近年來(lái)，Mac OSX系統(tǒng)由于其美觀、安全、可靠、易用等特點(diǎn)，越來(lái)越受到消費(fèi)者的喜愛(ài)，用戶數(shù)量也有了極大的增長(zhǎng)。早期Mac OSX用戶多數(shù)為個(gè)人用戶，隨著Mac OSX版本的更新，其企業(yè)功能也逐漸完善，提供了活動(dòng)目錄域等企業(yè)功能，越來(lái)越多的企業(yè)開(kāi)始在內(nèi)部部署MacOSX系統(tǒng)。與個(gè)人用戶相比，企業(yè)內(nèi)部存在大量的機(jī)密信息，因而如何防止Mac OSX系統(tǒng)上的機(jī)密信息泄露，就成為了一個(gè)迫在眉睫的需求。日前，基于Mac OSX平臺(tái)的終端數(shù)據(jù)泄露防護(hù)還沒(méi)有比較成熟的產(chǎn)品，針對(duì)這種情況，本文對(duì)MacOSX終端數(shù)據(jù)泄露防護(hù)技術(shù)進(jìn)行了研究。論文首先介紹了終端數(shù)據(jù)泄露途徑及防護(hù)原理，然后結(jié)合Mac OSX系統(tǒng)特點(diǎn).

分析了Mac OSX系統(tǒng)中數(shù)據(jù)泄露的主要途徑，在此基礎(chǔ)上提出Mac OSX終端數(shù)據(jù)泄露防護(hù)的整體設(shè)計(jì)方案。通過(guò)對(duì)設(shè)計(jì)方案進(jìn)行分析，得出在實(shí)現(xiàn)過(guò)程中的幾大關(guān)鍵技術(shù)：逆向工程、函數(shù)劫持、代碼注入、進(jìn)程間通信以及訪問(wèn)控制，然后對(duì)這些關(guān)鍵技術(shù)進(jìn)行了詳細(xì)研究。逆向工程和函數(shù)劫持可以部分借鑒常規(guī)方法，但是由于Mac OSX應(yīng)用層的結(jié)構(gòu)特點(diǎn)，需要特別處理。代碼注入、進(jìn)程間通信和訪問(wèn)控制則由于MacOSX系統(tǒng)自身安全機(jī)制的限制以及相關(guān)特性的缺乏，無(wú)法采用常規(guī)的方法實(shí)現(xiàn)，本文通過(guò)對(duì)Mac OSX系統(tǒng)底層進(jìn)行分析，利用相關(guān)功能在執(zhí)行過(guò)程中的特點(diǎn)，給出了解決方法.最后，本文設(shè)計(jì)并實(shí)現(xiàn)了Mac OSX終端數(shù)據(jù)泄露方案，并通過(guò)實(shí)際測(cè)試驗(yàn)證了這些方法的可行性。本文的研究重點(diǎn)是在設(shè)計(jì)及實(shí)現(xiàn)Mac OSX終端數(shù)據(jù)泄露防護(hù)方案中所用到的關(guān)鍵技術(shù)。