[发明专利]一种基于人工免疫的疫苗接种与疫苗数据融合方法

说明书

本发明公开了一种基于人工免疫的疫苗接种与疫苗数据融合方法，旨在解决传统的防御手段无法实现多网络节点协同工作的技术问题。本发明的基于人工免疫的疫苗接种与疫苗数据融合方法包括：采集疫苗细胞数据；安全加密并认证疫苗细胞；封装并传输所述疫苗数据；所述疫苗数据的接种与耐受；所述疫苗细胞数据库的动态演化；形成疫苗细胞二维链表；识别入侵行为、本发明另提供一种计算机可读存储介质，包括指令，当其在计算机上运行时，使得计算机执行上述基于人工免疫的疫苗接种与疫苗数据融合方法。本发明的方法可在网络中任意一个检测节点发现新的入侵行为后，实现其它网络节点的提前防御和大规模网络协同防御，提高网络节点的防御能力。

技术领域

本发明涉及疫苗接种网络安全的技术领域，具体涉及一种基于人工免疫的疫苗接种与疫苗数据融合方法。

背景技术

近年来网络安全成为国内外研究的热点。现有的防御手段，如防火墙、入侵检测系统、病毒检测、木马检测与漏洞扫描等技术不断完善，逐渐趋于成熟。

然而，这些传统的防御手段无法实现多网络节点协同工作，达不到大规模网络协同防御的效果。同时，随着网络入侵技术的门槛降低，网络入侵工具与入侵手段层出不穷，面临的网络攻击行为很大程度上具有不可预知性，网络节点间如何进行协同防御成为了目前网络安全的研究重点。

发明内容

本发明要解决的技术问题是提供一种基于人工免疫的疫苗接种与疫苗数据融合方法，以期能够解决传统的防御手段无法实现多网络节点协同工作的技术问题。

本发明在人工免疫的基础上，提出一种基于人工免疫原理的疫苗产生、疫苗安全传输、疫苗接种与疫苗数据融合方法，通过疫苗接种技术实现在大规模网络环境下，不同网络节点的协同防御，并通过疫苗细胞融合机制提高协同防御的效率。实现本发明目的技术思路是：将记忆细胞封装成疫苗细胞接种到其它网络节点，以此实现其它网络节点的提前防御和不同网络节点之间的协同防御。本发明定义了疫苗相关的概念，建立了动态的疫苗接种与数据融合模型。

为解决上述技术问题，本发明采用如下技术方案：

提供一种基于人工免疫的疫苗接种与疫苗数据融合方法，包括以下步骤：

(1)采集疫苗细胞数据，所述疫苗细胞数据的表示形式为：

Vd＝d，Pt，Nm，Dt；

其中，所述d表示疫苗细胞的抗体数据；所述Pt表示疫苗细胞的年龄，初始值Pt＝0；所述Nm表示抗体d识别的抗原数量，即抗原匹配值；所述Dt表示疫苗细胞防御的入侵类型；

(2)安全加密并认证疫苗细胞，设计疫苗细胞安全传输协议(Vaccine CellSecure Transport Protocol，VCSTP)，通过加密算法和认证机制保障疫苗数据的安全性；

所述VCSTP操作如下：

其中，所述Vd为疫苗数据，所述M为加密数据，所述GsK为常规加密方案中使用的会话密钥，所述PrpK为公钥加密方案中用户A的私钥，所述PupK为公钥加密方案中用户A的公钥，所述Hf为散列函数，所述为连接，所述Zi为用ZIP算法进行压缩，所述R64为转换成Base64的ASCII格式，所述Zi^-1为解压缩，所述ItR64^-1为ItR64逆转换，所述为比较，所述E_PrpK为使用私钥解密，所述E_PupK为使用公钥解密，所述E_GsK为使用会话密钥解密；

公式(1)是通信双方在建立会话基础上，使用VCSTP协议的加密过程；公式(2)，(3)，(4)是接收方在接收加密数据后使用VCSTP协议实现解密与认证的过程；