近年來，Mac OSX系統(tǒng)由于其美觀、安全、可靠、易用等特點，越來越受到消費者的喜愛，用戶數(shù)量也有了極大的增長。早期Mac OSX用戶多數(shù)為個人用戶，隨著Mac OSX版本的更新，其企業(yè)功能也逐漸完善，提供了活動目錄域等企業(yè)功能，越來越多的企業(yè)開始在內(nèi)部部署MacOSX系統(tǒng)。與個人用戶相比，企業(yè)內(nèi)部存在大量的機密信息，因而如何防止Mac OSX系統(tǒng)上的機密信息泄露，就成為了一個迫在眉睫的需求。日前，基于Mac OSX平臺的終端數(shù)據(jù)泄露防護(hù)還沒有比較成熟的產(chǎn)品，針對這種情況，本文對MacOSX終端數(shù)據(jù)泄露防護(hù)技術(shù)進(jìn)行了研究。論文首先介紹了終端數(shù)據(jù)泄露途徑及防護(hù)原理，然后結(jié)合Mac OSX系統(tǒng)特點.

分析了Mac OSX系統(tǒng)中數(shù)據(jù)泄露的主要途徑，在此基礎(chǔ)上提出Mac OSX終端數(shù)據(jù)泄露防護(hù)的整體設(shè)計方案。通過對設(shè)計方案進(jìn)行分析，得出在實現(xiàn)過程中的幾大關(guān)鍵技術(shù)：逆向工程、函數(shù)劫持、代碼注入、進(jìn)程間通信以及訪問控制，然后對這些關(guān)鍵技術(shù)進(jìn)行了詳細(xì)研究。逆向工程和函數(shù)劫持可以部分借鑒常規(guī)方法，但是由于Mac OSX應(yīng)用層的結(jié)構(gòu)特點，需要特別處理。代碼注入、進(jìn)程間通信和訪問控制則由于MacOSX系統(tǒng)自身安全機制的限制以及相關(guān)特性的缺乏，無法采用常規(guī)的方法實現(xiàn)，本文通過對Mac OSX系統(tǒng)底層進(jìn)行分析，利用相關(guān)功能在執(zhí)行過程中的特點，給出了解決方法.最后，本文設(shè)計并實現(xiàn)了Mac OSX終端數(shù)據(jù)泄露方案，并通過實際測試驗證了這些方法的可行性。本文的研究重點是在設(shè)計及實現(xiàn)Mac OSX終端數(shù)據(jù)泄露防護(hù)方案中所用到的關(guān)鍵技術(shù)。