多模态大模型及应用、人工智能安全、智能认知、多媒体内容分析等

博士研究生、硕士研究生

083900-网络空间安全
081203-计算机应用技术

多媒体信息智能化处理
计算机视觉
人工智能安全

2005-09--2011-01   中国科学院大学（原中国科学院研究生院）   博士
2001-09--2005-07   清华大学   学士

   

2023-10~现在, 中国科学院信息工程研究所 智能认知安全研究室, 研究员
2016-10~2023-10,中国科学院信息工程研究所 信息安全国家重点实验室, 研究员
2013-10~2016-10,中国科学院信息工程研究所 信息安全国家重点实验室, 副研究员
2012-01~2013-10,中国科学院信息工程研究所 信息安全国家重点实验室, 助理研究员
2011-04~2011-12,中国科学院软件研究所 信息安全国家重点实验室, 助理研究员

2019-05-29-今,中国图象图形学会, 高级会员
2019-05-14-今,中国人民公安大学公安大数据战略研究中心学术委员会, 委员
2019-05-01-今,中国科学院杭州先进技术研究院, 特聘教授
2019-01-07-2023-12-31,复旦大学, 兼职导师
2018-10-26-2020-01-30,视觉与学习青年学者研讨会（Valse）, 执行领域主席
2018-10-19-今,中国计算机学会青年工作委员会, 委员
2018-09-26-今,CCF“双导师制研究生联合培养计划”, 导师
2018-09-22-今,中国人工智能学会智能交互专委会, 委员
2018-09-13-2021-03-01,清华校友总会电子工程系分会第一届理事会, 理事
2018-06-30-2020-06-29,中国科学院深圳先进技术研究院 前瞻中心, 特聘研究员
2018-03-01-今,清华校友总会电子工程系分会第一、二、三届理事会, 理事
2017-09-14-今,中国图象图形学学会多媒体专业委员会, 委员
2016-07-28-今,中国计算机学会多媒体技术专业委员会, 委员
2015-06-01-今,中国计算机学会YOCSEF, 委员
2015-01-28-今,中国计算机学会, 高级会员

   

1.    Rui Wang∗, Cong Zou, Weizhong Zhang, Zixuan Zhu, Lihua Jing. Consistency-aware Feature Learning for Hierarchical Fine-grained Visual Classification. ACM MM 2023. (CCF-A)

2.    Zixuan Zhu, Rui Wang∗, Lihua Jing and Jinwen Zhong. Mitigating Backdoors via Decoy Shortcuts and Knowledge Decoupling. IJCAI 2026. (CCF-B，原CCF-A)

3.    Weiwei Tan , Rui Wang∗, Lihua Jing, Yanjun Zhang, Runbo Li, Leo Yu Zhang. IdentityMask: A Robust Face-Centric Privacy Protection Against Unauthorized Personalization of Diffusion Models. IJCAI 2026. (CCF-B，原CCF-A)

4.    Zhishen Wang, Rui Wang*, Lihua Jing, Zekun Li, Zixuan Zhu, Jinwen Zhong. AP-Attack: Attention-Disrupted Prompt-Guided Adversarial Attacks on Large Vision-Language Models .ICME 2026. (CCF-B)

5.    Lihua Jing, Rui Wang*, Jinwen Zhong, Runbo Li, Zixuan Zhu. False Positives Matter: Multidimensional Localization Evaluation and Training-Free Explainable Adversarial Patch Defense. AAAI 2026. (CCF-A, Oral)

6.    Feixiao Lv, Rui Wang*, Lihua Jing, Lijun Liu. Find and Perceive: Tell Visual Change with Fine-Grained Comparison. IJCAI 2025. (CCF-B，原CCF-A)

7.    Minghao Li, Rui Wang*, Ming Sun and Lihua Jing. Preventing Latent Diffusion Model-Based Image Mimicry via Angle Shifting and Ensemble Learning. IJCAI 2025. (CCF-B，原CCF-A)

8.    Ming Sun, Rui Wang*, Zixuan Zhu, Lihua Jing, Yuanfang Guo. EntropyMark: Towards More Harmless Backdoor Watermark via Entropy-based Constraint for Open-source Dataset Copyright Protection. CVPR 2025. (CCF-A)

9.    Lihua Jing, Rui Wang∗, Runbo Li, Zixuan Zhu and Xingxing Wei. Multi-task Robustness Enhancement Framework against Various Adversarial Patches. ICRA 2025. (CCF-B)

10.  Lijun Liu, Rui Wang*, Lihua Jing, Feixiao Lv, and Zixuan Zhu. GPT-C: Generative PrompT Compression. ICASSP 2025. (CCF-B)

11.  Feixiao Lv, Rui Wang*, Lihua Jing. Revisiting Change Captioning from Self-supervised Global-Part Alignment. AAAI 2025. (CCF-A)

12.  Lihua Jing, Rui Wang*, Wenqi Ren, Xin Dong, Cong Zou. PAD: Patch-Agnostic Defense against Adversarial Patch Attacks. CVPR 2024. (CCF-A)

13.  Lijun Liu, Rui Wang*, Yuan Wang, Lihua Jing, Chuan Wang. Frequency Shuffling and Enhancement for Open Set Recognition. AAAI 2024. (CCF-A)

14.  Xin Dong, Rui Wang∗, Siyuan Liang, Aishan Liu, Lihua Jing. Face Encryption via Frequency-Restricted Identity-Agnostic Attacks. ACM MM 2023. (CCF-A, Oral)

15.  Zixuan Zhu, Rui Wang*, Cong Zou, Lihua Jing. The Victim and The Beneficiary: Exploiting a Poisoned Model to Train a Clean Model on Poisoned Data. ICCV 2023. (CCF-A, Oral, Best Paper Candidate)

16.  Cong Zou, Rui Wang∗, Cheng Jin, Sanyi Zhang, Xin Wang. S^2CL-Leaf Net: Recognizing Leaf Images Like Human Botanists [J]. ACM Transactions on Multimedia Computing, Communications and Applications, 2023, 20(1): 1-20. (CCF-B)

17.  Lijun Liu, Lihua Jing, Rui Wang, Yuan Wang, and Zhishen Wang. Frequency-Space Margin Perception for Open Set Knowledge Distillation. ICASSP 2025. (CCF-B)

18.  Zhishen Wang, Rui Wang, Lihua Jing. Attention-Imperceptible Backdoor Attacks on Vision Transformers. AAAI 2025. (CCF-A)

19.  Heqi Peng, Yunhong Wang, Ruijie Yang, Beichen Li, Rui Wang, Yuanfang Guo. AED-PADA: Improving Generalizability of Adversarial Example Detection via Principal Adversarial Domain Adaptation. ACM Transactions on Multimedia Computing, Communications and Applications (TOMM), 2024. (CCF-B)

20.  Shangquan Sun, Wenqi Ren, Zikun Liu, Hyunhee Park, Rui Wang, Xiaochun Cao. EnsIR: An Ensemble Algorithm for Image Restoration via Gaussian Mixture Models. NeurIPS 2024. (CCF-A)

21.  Ming Sun, Lihua Jing, Zixuan Zhu, Rui Wang. MakeupAttack: Feature Space Black-box Backdoor Attack on Face Recognition via Makeup Transfer. European Conference on Artificial Intelligence (ECAI), 2024. (CCF-B)

22.  Xunquan Tong, Pengwen Dai, Xugong Qin, Rui Wang, Wenqi Ren. Granularity-aware Single-point Scene Text Spotting with Sequential Recurrence Self-attention. IEEE Transactions on Circuits and Systems for Video Technology (TCSVT), 2024. (CCF-B)

23.  Shangquan Sun, Wenqi Ren, Jingzhi Li, Rui Wang, and Xiaochun Cao. Logit standardization in knowledge distillation. CVPR 2024. (CCF-A, Highlight)

24. Shangquan Sun, Wenqi Ren, Xinwei Gao, Rui Wang, and Xiaochun Cao. Restoring Images in Adverse Weather Conditions via Histogram Transformer. ECCV 2024. (CCF-B)

1. 国家标准GB/T 45958-2025 《信息安全技术 人工智能计算平台安全框架》（2025-08-01发布，2026-02-01实施）

2. 国家标准GB/T 45230-2025 《信息安全技术 机密计算通用框架》 （2025-01-24发布，2025-08-01实施）

3. 中国网络空间安全协会团体标准 T/CSAC 024-2025 《数据中心人工智能加速芯片安全技术规范》 （2025年11月28日发布，2026年5月28日实施）

4. 标准化白皮书 《人工智能安全标准化白皮书》（2023修订版）

（1） Best paper candidate, ICCV 2023, , 其他, 2023
（2） Best Paper,The 2nd International Workshop on Big Media Dataset Construction, Management and Applications, 其他, 2019
（3） 省部级科学技术进步奖, 一等奖, 部委级, 2019
（4） 优秀论文奖, 研究所（学校）, 2018
（5） Best Paper, The 11th International Workshop on Security, , 其他, 2016
（6） 优秀工程成果, 一等奖, 其他, 2016
（7） 青年之星, 研究所（学校）, 2015

1.   一种基于多学生讨论的知识蒸馏方法和系统，2026年01月02日，中国，ZL 2021 11120541.4

2.   一种基于交替迭代优化的场景图生成装置和方法，2025年12月05日，中国，ZL202210944619.2

3.   一种基于视野重叠的图像地点标注和识别方法，2025年9月2日，中国，ZL202210300705.X

4.   基于注意力数据增强的网络数据监督细粒度图像识别方法，2025年08月05日，中国，ZL202211065663.2

5.   一种基于对比学习的域适应物体检测方法及装置，2025年05月30日，中国，ZL202210397702.2

6.   一种基于自监督学习的小样本图像分类方法及系统，2024.08.02，中国，ZL202111098484.4

7.   一种基于特征解耦合的文字-图像对生成方法和装置，2024.05.10, 中国，ZL 202210148651.X

8.   一种基于增强学习的图像描述对抗生成方法，2024.05.10，中国，ZL 202111120908.2

9.   一种在自然场景图像中对中文关键词及上下文的提取方法，2023.01.17，中国，ZL201811294643.6

10. 一种基于类比学习的图像转化方法和装置，2022.11.15，中国，ZL202010771876.1

11.  一种面向多方向的文字检测方法和装置，2022.04.01，中国，ZL201810366383.2

12.  一种基于上下文信息的Android组件间隐私泄露行为识别方法及系统，2020.02.11，中国，ZL201710261243.4

13.  一种基于强制执行的Android应用软件测试方法，2019.03.01，中国，ZL 201610382056.7

14.   基于动态行为依赖图的Android恶意软件分类方法，2019.01.25，中国，ZL 201610119003.6

15.   一种应用程序间组件能力泄露动态检测方法和系统, 2018.05.11，中国，ZL201510964190.3

16.   基于寄存器架构的Android应用完整性验证方法，2018.02.16，中国，ZL 201510009389.0

17.   一种恶意代码隐藏行为挖掘方法及系统，2016.06.06，中国，ZL 201410058889.9

18.   基于用户关联结构划分的在线社交网络快速修复方法，2016.06.01，中国，ZL 201310637200.3

19.   一种社交网络恶意代码传播的仿真系统及仿真方法，2014.11.12，中国，ZL 201210129998.6

20.   一种恶意代码行为特征提取方法，2013.02.13,中国，ZL 200910237422.X

21.   一种基于深度学习和反射率的阴影去除方法，2025年07月04日，中国，ZL 2022 1 0198264.7

22.   一种基于频域滤波处理的自然场景下阴影识别检测方法，2023.09.29，中国，ZL202011109331.0

23.   基于统计深度特征的染色伪造图像检测方法及电子装置，2023.08.25，中国，ZL 202010428810.2 

24.   一种基于颜色统计差异的染色伪造图像检测方法, 2020.07.08，中国，ZL201710382747.1

25.   一种基于深度学习的自然场景下文字检测定位方法, 2020.02.11，中国，ZL 201710463101.6

26.   基于安卓多媒体框架的视频类App中视频数据获取方法，2019.04.30，中国，ZL201610203951.8

27.   一种高速自适应提取视频关键帧的方法，2018.01.30，中国，ZL 201510163392.8

28.   一种基于虚拟化技术的软件隐私泄露行为检测方法及系统，2017.02.15，中国，ZL 201410218719.2

29.   一种基于动态语义特征的恶意代码分析检测方法，2017.01.11，中国，ZL 201310682922.0

30.   一种在线社交网络恶意网页检测识别方法，2016.08.17，中国，ZL 201310507897.2

31.   一种基于虚拟机的ROP攻击检测方法及系统，2014.10.01，中国，ZL 201210075159.0

32. 一种基于硬件模拟器的恶意代码在线分析方法及系统，2015.08.26, 中国，ZL 201110278249.5

1.    一种后门攻击目标类别检测方法、装置及存储介质. 申请号：202510298009.3

2.      基于边缘检测的快速梯度下降生成对抗样本的方法及系统, 申请号：202311174501.7

3.      一种基于相关区域的小样本图像分类方法及系统，申请号：202210342541.7

4.      自适应数量的辨别性区域定位与表示方法，申请号：202210227954.0

5.      一种基于深度注意力融合的图像描述生成方法，申请号：202110919126.9

6.      一种基于层次注意力机制的图像叶片识别方法及装置，申请号：202110710190.6

7.     基于多模态大模型的对抗补丁防御方法及系统. 申请号：202510869923.9

8.     一种人脸生成伪造图像的检测方法, 申请号：201810996340.2

9.      一种基于颜色和纹理特性的风格迁移伪造图像检测方法和装置, 申请号：201810871572.5

文献阅读-AI与大数据安全

1.   国家自然科学基金面上项目，细粒度图像语义理解关键技术研究，2022.01-2025.12，项目负责人

2.   国家自然科学基金企业创新发展联合基金重点支持项目，不确定环境下小样本目标识别理论和方法，2021.01-2024.12，信工所负责人

3.   之江实验室开放课题，数据与知识驱动的认知计算模型，2021.01-2022.12，项目负责人

4.   科技创新2030-“新一代人工智能”重大项目课题，数据与知识共享隐私和信息安全防护，2020.11-2023.10，课题负责人

5.   国家自然科学基金通用技术基础研究联合基金重点支持项目，面向网络民意调研的知识库体系构建及应用技术，2020.01-2023.12，信工所负责人

6.   国家自然科学基金重点项目，面向网络信息安全的图像视频中的文字语义理解理论与方法，2018.01-2022.12，信工所负责人

7.   国家自然科学基金促进海峡两岸科技合作联合基金重点支持项目，视觉增强与感知的关键技术研究，2017.01-2020.12，信工所负责人

8.   中国科学院信息工程研究所基础前沿项目，网络图像视频内容与文字的融合理解技术研究，2017.09.01-2018.08.31，项目负责人

9.   国家重点研发计划课题，基于数据关联性调控机制的数据与隐私保护理论，2016.08-2021.07，子课题负责人

10.  中国科学院前沿科学重点研究课题,基于深度学习的敏感内容分析，2016.08-2021.07，课题负责人

11.  国家重点研发计划课题，基于场景感知的视频目标结构化描述与识别，2016.07-2019.06，子课题负责人

12.  中国科学院战略性先导科技专项，重点行业应用系统信息安防关键技术研究，2012.01-2016.12，子任务负责人

13.  中国科学院信息工程研究所“青年之星”人才计划，2016.01-2018.12，项目负责人

14.  部委项目，有害软件排查系统，2015.12-2016.02，项目负责人

15.  中国科学院战略性先导科技专项，海云信息安全体系，2012.01-2016.12，子任务负责人

16.  中国科学院战略性先导科技专项，数字媒体安全防护关键技术，2012.01-2016.12，子任务负责人

已指导学生

郭电杰  硕士研究生  085211-计算机技术  

伍蹈  硕士研究生  0812Z1-信息安全  

张月莹  硕士研究生  0812Z1-信息安全  

王潇  博士研究生  081203-计算机应用技术  

田晓玮  硕士研究生  081203-计算机应用技术  

梁栋  博士研究生  081203-计算机应用技术  

邹聪  博士研究生  081203-计算机应用技术  

蒋彧琛  博士研究生  081203-计算机应用技术  

施璠  硕士研究生  081203-计算机应用技术  

祁俊昆  硕士研究生  081203-计算机应用技术  

刘俐君  博士研究生  083900-网络空间安全  

钟安雨  硕士研究生  085412-网络与信息安全  

吕飞霄  博士研究生  081203-计算机应用技术  

孙上荃  博士研究生  081203-计算机应用技术  

荆丽桦  博士研究生  081203-计算机应用技术  

现指导学生

何邦彦  博士研究生  081203-计算机应用技术  

朱子璇  博士研究生  081203-计算机应用技术  

孙铭  博士研究生  081203-计算机应用技术  

李泽坤  博士研究生  081203-计算机应用技术  

王植棽  博士研究生  081203-计算机应用技术  

李润波  博士研究生  081203-计算机应用技术  

谈伟伟  硕士研究生  083900-网络空间安全  

张兆旭  博士研究生  081203-计算机应用技术  

李明昊  博士研究生  081203-计算机应用技术  

姚绍涛  硕士研究生  085412-网络与信息安全  

林子敏  博士研究生 2011.9-2017.1  信息安全  

张道娟  博士研究生 2012.9-2017.7  信息安全 

国家奖学金：1人次

所长优秀奖：2人次

所长特别奖：2人次

三好学生：11人次

优秀学生干部：1人次

工信部电子四院、军队、中山大学、西北工业大学、国家电网研究院、招商银行、字节跳动、腾讯、阿里、百度、新浪、华为、苹果、小米、荣耀