为了解决IP地址二义性所带来网络安全性、移动性等问题,标识网络采用身份与位置分离的思想,定义了标识映射机制,实现了 IP地址双重属性分离。在标识网络架构的研究中,实现标识映射与封装过程是整个标识网络的核心任务,标识网络在与IPv4网络的兼容性和网络部署过渡性方面仍有提升空间。标识网络映射封装机制的研究与设计解决了上述任务,可以达到以IPv4地址为标识特例的标识网络数据安全传输、对标识终端提供移动性支持的目的。首先,本文介绍了现有身份与位置分离的研究方案、网络封装技术的应用现状以及标识网络的架构与基本原理。在此理论基础上,通过对标识网络映射封装机制需求的分析,提出了与传统IPv4网络兼容的标识网络映射封装协议栈设计方案,该设计方案通过标识映射关系的更新与获取,完成了网络数据的标识变换工作,实现了标识终端的安全通信。此外,设计了规范的标识身份判别通信机制与标识映射通信报文格式,为标识信息查询与发布、终端间互联互通以及移动性支持提供了统一的标准。其次,本文利用Linux内核网络编程技术,实现了标识网络映射封装机制在智能接入路由器内核上的模块化设计方案。方案中,为了提升标识网络与IPv4网络的兼容性以及网络部署过渡性,采用UDP协议对以IPv4地址为标识特例的数据包进行映射封装,在IPv4网络场景下,标识网络数据可以穿越网络地址转换等设备进行通信;针对以IPv4地址为标识特例的标识网络系统轻量化、功能可扩展的设计需求,将功能模块化动态地挂载在内核协议栈挂载点上,降低了模块开发、测试与运维的工作成本;同时,为了提升标识映射关系更新与获取的效率,采用双向哈希链表实现标识映射关系的双向查询。最后,在搭建原型系统的基础上,本文对标识网络映射封装机制的功能进行测试,测试结果表明,标识网络映射封装协议栈的设计可以满足标识网络在IPv4网络上进行路由转发的功能需求。