WatermarkHub: A Robust and Automated Watermark Agent for Online Data Platform
IEEE Transactions on Dependable and Secure Computing · 2026 · DOI: 10.1109/TDSC.2026.3731944
我现任中国科学院信息工程研究所助理研究员、中国科学院特别研究助理，获信工所优才 C 类支持。我于 2017.07 毕业于西安邮电大学软件工程专业，2023.06 在中国科学院信息工程研究所获得博士学位，并于 2023.02—2025.07 在信工所从事博士后研究。2026.08—2027.03，我在南洋理工大学开展访问研究。
我的研究聚焦于关系数据、大语言模型和检索增强生成知识库中的水印技术，关注数据版权保护、数据溯源与隐私保护数据发布，致力于在数据可用性与安全性之间取得平衡。
在大模型版权保护方面，我提出面向模型市场的高效白盒水印技术，将 70B 级大模型的水印嵌入时间从数十小时缩短至分钟级；同时研究扩散语言模型生成文本与 RAG 知识库的低失真、鲁棒水印。在数据流转溯源方面，我研究非对称数据库水印、虚拟主键同步和隐私保护指纹，推动相关成果在机密计算与数据托管场景中的应用。
研究方向
- 数据水印与数据溯源面向数据共享的稳健所有权验证、版权保护与流转追踪。
- 人工智能知识产权保护面向大语言模型、扩散语言模型和 RAG 知识库的水印技术。
- 隐私保护数据发布在保护隐私的同时，尽可能保持数据的实用性。
以加粗显示，* 表示通讯作者。
2026
HPGA: An efficient hierarchical algorithm for personalized graph data anonymization
Computers & Security · 文章编号 105093 · 2026 · DOI: 10.1016/j.cose.2026.105093
You Can Have a Second Chance: Unbiased and Multi-bit Watermarking for Diffusion Language Models with Regret-based Remasking
Proceedings of the 64th Annual Meeting of the Association for Computational Linguistics (Volume 1: Long Papers) · pp. 28141-28160 · 2026 · DOI: 10.18653/v1/2026.acl-long.1297
Knowledge-Infused Multi-Bit Watermarking for RAG Knowledge Bases
Findings of the Association for Computational Linguistics: ACL 2026 · pp. 21195-21218 · 2026 · DOI: 10.18653/v1/2026.findings-acl.1066
Privacy-preserving for user-uploaded images and text in Vision-Language Models
Computers & Security · 文章编号 104931 · 2026 · DOI: 10.1016/j.cose.2026.104931
ARGH-Mark: Anchor-Synchronized Watermarking with Hamming Correction for Robust and Quality-Preserving LLM Attribution
Proceedings of the AAAI Conference on Artificial Intelligence 40 (44) · pp. 37583-37590 · 2026
Detecting photo-taking actions in surveillance videos based on CPU-only devices
Cybersecurity 9 (1) · 文章编号 17 · 2026 · DOI: 10.1186/s42400-025-00429-7
展开本年全部论文（共 9 篇）收起其他论文
A Categorical Data Watermarking Scheme via Multi-attribute Joint Distribution Preservation
IFIP International Conference on ICT Systems Security and Privacy Protection · pp. 317-330 · 2026 · DOI: 10.1007/978-3-032-27993-4_22
PrivWM: A Traceable Privacy-Preserving Data Publishing Method
Proceedings of the 2026 5th International Conference on Cyber Security, Artificial Intelligence and Digital Economy · pp. 46-60 · 2026
2025
An Unbiased and Robust Privacy-Preserving Fingerprinting Scheme for Relational Databases
IEEE Transactions on Information Forensics and Security · 2025
A study of watermarking techniques for data publishing
Multimedia Tools and Applications 84 (35) · pp. 43871-43900 · 2025 · DOI: 10.1007/s11042-025-20886-z
An efficient white-box LLM watermarking for IP protection on online market platforms
Proceedings of the 31st ACM SIGKDD Conference on Knowledge Discovery and Data Mining V. 2 · pp. 3680-3691 · 2025 · DOI: 10.1145/3711896.3736841
Unitanony: a fine-grained and practical anonymization framework for better data utility
Cybersecurity 8 (1) · 文章编号 43 · 2025 · DOI: 10.1186/s42400-024-00345-2
TSALockMark: An Asymmetric and Robust Watermarking Scheme for Relational Databases with Distortion Constraints
International Conference on Database Systems for Advanced Applications · pp. 599-608 · 2025 · DOI: 10.1007/978-981-95-4155-3_41
展开本年全部论文（共 7 篇）收起其他论文
ColorFP: Improving AI-Generated Text Detection via Fixed Vocabulary Partitioning and Half-Bit Fingerprinting
Pacific Rim International Conference on Artificial Intelligence · pp. 87-103 · 2025 · DOI: 10.1007/978-981-95-7081-2_6
MSAnony: A dynamic anonymization algorithm supporting on-demand update through Merging and Split
2025 IEEE Symposium on Computers and Communications (ISCC) · pp. 1-7 · 2025
2024
展开本年全部论文（共 1 篇）收起其他论文
Don’t abandon the primary key: A high-synchronization and robust virtual primary key scheme for watermarking relational databases
International conference on information and communications security · pp. 289-309 · 2024 · DOI: 10.1007/978-981-97-8801-9_15
2022
An attribute-attack-proof watermarking technique for relational database
2022 IEEE International Conference on Trust, Security and Privacy in Computing and Communications (TrustCom) · pp. 1136-1143 · 2022 · DOI: 10.1109/TrustCom56396.2022.00156
展开本年全部论文（共 2 篇）收起其他论文
A k-Anonymity-Based Robust Watermarking Scheme for Relational Database
International Conference on Science of Cyber Security · pp. 557-573 · 2022 · DOI: 10.1007/978-3-031-17551-0_36
2020
Verify a valid message in single tuple: a watermarking technique for relational database
International conference on database systems for advanced applications · pp. 54-71 · 2020 · DOI: 10.1007/978-3-030-59410-7_4
经历与教育
2026.08—2027.03
访问学者
南洋理工大学 · 新加坡
2025.07—至今
助理研究员 · 中国科学院特别研究助理
中国科学院信息工程研究所 · 北京
获信工所优才 C 类支持。开展数据水印与数据流通安全研究，承担科研项目，并参与博士生和硕士生的指导培养。
2023.02—2025.07
博士后
中国科学院信息工程研究所 · 北京
2017.09—2023.06
网络空间安全博士
中国科学院信息工程研究所 · 北京
2013.09—2017.07
软件工程学士
西安邮电大学 · 西安
科研项目
数据出境安全分析辅助能力提升研究项目
2026.06—2027.06某部委横向项目 · 项目负责人 · 项目经费：40 万元
面向数据出境安全评估，构建涵盖企业背景、出境场景、法规与典型案例的多维知识体系，研究可量化的评估指标与风险分析方法。研发评估过程管理工具，支持受理、意见征询、报告起草、进度跟踪与统计展示，提升评估工作的规范性和协同效率。
数据安全流通平台-流转溯源系统
2026.06—2027.06发改委专项 · 任务负责人 · 项目经费：520 万元
面向结构化、半结构化及非结构化数据，提供可见与不可见水印的嵌入、提取和验证，按用户、数据类型及敏感等级自动生成标识，实现数据来源追溯与细粒度策略控制。构建人工智能模型权属认证及生成内容溯源机制，支持分布式环境、多实例虚拟拓扑和多级水印策略。通过负载均衡、冗余及集群部署保障高并发与高可用，兼容安全控制器和数据治理平台 API，并可视化展示水印覆盖率、完整性及运维状态。
机密计算可溯源关键技术研究
2023.11—2028.11中国科学院战略性先导科技专项（B 类） · 子课题负责人 · 项目经费：210 万元
研究明密文跨域水印嵌入、大模型版权保护和智能取证检测，构建面向超大规模数据集与大语言模型的机密计算安全溯源原型系统，支持重要数据的安全保护与受控利用。
XXX信息安全防护体系研究
2021.01—2022.01中国科学院战略性先导科技专项（C 类） · 课题骨干 · 项目经费：310 万元
研究信息安全防护要求模型、物理与逻辑防御要求及复杂边界下的受控访问策略，参与制定防护指标与管理规范，支撑相关成果的应用推广。
统一标识管理系统
2019.08—2020.05中国电信委托项目 · 课题骨干 · 项目经费：60 万元
基于电信 CRM 数据构建标识管理系统，保护用户隐私，支持多源数据关联和语义检索。
授权发明专利
获授权国家发明专利 1 项（专利号：ZL 2019 1 1168507.7），相关成果源于关系数据库水印研究，为复杂动态环境下的数据库安全与流转溯源提供技术支持。
学术与行业服务
学术审稿与程序委员会服务
为 ACL、WWW、AAAI、KDD、WISE、ISPA 等学术会议提供服务，担任的角色包括技术程序委员会委员（Technical Program Committee，TPC）、程序委员会委员（Program Committee，PC）、领域主席（Area Chair，AC）及审稿人（Reviewer）。同时，为 IEEE TKDE、Cybersecurity、《计算机学报》和《网络与信息安全学报》等期刊审稿。
标准编写
- 《电信网和互联网结构化数据数字水印实施规范》参与通信行业标准编写并署名，围绕结构化数据水印的嵌入算法、检测机制和鲁棒性要求开展工作。
- 《网络安全标准实践指南—数据库联网安全要求》参与团体标准编写并署名，关注身份鉴别、加密传输、漏洞管理与流转溯源等全生命周期安全要求。
数据流通安全治理支撑
参与信工所面向国家数据局的工作支撑，开展“十五五”时期数据流通安全治理规划及数据安全防护体系研究，参与形成研究报告与专题报告，支撑典型案例征集发布、数据安全监督检查和数据安全标准化等工作。
欢迎交流
如有研究讨论或合作意向，欢迎通过 yuanshuguang@iie.ac.cn 联系我。