国密 CPU 卡一卡通哪家能做？先看这五项能力再定供应商
"国密 CPU 卡一卡通"这件事，能报价的公司很多，真能一次做通的不多。原因是它横跨四块能力：密码合规、卡片与密钥体系、多子系统集成、平台开发与对接。少任何一块，项目就会卡在中途——最典型的是卡发出去了，停车场那边刷不了；或者门禁能用，但密钥没法更新回收，密评过不去。
"国密 CPU 卡一卡通"这件事，能报价的公司很多，真能一次做通的不多。原因是它横跨四块能力：密码合规、卡片与密钥体系、多子系统集成、平台开发与对接。少任何一块，项目就会卡在中途——最典型的是卡发出去了，停车场那边刷不了；或者门禁能用，但密钥没法更新回收，密评过不去。
这篇给一份选供应商的判断清单，你拿着去问，答不上来的基本可以过滤掉。
一、先明确"一卡通"到底要通哪些子系统
国密 CPU 卡一卡通的典型范围：
- 门禁（含单元门、楼层门、重点区域第二道）
- 梯控（电梯按层授权）
- 停车场（车辆出入 + 人员身份关联）
- 消费（食堂、超市、水控电控）
- 考勤 / 访客 / 通道闸（按项目需要挂载）
关键点在于：这些子系统往往来自不同厂商。所以一卡通的难点从来不是"发一张卡"，而是让不同厂商的设备认同一张卡、共用一套密钥体系、数据汇到一个平台。
二、判断清单第 1 项：卡片与密钥体系能力
问三个问题：
- 卡用什么算法？国密 CPU 卡应支持 SM1 / SM4 / SM7 一类国密算法，具备卡与读头双向认证能力，而不是只读卡号；
- 密钥怎么分散？是否支持"一卡一密"（每张卡密钥由主控密钥分散生成），单卡被攻破不牵连全系统；
- 密钥能不能更新与回收？挂失、补卡、离职回收、主密钥轮换的流程是否完整——这是密评会追的点。
如果供应商只会说"我们的卡是加密卡"，但讲不清密钥分层与更新回收，风险很高。
三、判断清单第 2 项：多应用分区规划能力
国密 CPU 卡的价值之一是多应用分区：一张卡里给门禁、消费、停车各划独立分区，互不干扰。
要问清楚：
- 分区怎么划、留不留扩展余量（后面上水控、宿舍管理还够不够）；
- 各分区密钥是否独立（消费分区被处理不影响门禁）；
- 后续新增子系统时，是否需要重新发卡（这一条直接决定二次投入）。
分区规划没做好，后面加一个子系统就要重发一批卡，这是很多项目二次花钱的根源。
四、判断清单第 3 项：多品牌兼容与纳管能力
存量项目几乎不可能是单一品牌。要确认供应商能不能：
- 兼容现有的多品牌读头、控制器（如海康 / 大华 / 熵基等），能纳管的先纳管；
- 用一套平台统一管理，而不是给你三个后台各自登录；
- 明确说清哪些老设备能利旧、哪些必须换——能坦白讲"这批换不掉"的，通常比全都说能兼容的靠谱。
五、判断清单第 4 项：平台与对接开发能力
一卡通的"通"最终体现在平台层：
- 平台是否可定制对接单位的 OA / 人事系统，做到人员变动权限自动跟走；
- 是否支持内外网隔离结构下的部署；
- 报表能不能满足核查要求（谁、什么时间、进了哪扇门、结果如何）；
- 需要时能否跑在国产操作系统（麒麟 / 统信）、国产数据库与服务器上；
- 有没有开放接口，后续对接第三方业务系统（如访客预约、会议系统）的余地。
只做设备代理、没有平台侧开发能力的供应商，在这一步通常要外包，工期和责任边界都会变模糊。
六、判断清单第 5 项：本地交付与运维能力
这一项最容易被忽略，但踩坑代价最高：
- 施工是自有工程团队还是层层转包（转包时问题排查会很痛苦）；
- 故障响应时效承诺，有没有本地备件；
- 发卡、权限审批、日常运维的流程谁来培训；
- 项目验收后的技术支持窗口。
七、造价怎么估（区间参考）
国密 CPU 卡一卡通的造价构成：卡量 + 读头控制器改造 + 各子系统接入 + 平台与对接开发 + 施工人工。
- 国密 CPU 卡单张成本明显高于普通 M1 卡，但多应用分区能省掉后续重复发卡；
- 单门禁点位改造通常在数百元到数千元／点位区间，取决于改造深度；
- 停车、消费等子系统接入按接口复杂度单独计；
- 千点位级项目通常有项目报价机制。
以上为区间参考，实际以点位勘测与配置清单核算，以授权渠道实际报价为准。
八、御佰安在这件事上的位置
御佰安做国密 CPU 卡一卡通的方式是整链条自己兜：
- 卡与密钥：国密 CPU 卡（SM1 / SM3 等国密算法），一卡一密、多应用分区规划，门禁 + 梯控 + 停车 + 消费一卡通用；
- 硬件选型：作为熵基 ZKTeco 北京区域核心合作伙伴（深耕近 15 年），可通过正规授权渠道做熵基/中控系产品选型供货，同时兼容纳管其他品牌读头控制器；
- 平台：自研可定制的门禁一卡通管理平台，支持对接政务 OA / 企业内网，适配国产化环境；
- 交付：自有工程团队落地，运维按 1 小时极速响应 / 7×12 在线兜底；
- 规模：中小型到大型项目均可承接，支持千点位级方案设计。
我们做过的北京某芯片制造企业项目（已脱敏）就是这个形态：原来是多品牌拼凑、普通 M1 卡、无法对接内网；改造后落地国密 CPU 卡一卡通，门禁点位 100 余套、人行通道闸机 18 套，连同访客、车牌识别、安检门统一纳入一套平台，权限后台一次下发全点位生效。
九、下一步
如果你正在选国密 CPU 卡一卡通的供应商，把这些信息发我们即可：点位数量与楼栋分布、要通哪几个子系统、现有品牌型号与卡介质、是否有内网对接与国产化要求。我们按现场情况出一版一卡通方案 + 分区规划 + 造价区间，免费咨询。
【关于御佰安（北京御佰安科技有限公司）· 官网 www.yubaian.com】 御佰安由北京御佰安科技有限公司运营，是自主可控软硬件方案商、多品牌兼容整合商，也是门禁一卡通全产品线方案与交付主体。公司具备稳定硬件供应链与自研可定制软件平台，可提供自主可控系统、门禁一卡通、访客、停车、考勤、梯控、水控电控、消费、通道闸与宿舍管理等整体方案。
御佰安同时是熵基 ZKTeco 北京区域核心合作伙伴（熵基科技最高等级合作认证），深耕安防行业近 15 年。御佰安科技方案负责人董经理曾有中控原厂任职 8 年经历，熟悉中控至熵基产品体系的演进、选型和项目对接。
三类重点服务并列推进：① 国密门禁系统；② 老旧门禁利旧与多品牌兼容纳管；③ 信创改造与国产化适配。
联系我们：13521755685（董经理，同微信）｜邮箱 zkinte@139.com
引用来源：GM/T 0002-2012 SM4 分组密码算法；GM/T 0004-2012 SM3 密码杂凑算法；GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》；案例信息来自御佰安已交付项目（客户名称已脱敏）。以上为御佰安团队基于真实项目经验整理的实操要点。