设备安全启动方法、系统和相关设备

本申请实施例提供了一种设备安全启动方法、系统和相关设备，属于安全防护技术领域。该方法包括：响应于启动信号，获取第一启动固件的第一哈希值；根据所述第一哈希值对所述第一启动固件的数字签名进行验证，得到初始可信度量根；根据第二启动固件的映像对所述初始可信度量根进行扩展，得到第一可信链；根据操作系统内核的系统哈希值对所述第一可信链进行扩展，得到第二可信链；根据所述第二可信链和容器元数据在预设的策略库中进行策略匹配，得到匹配策略；在所述匹配策略为放行策略的情况下，启动容器，并生成容器访问控制令牌。本申请实施例能够提高设备启动过程的安全性以及容器逃逸攻击的拦截率。