1、BD-DS通过拦截操作系统或应用软件等对硬盘数据的读写请求，实现对磁盘数据的实时加密和解密操作。

2、BD-DS除了在开机时需要用户输入密码外，不改变用户的使用习惯。其安全程度完全依赖于用户的密码，在没有密码的情况下，根据现有的计算机运算速度，当用户的密码长度在16个字符以上的情况下，理论上要解密已加密的磁盘数据，即使在已知加密算法的情况下，所需的时间也要以百万年为单位，完全能够可以保证用户数据的安全。

3、安装BD-DS后，计算机的启动过程会被改变。由于磁盘数据被加密，要想使用磁盘数据，必须对其进行解密操作，为方便用户操作和不改变用户的计算机使用习惯，BD-DS采用的是动态加密和解密的方法，在操作系统和磁盘之间安装了一个数据加密和解密程序，该程序不需要用户的干预，自动对存储到磁盘的数据作加密运算，对从磁盘读取的数据做解密操作，用户在正常使用计算机的时候，根本感觉不到BD-DS的存在。