1996年中国科学院系统科学研究所博士毕业，1998年中国科学院数学与系统科学研究院博士后出站来清华大学计算机科学与技术系，软件学院工作。主要从事信息安全研究。以软件系统安全、漏洞挖掘、密码分析为学术研究方向，深入研究软件源代码，二进制代码，混淆代码的克隆，安全漏洞，恶意代码及后门的发现和检测问题，开发检测和评估工具。研究公钥密码分析及应用协议的缺陷。 在国内外学术刊物上发表学术论文50余篇，其中被SCI检索有49篇，获得过教育部2003年提名国家科学技术类自然科学类2等奖。