随着第五代移动通信系统的普及,5G成为国家的新基建之首,5G安全性影响着社会的各行各业。通信安全性永远是用户最关心的问题。如在重要保密场所中,为了防止手机的使用,就需要对保密场所的手机进行管控。在警察执行反恐防爆任务中,为了防止手机引爆炸弹的情况发生,需要对任务地点进行手机管控。因此设计一种针对特定目标的终端管控系统具有很高的研究意义和实现价值。首先,对5G协议架构和组网模式以及5G存在的安全问题和安全机制进行了详细研究。然后对现有的终端管控方案进行分析,针对现有终端管控存在的问题,结合5G非独立组双连接在4G锚点基站鉴权之前信令未加密的特点,设计了一种5G非独立组网下基于身份认证信令的管控方案,实现对一定范围内的特定终端通信阻断。随后详细阐述了该方案在身份认证流程之前获取用户信息的信令流程设计原理以及通过获取到的用户信息对特定终端通信阻断的管控设计方案。其次,对终端接入管控系统涉及的基站搜索技术进行研究,介绍基站搜索要获取的系统信息和终端管控所需要的配置参数。介绍两种基站搜索方案,结合USRP和GNU Radio设计了一种获取服务小区信息的基站搜索方案。通过三种方案对比,验证本方案能够在较高成功率下准确的获取服务小区的参数信息。最后,通过Open Air Interrface开源项目搭建专网验证平台,通过本文的基站搜索方案获取公网服务小区系统相关信息并配置专网基站。在搭建的专网基站下对终端进行用户身份的获取和管控测试,测试结果表明本管控方案能够通过信令交互获取用户信息并且能够阻断特定终端的通信,验证了本方案的可行性和正确性。