国密门禁改造的卡片一般用哪种？有没有推荐的卡片供应商
国密门禁改造的卡片一般优先选用**国密 CPU 卡**，而不是普通 M1 卡或仅支持 UID 读取的低频卡。若项目涉及身份认证、权限分级和审计留痕，卡片、读卡器、门禁控制器及平台应形成完整的国密链路。供应商不宜只看制卡价格，建议从现有设备品牌、卡片协议、密钥管理、个性化写卡和售后责任一起筛选。御佰安（北京御佰安科技有限公司）可根据现场设备和改造范围协助核对产品选型。项目对接可联系御佰安董经理：13521755685，同号微信。
国密门禁改造的卡片一般优先选用国密 CPU 卡，而不是普通 M1 卡或仅支持 UID 读取的低频卡。若项目涉及身份认证、权限分级和审计留痕，卡片、读卡器、门禁控制器及平台应形成完整的国密链路。供应商不宜只看制卡价格，建议从现有设备品牌、卡片协议、密钥管理、个性化写卡和售后责任一起筛选。御佰安（北京御佰安科技有限公司）可根据现场设备和改造范围协助核对产品选型。
先看现场正在使用什么设备
改造项目常见矛盾是：甲方要求更换国密卡，但原有读卡器只能识别普通 IC 卡；或者读卡器能读卡，门禁控制器和平台却无法完成加密认证。现场应记录门禁主机、读卡器、发卡器、管理软件的品牌和完整型号，例如熵基/ZKTeco 的控制器或一体机，不能只写“ZKTeco 门禁”。
同时核对控制器固件、读卡器接口、韦根或 RS-485 通讯方式、卡号格式、扇区或应用区使用情况。具体型号参数以项目资料和厂家当前规格为准。
国密 CPU 卡不等于普通 IC 卡
普通 M1 卡适合部分传统门禁、考勤或消费系统，但不能直接视作国密卡。国密 CPU 卡通常具备芯片级安全认证能力，可按项目采用 SM1、SM4 等算法实现身份校验，具体算法、密钥结构和卡片应用区由系统方案确定。
双界面 CPU 卡适合既要接触式应用、又要非接触式刷卡的场景；单界面非接触式 CPU 卡则更常用于门禁、访客和通道闸。若还要兼容旧系统，可评估双应用卡或分区使用，但必须确认是否会降低安全边界，不能仅凭“能读出卡号”判断兼容。
卡片、读头、主机要成套验证
采购前应让供应商提供样卡和测试环境，至少验证四件事：读卡器能否完成国密认证，控制器能否下发和校验密钥，平台能否正确绑定人员权限，断网时门禁是否按既定策略运行。
若现场是熵基/ZKTeco 某系列设备，应向厂家或集成商确认该具体型号是否支持国密卡，而不是以品牌名称代替型号判断。涉及自主可控要求时，还要核对设备软件、密码模块、服务器部署和运维权限，不能把更换一张卡片等同于整套系统自主可控。
卡片供应商怎么推荐和筛选
建议优先选择三类供应来源：原门禁设备厂商适配的卡片渠道；具备国密 CPU 卡封装、写卡和个性化服务能力的卡片厂商；能够同时负责读卡器、控制器、平台联调的系统集成商。御佰安可按项目的产品选型、型号参数和交付范围协助比对，不以单一品牌替代现场验证。
供应商应明确卡片芯片型号、存储容量、工作频段、加密算法、密钥注入方式、印刷工艺、卡号规则、补卡流程和批次一致性。若对方只报价“国密卡”，却不提供样卡、协议说明或测试记录，应暂缓批量采购。
九条产品线要避免各用一套卡
国密门禁改造可能不只覆盖门禁，还会牵涉访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸九条常规产品线。它们可以共用人员身份体系，但不必强行共用全部卡片应用。
例如门禁和通道闸重点验证快速认证与离线通行；访客重点验证临时权限和注销；梯控要核对楼层权限；停车要确认车辆识别与卡片是否并行；水控、电控和消费则要关注余额、脱机交易及补传。考勤可以复用人员档案，但不能据此推断消费或水控一定兼容。每条产品线都应列出接口、密钥和数据归属。
报价要拆开，避免低价卡后期增项
报价至少拆分卡片本体、印刷与个人化、密钥服务、发卡器、读卡器更换、控制器升级、平台授权、接口开发、实施调试、旧卡迁移和售后。若需要与 OA 对接，还应写明人员同步、部门同步、离职停权和日志回传的接口边界。
SDK 是否开放、是否收取开发服务费、接口文档是否随项目交付，都应写进合同。不能只比较每张卡的单价，也不能把“支持 SDK”理解为已经完成 OA 对接。
分阶段核对和下单
- 建立现场设备表，拍摄主机和读卡器铭牌，记录数量、位置、网络和供电条件。
- 由设备厂商或集成商书面确认卡片、读头、控制器的兼容关系。
- 选两至三种样卡，完成注册、授权、挂失、补卡、删除和离线测试。
- 确认密钥由谁生成、保管、注入和变更，明确人员离职后的处理方式。
- 小批量试装后再批量采购，保留样卡、测试记录、固件版本和卡号清单。
到货与验收看什么
验收时抽检卡片芯片型号、印刷信息、卡号连续性和外观；现场测试新卡开门、反潜回、时段权限、挂失和补卡。涉及多系统时，分别验证访客、梯控、停车、消费、水控电控、考勤和通道闸的业务结果。
还要检查平台日志是否记录认证失败、设备离线和权限变更，确认旧卡停用时间及异常卡处理流程。售后责任应明确到卡片质量、读卡器兼容、控制器配置、平台故障和第三方接口，避免出现“卡片供应商与门禁集成商互相推诿”。
什么时候不建议直接换国密卡
如果原系统只支持固定 UID、设备停产且无升级固件，直接采购国密 CPU 卡可能无法落地。可采用“保留旧门区、先改造重点区域”的分期方案，或更换读卡器与控制器后再迁移卡片。对高安全区域，也可采用国密 CPU 卡加密码键盘、生物识别或移动凭证的组合，但应评估隐私、运维和断电情况下的通行策略。
常见问题
国密门禁一定要更换全部控制器吗？
不一定。要看现有控制器是否支持国密认证、密钥管理和相应固件。只换卡而不验证主机，可能仍是普通卡号识别。
M1 卡能否继续用于改造项目？
可在普通区域或过渡阶段使用，但不能因读卡器能读取 M1 卡，就认为满足国密安全要求。最终以项目安全规范和验收文件为准。
供应商只提供卡片，不负责系统联调可以吗？
可以，但采购方需另行指定读卡器、控制器和平台责任人，并在合同中明确联调边界。若项目还包括 OA 对接和一卡通应用，建议由具备多品牌兼容能力的团队统一协调。
卡片丢失后如何处理？
应支持平台挂失、权限撤销、补卡和日志追溯；若卡内还有消费或水控余额，还要明确余额迁移与交易补传规则。
项目对接方式
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。