本发明公开一种防爆破攻击的安全防护方法及装置，涉及软件安全防护技术领域。该方法包括以下步骤：设置在业务系统的客户端的防爆破攻击客户端安全组件将减少用户验证码输入的防爆破攻击安全参数添加到登录请求中，并发送至业务系统的服务端；设置在业务系统的服务端的防爆破攻击服务端安全组件在服务端收到所述登录请求后，对已添加减少用户验证码输入的防爆破攻击安全参数的所述登录请求进行减少用户验证码输入的防爆破攻击安全验证，并根据防爆破攻击安全验证结果，向所述客户端发送登录响应。采用本发明可以在减少用户验证码输入的同时，对爆破攻击实现更有效的安全防御。