随着互联网的飞速发展,P2P系统以其快速、可靠的性能越来越成为共享经济时代不可忽略的重要组成部分。而针对P2P信誉系统的女巫攻击通过注册大量节点与目标节点交互,利用不公平评价操控目标节点的信誉变化,对系统造成严重破坏。因此,如何有效抵御女巫攻击成为保障P2P系统稳定运转的重要问题。然而,现有关于女巫攻击防范的研究多侧重于对女巫攻击者操控的节点（女巫节点）进行探测,利用深度学习或者贝叶斯网络等技术将女巫节点识别出来加以隔离从而阻止其危害P2P信誉系统。然而探测类方法属于被动防御,一般作用于攻击者对系统侵害发生之后,很难在攻击发生效力前对攻击者产生实质性的威胁。还有一类研究主张使用身份认证,绑定用户身份与个人信息,并引入可信第三方来管理用户信息。但该类方案不利于P2P系统的隐私保护与可扩展性。针对以上问题,本文从攻击的经济性角度出发考虑攻击者的实施动机,借鉴基于P2P架构的区块链中防范女巫攻击的思路以及多轮难题验证的思想,引入工作量证明并提出了一种多轮验证机制以防范女巫攻击。方法首先定义了攻击者的效用函数,以此作为考察攻击者效用和防范模型的有效性指标;其次利用工作量证明构建多轮固定时间间隔验证,无差别地对节点施加难题验证,从而增大女巫攻击成本;此外引入动态难度调节策略,通过考虑攻击者的动机,将节点信誉与验证难度进行动态关联,进一步限制女巫攻击;最后将女巫攻击中存在的洗白攻击纳入方法防范效果评价,设计综合效用评价函数以评估方法的整体防范效果。通过理论分析与仿真实验对所提出防范方法的合理性和有效性进行了验证。理论分析表明,随着女巫攻击规模的增长,本方法能够让攻击成本近似指数级增长,充分抑制女巫攻击。同时,实验结果也表明对所有节点施加的无差别验证对正常节点几乎没有影响。此外,本文就防范方法对女巫攻击中所产生的洗白攻击的防范效果进行了理论分析与实验验证,结果表明本方法对于防范洗白攻击同样具备有效性。最后,利用软件工程的分析与设计思想基于防范模型设计并实现了女巫攻击防范原型系统。