基于MHC的恶意代码检测方法

作者：张瑜; 李涛; 吴丽华; 覃仁超; 赵奎

来源：解放军理工大学学报(自然科学版), 2009, 10(04): 344-349.

• 恶意代码
• 人工免疫系统
• 主要组织相容性复合体
• 抗体

受生物免疫系统中主要组织相容性复合体MHC(major histocompatibility complex)分子特性的启发,提出了一种基于MHC的恶意代码检测方法MCDMHC。对抗体(检测器)恒定区和可变区分别进行编码,恒定区由MHC代码组成且保持相对稳定,这有利于保存优秀抗体基因;可变区的代码在疫苗的作用下有导向的变异,来快速获得多样性抗体以检测未知恶意代码。且建立了自体与非自体、抗原提呈以及抗体生成的动态演化方程。通过恶意代码检测对比实验表明,该方法对于恶意代码的检测率优于典型的基于免疫的AISCSA方法。

• 单位
  四川大学; 海南师范大学