随着第四代移动通信技术的日趋普及,LTE移动智能终端已然成为人们日常生活不可缺少的信息工具。移动终端的普及给人类生活带来越来越多的便利的同时,也导致了越来越多的安全问题。在涉密场合,需要切断区域内的终端通信以防泄密。因此,研究LTE终端管控技术是具有重要的实践意义的。本文旨在设计一种基于信令流程的LTE终端管控系统,其独立于运营商工作,能够获取用户终端身份信息,可根据身份信息阻断特定用户终端通信,并能够代理目标终端进行语音及短信业务。首先,本文结合LTE系统特点,对终端管控所涉及到的终端身份信息获取、诱导终端接入虚拟基站、LTE与GSM联合管控三个关键技术的可行性进行了详细的分析。并在传统的虚拟基站式管控方案上进行了改进,提出一种新型的基于信令流程的LTE与GSM虚拟基站联合管控方案,并且设计了管控方案的总体流程。其次,本文将LTE终端管控系统分为LTE系统信息获取、目标用户身份获取、LTE终端重定向、中间人管控四个子模块,并对四个子模块进行了详细的研究与设计。然后,利用软件无线电平台实现了LTE终端管控系统。本文通过Motorola C118手机与开源项目OsmocomBB实现了目标用户身份获取模块;通过USRP B210与开源项目OpenLTE搭建了LTE虚拟基站,并修改源代码实现了LTE终端重定向模块;通过USRP B210与开源项目OpenBSC搭建了GSM虚拟基站,通过Motorola C118与开源项目OsmocomBB搭建了GSM虚拟终端,并修改源代码实现了中间人管控模块。最后,搭建了测试平台,对管控系统的功能进行测试。测试结果表明,管控系统能够与终端进行特定的信令交互流程,实现阻断目标终端的正常通信和代理目标终端语音及短信业务的管控需求。