] 李勇俊, 郭云川, 李凤华, 房梁. 一种链路洪泛攻击防护方法及装置. CN: CN111726338B, 2021-07-13.

[3] 李子孚, 房梁, 李凤华, 张玲翠, 郭云川. 采集策略冲突检测方法、装置、电子设备和存储介质. CN: CN111756691B, 2021-10-08.

[4] 李凤华, 诸天逸, 郭云川, 房梁, 成林. 一种跨域访问策略优化方法及装置. CN: CN111611324A, 2020-09-01.

[5] 李凤华, 张玲翠, 郭云川, 耿魁, 房梁, 李晖. 一种网络安全防护方法及系统. CN: CN110493266A, 2019-11-22.

[6] 郭云川, 李凤华, 张晗, 李勇俊, 房梁, 张玲翠. 入侵响应策略生成方法及装置. CN: CN110290122A, 2019-09-27.

[7] 李凤华, 李勇俊, 郭云川, 杨正坤, 房梁, 冷斯远. 入侵响应措施确定方法及装置. CN: CN110233845A, 2019-09-13.

[8] 李凤华, 陈黎丽, 郭云川, 王震, 张玲翠. 采集代理部署方法及装置. CN: CN110430158A, 2019-11-08.

[9] 王震, 李凤华, 段晨健, 郭云川. 一种网络系统漏洞风险评估方法及装置. CN: CN110191120A, 2019-08-30.

[10] 郭云川, 李凤华, 李凌, 李勇俊, 耿魁, 房梁. 一种设备安全策略的配置方法及装置. CN: CN110348201A, 2019-10-18.

[11] 李凤华, 房梁, 郭云川, 单芳芳. 一种数据传输方法、接收方法、装置及系统. CN: CN109462591A, 2019-03-12.

[12] 李凤华, 郭云川, 金伟, 房梁, 殷丽华. 一种数据按需汇聚方法及装置. CN: CN109618371A, 2019-04-12.

[13] 李凤华, 殷丽华, 郭云川, 房梁, 王竹. 一种数据实时汇聚方法及系统. CN: CN109558442A, 2019-04-02.

[14] 李凤华, 郭云川, 耿魁, 谢绒娜. 一种汇聚节点的部署方法及装置. CN: CN109495304A, 2019-03-19.

[15] 郭云川, 殷丽华, 李超. 一种移动社交机会网络中强健性信息路由方法. CN: CN105307176A, 2016-02-03.

[16] 郭云川, 汤伟强, 殷丽华, 李超. 一种基于属性访问控制策略的访问控制方法. CN: CN104967620A, 2015-10-07.

[17] 孙凯文, 殷丽华, 郭云川, 李超. 基于属性和角色的访问控制方法及系统. CN: CN104243453A, 2014-12-24.

[18] 一种跨域访问策略优化方法及装置. 2024-01-09.

[19] 泛在网络拓扑图构建方法及网络安全防护方法. 2022-02-22.

[20] 一种网络安全防护方法及系统. 2021-05-14.

[21] 周劼英, 王治华, 费稼轩, 黄伟聪, 李凤华, 石聪聪, 张晓, 孙阳盛, 金明辉, 张小建, 史欣怡, 王齐, 郭云川. 一种E文件访问系统、方法、计算机设备及存储介质. CN: CN117473552A, 2024-01-30.

[22] 李凤华, 牛犇, 尹沛捷, 李晖, 郭云川. 敏感信息的流转脱敏方法、装置、电子设备和存储介质. CN: CN114925390A, 2022-08-19.

[23] 李凤华, 李恒, 郭云川, 张玲翠, 耿魁. 数据处理方法、装置及系统. CN: CN114866527A, 2022-08-05.

[24] 李凤华, 牛犇, 张玲翠, 郭云川. 个人信息多环节操作的协同处理方法、装置和系统. CN: CN114925389A, 2022-08-19.

[25] 李凤华, 李恒, 郭云川, 张玲翠, 耿魁. 数据处理方法、装置及系统. CN: CN114866527B, 2023-09-15.

[26] 李凤华, 房梁, 李子孚, 郭云川, 耿魁, 张玲翠, 陈操. 泛在网络拓扑图构建方法及网络安全防护方法. CN: CN113824643B, 2022-02-22.

[27] 一种多级隔离策略异常实时检测方法及系统. 2025-05-07.

[28] 李凤华, 牛犇, 张玲翠, 郭云川, 李晖, 邱卫东, 郭超. 数据流通交易与利用控制方法、装置和系统. CN: CN118096144A, 2024-05-28.

[29] 李凤华, 罗海洋, 张玲翠, 郭云川, 牛犇. 细粒度动态授权的访问控制与高并发处理方法及装置. CN: CN117828672B, 2024-05-28.

[30] 李凤华, 罗海洋, 张玲翠, 郭云川, 牛犇. 细粒度动态授权的访问控制与高并发处理方法及装置. CN: CN117828672A, 2024-04-05.

[31] 郭云川, 杨海博, 黄伟聪, 费稼轩, 周劼英, 詹雄, 张晓, 王治华, 金明辉, 韩政, 张小建, 李凤华. 异常请求识别方法、装置、电子设备及存储介质. CN: CN118013432A, 2024-05-10.

[32] 李凤华, 郝凡凡, 房梁, 李子孚, 郭云川. 网络流量缺失数据补全方法、装置、电子设备和存储介质. CN: CN117938762A, 2024-04-26.

[33] 房梁, 温彦婷, 李凤华, 耿魁, 郭云川, 寇文龙. 加密流量识别方法、装置、电子设备和存储介质. CN: CN117792675A, 2024-03-29.

[34] 李凤华, 诸天逸, 郭云川, 房梁, 成林. 一种跨域访问策略优化方法及装置. CN: CN111611324B, 2024-01-19.

   

（1） Traffic Anomaly Detection via Dimension-Aware Multi-View Alignment, International Conference on Acoustics, Speech, and Signal Processing, 2026, 第 3 作者
（2） Contrastive Learning with Knowledge-Enhanced Prompts for Insider Threat Detection, 2025 International Joint Conference on Neural Networks (IJCNN), 2025, 第 2 作者
（3） HT-ASAF: Automatic Sample Augmentation Framework for Hardware Trojan, IEEE INTERNET OF THINGS JOURNAL, 2025, 第 3 作者  通讯作者
（4） An On-the-fly Framework for Usable Access Control Policy Mining, Computers & Security, 2025, 第 1 作者
（5） Dynamically Optimize MTD Strategy in Satellite Computing Systems Using A2C Reinforcement Learning, International Conference on Acoustics, Speech, and Signal Processing, 2025, 第 2 作者
（6） SEHAP: Secure and Efficient Handover Authentication Protocol in LEO Satellite Non-Terrestrial Networks, International Conference on Acoustics, Speech, and Signal Processing, 2025, 第 1 作者
（7） Accurate Hardware Trojan Detection for SGIN Device: A Prompt-Tuning and Langchain Approach, International Conference on Acoustics, Speech, and Signal Processing, 2025, 第 3 作者  通讯作者
（8） Toward Forward-Secure End-to-End Data Sharing: An Attribute-Key-Free CP-ABE Scheme, International Conference on Acoustics, Speech, and Signal Processing, 2025, 第 2 作者
（9） Cost-Effective Defense Timing Selection for Moving Target Defense in Satellite Computing Systems, COMPUTATIONAL SCIENCE, ICCS 2024, PT I, 2024, 第 2 作者
（10） Efficient Privacy-Preserving Federated Learning with Oblivious Random Grouping and Top-K Sparsification, International Conference on Neural Information Processing, ICONIP 2024, 2024, 第 4 作者
（11） Online and Collaboratively Mitigating Multi-Vector DDoS Attacks for Cloud-Edge Computing, 2024 IEEE International Conference on Communications, 2024, 第 2 作者
（12） Cost-effective Defense Timing Selection for Moving Target Defense in Satellite Computing Systems, 24th International Conference on Computational Science, 2024, 第 2 作者
（13） Efficient and Privacy-Preserving Byzantine-robust Federated Learning, IEEE Global Communications Conference(GLOBECOM), 2023, 第 5 作者
（14） 基于查询热度的密钥索引缓存, 网络与信息安全学报, 2023, 第 5 作者
（15） Recommending Orchestration Plan for Space-Ground Integration Information Network: A Subgraph Matching Approach, The 20th IEEE International Conference on Ubiquitous Intelligence and Computing, 2023, 第 2 作者
（16） Insider Threat Detection Using Generative Adversarial Graph Attention Networks, IEEE Global Communications Conference, 2022, 第 4 作者
（17） Detecting conflict of heterogeneous access control policies, 数字通信与网络:英文版, 2022, 第 5 作者
（18） DICOF:A Distributed and Collaborative Framework for Hybrid DDoS Attack Detection, 27th IEEE Symposium on Computers and Communications, 2022, 第 4 作者
（19） 泛在网络环境下隐蔽通道关键技术研究综述, Survey on key technologies of covert channel in ubiquitous network environment, 通信学报, 2022, 第 6 作者  通讯作者
（20） Detecting conflict of heterogeneous access control policies, DIGITAL COMMUNICATIONS AND NETWORKS, 2022, 第 5 作者
（21） Efficiently Constructing Topology of Dynamic Networks, IEEE International Conference on Trust, Security and Privacy in Computing and Communications, 2022, 第 3 作者
（22） Dynamic threshold strategy optimization for security protection in Internet of Things: An adversarial deep learning-based game-theoretical approach, Concurrency and Computation: Practice and Experience, 2022, 第 4 作者
（23） Truthfully Negotiating Usage Policy for Data Sovereignty, IEEE International Conference on Trust, Security and Privacy in Computing and Communications (TrustCom), 2022, 第 2 作者
（24） 跨域访问控制技术研究, 网络与信息安全学报, 2021, 第 4 作者
（25） Efficiently Managing Large-Scale Keys in HDFS, IEEE International Conference on High Performance Computing and Communications (HPCC 2021，CCF-C), 2021, 第 4 作者
（26） Provenance-based data flow control mechanism for Internet of things, TRANSACTIONS ON EMERGING TELECOMMUNICATIONS TECHNOLOGIES, 2021, 第 4 作者
（27） 基于规则关联的安全数据采集策略生成, Using rule association to generate data collection policies, 网络与信息安全学报, 2021, 第 4 作者
（28） Resolving Policy Conflicts for Cross-Domain Access Control: A Double Auction Approach, IEEE International Conference on Computational Science, 2021, 第 1 作者
（29） 天地一体化信息网络安全动态赋能架构, Dynamic security-empowering architecture for space-ground integration information network, 通信学报, 2021, 第 5 作者
（30） 基于区间决策图的威胁处置策略快速匹配, 通信学报, 2021, 第 4 作者
（31） Incentive Mechanism for Cooperative Authentication: An Evolutionary Game Approach, Information Sciences, 2020, 第 6 作者  通讯作者
（32） Securing instruction interaction for hierarchical management, Journal of Parallel and Distributed Computing, 2020, 第 6 作者  通讯作者
（33） Decision-Making for Intrusion Response: Which, Where, in What Order, and How Long?, IEEE International Conference on Communications (IEEE ICC) / Workshop on NOMA for 5G and Beyond, 2020, 第 1 作者
（34） Dynamic Countermeasures Selection for Multi-path Attacks, Computers & Security, 2020, 第 4 作者
（35） Incentive Mechanism for Cooperative Intrusion Response: A Dynamic Game Approach, International Conference on Computational Science, 2019, 第 1 作者
（36） A game-theoretic approach to advertisement dissemination in ephemeral networks, WORLD WIDE WEB-INTERNET AND WEB INFORMATION SYSTEMS, 2018, 第 2 作者  通讯作者
（37） Cyberspace-Oriented Access Control: A Cyberspace Characteristics based Model and its Policies., IEEE IoT-J, 2018, 第 1 作者  通讯作者
（38） Optimally Selecting the Timing of Zero-Day Attack via Spatial Evolutionary Game, ALGORITHMS AND ARCHITECTURES FOR PARALLEL PROCESSING, ICA3PP 2017, 2017, 第 3 作者  通讯作者
（39） Utility-based Cooperative Decision in Cooperative Authentication, 2014 PROCEEDINGS IEEE INFOCOM, 2014, 第 1 作者
（40） Balancing Authentication and Location Privacy in Cooperative Authentication, 2013 ACM/IEEE SYMPOSIUM ON ARCHITECTURES FOR NETWORKING AND COMMUNICATIONS SYSTEMS (ANCS), 2013, 第 2 作者
（41） Information content security on the Internet: the control model and its evaluation, Information content security on the Internet: the control model and its evaluation, 中国科学：信息科学（英文版）, 2010, 第 2 作者
（42） Information content security on the internet: the control model and its evaluation, SCIENCE CHINA Information Sciences, 2010, 第 2 作者

（1） 天地一体化信息网络信息安全保障技术, 人民邮电出版社, 2022-10, 第 2 作者
（2） 安全软件开发之道——构筑软件安全的本质方法, Buiding Secure Software, 机械工业出版社, 2014-03, 第 3 作者

   

（ 1 ） 面向分布式资源协同网络的跨域主动安全防御关键技, 负责人, 国家任务, 2023-12--2026-11
（ 2 ） 电力监控系统重要业务数据安全风险监测及防护技术研究, 负责人, 境内委托项目, 2022-07--2024-06

已指导学生

刘子文  硕士研究生  085211-计算机技术  

杨正坤  硕士研究生  085211-计算机技术  

张晗  硕士研究生  083900-网络空间安全  

李凌  硕士研究生  085211-计算机技术  

许瑶冰  博士研究生  083900-网络空间安全  

李根  硕士研究生  085211-计算机技术  

王霄  博士研究生  083900-网络空间安全  

孙喜洋  硕士研究生  083900-网络空间安全  

栾世杰  博士研究生  083900-网络空间安全  

张林  博士研究生  083900-网络空间安全  

郝凡凡  博士研究生  083900-网络空间安全  

杨春蕾  硕士研究生  083900-网络空间安全  

杨海博  硕士研究生  085412-网络与信息安全  

张俊浩  硕士研究生  085412-网络与信息安全  

鲍昕  硕士研究生  083900-网络空间安全  

现指导学生

陈洞滨  博士研究生  083900-网络空间安全  

周紫妍  博士研究生  083900-网络空间安全  

史欣怡  博士研究生  083900-网络空间安全  

王静  博士研究生  083900-网络空间安全  

于浩阳  博士研究生  083900-网络空间安全  

陈佩  博士研究生  083900-网络空间安全  

赵周谊  硕士研究生  085412-网络与信息安全  

华嘉叶  博士研究生  083900-网络空间安全  

徐勇强  博士研究生  083900-网络空间安全  

朱孟祥  博士研究生  083900-网络空间安全  

王超凡  博士研究生  083900-网络空间安全  

刘畅  博士研究生  083900-网络空间安全  

丁振辉  硕士研究生  085412-网络与信息安全