一种应对网络攻击的认证保护方法及系统

摘要

本申请提供一种应对网络攻击的认证保护方法及系统，其中，所述方法包括：接收用户发来的用于访问预设页面的页面访问请求，所述页面访问请求中携带所述用户的认证令牌；当所述认证令牌不合法时，生成用于让所述用户提供算力的访问验证数据，并将所述访问验证数据下发给所述用户；接收所述用户反馈的对所述访问验证数据进行计算后的明文字符串，并验证所述明文字符串经过至少一种哈希算法计算后是否命中目标哈希值；若命中，向所述用户颁发用于访问所述预设页面的认证令牌。本申请提供的应对网络攻击的认证保护方法及系统，能够有效地应对CC攻击，以缓解后台服务器的压力。