基本信息
姓 名：张肖瑜
职 称：副教授/硕士生导师
博士学科：信息安全
工作单位：网络与信息安全学院
联系方式
地址：陕西西安市西沣路兴隆段266号
邮箱：xiaoyuzhang@xidian.edu.cn
办公地点：网安大楼AII 702
招生信息
个人简介
张肖瑜，1992年生，山东烟台人，副教授/硕士生导师，于 2019年12月获得西安电子科技大学信息安全博士学位（导师：陈晓峰教授），于 2020 年 2 月加入西安电子科技大学网络与信息安全学院。研究方向包括对抗机器学习与数据安全。在国际知名期刊/会议发表学术论文30余篇，包括 IEEE TDSC、IEEE TMM、IEEE TII、ACM MM 、IEEE CVPR、IEEE ICCV、ICML 、NeurIPS等。主持国家自然科学基金面上项目、国家自然科学基金青年项目、密码科学技术国家重点实验室开放课题、广东省安全智能新技术省级重点实验室开放课题、科技部外国专家项目，参与国家自然科学基金重点国际合作项目等。曾获 2020 年中国中文信息学会优秀博士学位论文提名奖（拓尔思优秀博士论文奖）、2018年中央网信办中国互联网发展基金会网络安全奖学金。
更多详情请参见 Google Scholar 。
主要研究方向
1．数据安全
2. 机器学习隐私保护
- 训练数据推理攻防
- 模型所有权攻防
- 隐私数据集版权保护
- 可解释/可验证数据删除
3. 机器学习鲁棒建模
- 后门攻防
- 对抗样本攻防
- 可证明鲁棒性
4. （图）对抗机器学习
5. 大模型安全
亮点新闻
- 2024/10/22，论文“Purifier+: Plug-and-play Backdoor Mitigation for Pre-trained Models via Activation Alignment”，被IEEE Transactions on Multimedia (TMM) 录用 (中科院一区)
- 2024/09/26，合作论文“Rapid Plug-in Defenders” 被 NeurIPS 2024 录用 (CCF A)
- 2024/09/26，合作论文“Pretrained Optimization Model for Zero-Shot Black Box Optimization”被 NeurIPS 2024 录用 (CCF A)
- 2024/08/14，受邀担任 WWW 2025 (CCF A) PC member
- 2024/08/14, 论文“DuplexGuard: Safeguarding Deletion Right in Machine Unlearning via Duplex Watermarking” 被 TDSC 录用 (CCF A)
- 2024/07/20，论文“Balancing Generalization and Robustness in Adversarial Training via Steering through Clean and Adversarial Gradient Directions”被 ACM MM 2024 录用 (CCF A)
- 2024/07/20，论文“GDR-GMA: Machine Unlearning via Direction-Rectified and Magnitude-Adjusted Gradients”被 ACM MM 2024 录用 (CCF A)
- 2024/07/16，专利“即插即用预训练模型后门去除系统、方法、设备及介质”获得授权
- 2024/05/19，指导学生获得2024年陕西省首届密码技术竞赛（一类大赛）团队优秀奖
- 2024/05/02，合作论文“Automated Loss function Search for Class-imbalanced Node Classification”被 ICML 2024录用！(CCF A)
- 2024/05/01, 论文“MaskArmor: Confidence Masking-based Defense Mechanism for GNN aganist MIA”被 Information Sciences 录用! (中科院一区)
- 2023/12/29，论文 “MODA: model ownership deprivation attack in asynchronous federated learning”被 TDSC 录用 (CCF A)