苏涛

端侧系统安全架构负责人 | 网络安全高级工程师 | 浙江大学产业导师

南京
baaltommysu@icloud.com
13770317283
1988.11.23
意大利都灵理工大学博士
毕业时间 2017.11
浙江大学网络安全实验室硕士研究生产业导师

个人简介

端侧系统安全架构负责人,长期从事移动操作系统、可信计算、机密计算、虚拟化与 AI 安全的架构设计与技术决策。具备从芯片—内核—系统框架—应用—端云协同的系统级安全架构经验,负责关键安全能力的引入评审与架构取舍,相关决策直接影响产品技术路线,覆盖上亿台终端设备及其配套服务。

教育背景

博士 2013-2017

意大利都灵理工大学

计算机系 · 系统安全工程

硕士 2011-2013

意大利都灵理工大学

计算机系 · 计算机网络工程

学士 2007-2011

意大利都灵理工大学

电子与通信系 · 通信工程

工作经历

南京维沃软件技术有限公司 (vivo) 2021.08 - 至今
安全研究专家 / 端侧系统安全架构负责人
  • 端侧系统安全架构负责人:主导定义 vivo 设备端侧系统“千镜安全架构”,作为公司端侧业务的系统级安全架构基线,从芯片层、内核层、系统框架层、应用层到端云协同边界,明确安全边界、威胁模型与演进路线,覆盖并保护上亿台 vivo 终端设备及相关服务。
  • 安全技术引入与架构决策:对拟引入的安全能力进行系统性评估与取舍,相关结论直接影响系统架构设计与业务产品技术路线选择。
  • 重点覆盖身份与行为认证、系统与内核完整性、端侧虚拟化隔离、敏感数据保护、端云协同中的机密计算等关键安全边界。
  • AI & On-device Intelligence Security:将 AI 视为端侧高权限执行与敏感数据处理的新计算单元,定义其系统级安全边界,重点关注模型执行环境安全、上下文与用户行为数据保护、隐私数据最小化暴露,为 AI 能力的安全部署提供架构级支持。
  • 校企合作与前瞻研究负责人:担任 vivo 安全技术校企合作负责人,主导与多所高校的联合研究项目,覆盖用户行为认证、内核漏洞挖掘、端侧内容与广告合规检测等方向,推动前瞻性研究成果向工程化与产品化转化。
  • 安全技术影响力建设:主编并发布《千镜安全架构技术白皮书》《vivo 安全与隐私保护透明白皮书》《OriginOS 安全白皮书》;在职期间申请专利二十余篇,参加高通 QPSS、WAIC、ISC、YOCSEF 等工业界和学术界会议宣讲,持续提升 vivo 在移动系统安全领域的行业影响力。共发表十余篇国际会议/期刊论文(Android 安全、可信计算、分布式系统安全)。
华为技术有限公司 2017.08 - 2021.07
高级工程师
  • 端侧安全能力研究与落地:在消费者 BG 软件研究部,主导端侧安全功能方向的调研与预研,协同业务团队完成安全能力设计、开发与产品化落地,覆盖终端安全、设备互信与系统防护等方向。
  • 分布式系统安全架构:参与并推动分布式系统关键安全能力研究,增强 1+8+N 超级终端场景下的设备互信与安全通信能力;提出三方设备加密共享、数据溯源等方案并形成专利,推动分布式安全技术在实际业务中的应用。
  • 网络与零信任方向研究(2012 实验室):参与网络安全与零信任架构研究,提出并实现异常流量协同检测方案,显著提升检测准确率;参与轻量密码、可信网络设备与区块链在网络安全中的应用研究。
意大利都灵理工大学 2013.03 - 2017.07
博士研究生,并担任硕士研究生导师
  • 博士阶段聚焦分布式系统完整性与可信计算,参与多个 FP7 和 H2020 的欧盟项目(SHIELD、SECURED、webinos 等),提出并实现远程证明框架、可信通道及容器级完整性证明原型。
  • 相关成果可直接应用于云平台与软件化网络设备场景,并受邀在 ETSI NFV 标准会议进行展示。

重点项目

云侧机密计算研究项目

负责 vivo 公司内云端机密计算研究项目,支撑公司内私密计算云的能力,提升 vivo AIGC 业务在云端的用户数据隐私保护能力,增强相关业务的市场竞争力和业界口碑。

手机侧虚拟化技术研究 2023.08 - 2025.06

主持手机端侧虚拟化技术研究,通过对安卓框架中的虚拟化框架和 SoC 平台虚拟化技术的研究,支撑 vivo 手机内关键业务的安全部署,提升业务自身安全性以及产品竞争力。

vivo 复旦快应用小游戏恶意行为检测合作项目 2023.07 - 2024.06

主持 vivo 与复旦的快应用恶意行为检测合作项目,通过静态代码分析形成对应的检测规则,识别带有恶意行为的快应用,提升在 vivo 手机中运行的快应用安全性与产品价值。

vivo 复旦框架服务层中的访问控制安全分析项目 2022.09 - 2023.02

主持 vivo 与复旦对 vivo 手机内框架服务层的代码分析,通过 CFG 的方式找寻框架服务层中可能存在的访问控制漏洞,提升 vivo 手机内代码安全性与产品安全口碑。

vivo 武大基于用户行为的指纹认证增强技术合作项目 2021.11 - 2022.05

主持 vivo 与武汉大学的基于用户行为的指纹认证增强技术合作,利用用户指纹认证时的身体姿势或解锁模式差异,判断用户是否处于醉酒或不清醒状态,增强手机指纹认证准确性。

vivo 公司内手机端侧智能体安全技术研究

主持 vivo 手机端侧智能体安全技术能力研究,开展端侧部署智能体的风险分析、安全需求分析和端侧所需安全技术能力识别,支持下一代 AI 手机的安全架构设计与能力实现,并在 CCF 大会宣讲安全技术研究方向,提升 vivo 在端侧智能体方向的行业影响力。

vivo 手机端侧系统安全架构建设

主持 vivo 手机端侧系统安全架构建设,规划设计覆盖系统各层级的安全架构,预判威胁、制定防护策略;主持执行漏洞测试与风险评估,推动技术预研落地,联动业务制定安全目标,并输出专利、白皮书等成果,通过校企合作与行业分享扩大技术影响力。

学术成果

共发表十余篇国际会议/期刊论文(Android安全、可信计算、分布式系统安全),申请专利二十余篇。