论著代表：
【1】Burglars' IoT Paradise: Understanding and Mitigating Security Risks of General Messaging Protocols on IoT Cloud，IEEE S&P，2020，通信作者，CCF A类，国际系统安全顶级会议
【2】Discovering and Understanding the Security Hazards in the Interactions between IoT Devices, Mobile Apps, and Clouds on Smart Home Platforms，USENIX Security，2019，通信作者，CCF A类 ，国际系统安全顶级会议
【3】The Effect of IoT New Features on Security and Privacy: New Threats, Existing Solutions, and Challenges Yet to Be Solved，IEEE Internet of Thing，2019，通信作者，SCI 一区，影响因子：9.5
【4】KeyD：Secure Key-Deduplication with Identity-Based Broadcast Encryption，DOI:10.1109/TCC.2018.2869333，IEEE Transactions on Cloud Computing，2019，通信作者，SCI 一区，影响因子：5.967
【5】Call Me Back!Attacks on System Server and System Apps in Android through Synchronous Callback，ACM CCS，2016，通信作者，CCF A类 ，国际系统安全顶级会议
国家标准：
- 《信息安全应急响应计划规范》，GB/T24363-2009，2009年12月起执行，第一起草人
- 《漏洞标识与描述规范》，GB/T 28458-2012，2012年10月1日起执行，第一起草人