简介

于2020年6月至今，就职于西安电子科技大学网络与信息安全学院。博士毕业于西北工业大学，博士期间在RMIT大学进行为期2年的访学交流，本硕毕业于西安电子科技大学。我的长期研究目标是发现人机交互中安全可靠的交互方式，和探索无线感知技术在隐私保护方面的应用。研究成果发表于MobiCom, UbiComp, SECON, TMC和IoT-J等国际顶级会议和期刊上。

代表论文

[1] Yao Wang, Tao Gu*, Yu Zhang, Minjie Lyu, Tom H. Luan, and Hui Li. Enabling Secure Touch-to-Access Device Pairing based on Human Body’s Electrical Response. In Proc. of MobiCom 2022, Sydney, Australia, October 17-21, 2022. (CCF A类) pdf

论文简介：文章利用人体独特的导电性，对流经它的电流信号进行某种程度上的“加密”，提出了一种用于资源受限型的物联网设备配对方案。该方案解决了传统设备配对过程繁琐复杂、密钥传输链路安全性差等问题。该论文是西安电子科技大学首次在MobiCom上发表研究性长文，且该文章的原型系统获得了MobiCom 2022最佳展示奖。

[2] Yao Wang, Tao Gu*, Tom H. Luan, and Yong Yu. Your Breath Doesn’t Lie: Multi-user Authentication by Sensing Respiration using mmWave Radar. In Proc. of SECON 2022, Virtual Conference, 20-23 September 2022. (CCF B类) pdf

论文简介：文章提出了一种用于多用户身份认证的方法，其基本原理是利用毫米波雷达同时感知多人的呼吸运动。解决了传统认证“一人一验”这种低效率的工作方式，更加适用于多人场景。

[3] Yao Wang, Tao Gu*, Tom H. Luan, Minjie Lyu, and Yue Li. HeartPrint: Exploring a Heartbeat-based Multi-user Authentication with Single mmWave Radar. IEEE Internet of Things Journal (IoT-J), 2022. (SCI 1区) pdf

论文简介：文章利用毫米波雷达感知人体独一无二的心跳运动，实施一种用户身份认证方案。解决了传统生物特征因子，如指纹、人脸容易被伪造的缺点，文章为感知细粒度的生理特征提供了理论支持。

[4] Yao Wang, Wandong Cai*, Tao Gu and Wei Shao. Your Eyes Reveal Your Secrets: An Eye Movement-Based Password Inference on Smartphone. IEEE Transactions on Mobile Computing (TMC), vol.19, no. 11, pp. 2714-2730, 2020. (CCF A类) pdf

论文简介：文章提出一种基于侧信道的按键推测攻击方法，可以从受害者使用智能手机前置摄像头拍摄的眼球运动模式中推断出其在智能手机上的敏感输入。为视线追踪、非接触式人机交互技术提供了一种巧妙的理论实现。

[5] Yao Wang, Wandong Cai*, Tao Gu, Wei Shao, Yannan Li and Yong Yu. Secure Your Voice: An Oral Airflow-based Continuous Liveness Detection for Voice Assistants. Proceedings of the ACM on Interactive, Mobile, Wearable and Ubiquitous Technologies (IMWUT/UbiComp), 2019, Vol., No. 4, Article 157. (CCF A类) pdf

论文简介：文章提出了一种智能环境下的连续语音活体检测方法，解决了传统生物特征因子验证难、缺少实时校验等问题。

[6] Yao Wang; Tao Gu; Yu Zhang; Minjie Lyu; Hui Li. Exploring a Secure Device Pairing Using Human Body as a Conductor. IEEE Transactions on Mobile Computing (TMC), 2024, Early Access, pp. 1-15, doi: 10.1109/TMC.2024.3406016. (CCF A类) pdf

论文简介：本工作在先前研究基础上，深入探讨了人体皮肤对弱电流感知的独特性。我们不仅生成了用户特有的密钥，还同时验证了用户身份，从而解决了现有工作中因密钥窃取而引发的安全隐患。

[7] Yao Wang; Tao Gu; Haibin Zhang. Simultaneous Authentication of Multiple Users Using a Single mmWave Radar. IEEE Internet of Things Journal (IOT-J), vol. 11, no. 10, 2024, pp. 17797-17811. (SCI 1区) pdf

论文简介：本文提出了一种适用于物联网场景的多人连续生理信号分类方法，能够处理来自多个用户的连续生理信号数据，解决了由信号淹没或信号混淆所引起的低认证率问题。

课题研究

国家自然科学基金青年基金项目. 基于生物特征识别的移动智能终端人机交互安全防护方法. 项目负责人：王尧. 项目批准号：62002278. 时间：2021.01.01~2023.12.31 （已结题）. 

研究内容

• 毫米波生理特征感知。利用RF信号受由人体呼吸和心跳所引起的皮肤表面振动影响的现象，首先捕捉呼吸和心跳信号，然后以这类信号作为生物特征因子执行一种连续的、非接触式的用户认证服务。系统原型如下图所示：

• 设备认证安全机制。利用人体对流经其体表微电流响应的不同，设计一种安全可靠的“触摸即访问”设备认证机制，系统原型和认证协议如下：

• 生物信号处理机制。从混杂的多人WiFi感知信号中，分离出用户个人独有的信号，原理如下：

曾获奖项

1. 获得ACM MobiCom 2022 "Best Poster Award"。

2. 得ACM SIGSAC China 2020年度优博奖。

2. 获得2019年中国互联网发展基金会网络安全专项基金网络安全奖学金。