国密门禁改造后，原有员工卡还能用吗？还是一定要换
国密门禁改造后，原有员工卡不一定必须全部更换，关键看“原卡类型、读卡器能力、门禁控制器协议、平台发卡策略”能否满足国密算法和现有一卡通业务。若原有员工卡只是普通 ID 卡、早期 M1 卡或未写入国密安全区，通常不能直接当作国密卡继续使用；若原卡本身支持相应安全机制，且现场读卡器、控制器、平台 SDK 均能兼容，才有保留空间。项目对接可联系御佰安董经理：13521755685，同号微信。
国密门禁改造后，原有员工卡不一定必须全部更换，关键看“原卡类型、读卡器能力、门禁控制器协议、平台发卡策略”能否满足国密算法和现有一卡通业务。若原有员工卡只是普通 ID 卡、早期 M1 卡或未写入国密安全区，通常不能直接当作国密卡继续使用；若原卡本身支持相应安全机制，且现场读卡器、控制器、平台 SDK 均能兼容，才有保留空间。
先看原有员工卡是什么卡
现场常见情况有三类：
- 低频 ID 卡：只读卡号，安全性弱，国密改造中一般不建议继续作为门禁凭证。
- M1/CPU 卡：需核对扇区、密钥、发卡规则，是否能迁移要看原系统资料。
- 已具备安全芯片或国密能力的卡：需由厂家或集成商确认型号参数，以项目资料和厂家当前规格为准。
御佰安（北京御佰安科技有限公司）在做改造勘查时，不会先默认“全员换卡”，而是先抽样检测原卡、读卡器、门禁控制器和平台数据结构，再判断保留、过渡或替换方案。
为什么改造后会出现“卡能刷但不开门”
很多项目误以为读卡器能读到卡号就等于兼容。实际国密门禁涉及读卡认证、密钥体系、控制器校验、平台权限下发。原员工卡即使能被熵基/ZKTeco 等设备读到卡号，也可能因为不支持国密认证、卡号位数变化、人员编号映射错误，导致平台显示正常但门锁不动作。
因此，是否换卡不能只问“能不能读”，还要验证“能不能安全认证、能不能授权、能不能联动考勤和通道闸”。
设备组合决定保留比例
改造项目通常涉及四个层面：
- 前端读卡器是否支持国密卡及多卡类型读取；
- 门禁控制器是否支持对应加密认证和接口协议；
- 管理平台是否支持旧卡号、新卡号并行；
- SDK、OA 对接、考勤数据是否能继续识别人员身份。
如果现场是多品牌兼容环境，例如原门禁、访客、考勤、消费分别来自不同厂家，就要重点核对接口协议，而不是只看单台设备参数。熵基/ZKTeco 设备在项目中较常见，但具体型号参数、固件能力、SDK 开放范围均应以项目资料和厂家当前规格为准。
九条产品线不能只改一扇门
员工卡往往不只用于门禁，还可能关联访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸九条常规产品线。若只替换门禁卡而未同步更新消费机、梯控读头或停车识别规则，就会出现“门能进、饭不能吃”“电梯不能刷”“考勤漏记录”的验收争议。
采购阶段应把员工卡使用范围列成清单，确认哪些业务必须同步切换，哪些可以保留旧卡号映射，哪些需要双卡或虚拟凭证过渡。
可执行核对步骤
建议按以下顺序操作：
- 抽取不同批次员工卡，记录卡面编号、实际读出号、卡类型；
- 读取现有平台人员、权限、部门、考勤编号字段；
- 核对门禁控制器、读卡器、发卡器、消费机、梯控板的型号参数；
- 要求厂家提供 SDK、接口文档或对接说明，确认 OA 对接是否受影响；
- 用测试卡做“发卡—授权—刷门—考勤—撤权—挂失”闭环；
- 对停车、通道闸、访客预约、水控电控分别测试，不以单门测试代替整体结论。
适用边界要写进方案
原卡可继续使用，通常适用于：安全要求不是一次性提升到全国密闭环、原卡支持安全区或可重新发卡、旧平台数据完整、设备支持双模式读取的场景。
建议换卡，通常适用于：ID 卡存量较大、密钥资料缺失、原厂家停服、卡片被大量复制、涉及自主可控改造要求、多个系统卡号规则混乱的场景。
边界要在方案中写清楚：哪些门点先改，哪些人群先换，旧卡保留多久，挂失补卡走新规则还是旧规则。
主要风险和替代方案
风险一是安全降级：国密门禁改了设备，却继续用可复制旧卡，改造价值会被削弱。替代方案是核心区域先换国密卡，普通区域设过渡期。
风险二是业务中断：一次性全员换卡，发卡窗口和权限下发压力大。替代方案是部门分批、双读头或双平台映射。
风险三是售后责任不清：门禁能用但消费、停车异常，容易互相推诿。替代方案是在合同中明确多品牌兼容范围、接口责任和联调边界。
报价口径应避免只报“卡片单价”
采购询价时，应把费用拆成卡片、发卡器、读卡器、控制器、平台授权、SDK/OA 对接、数据迁移、现场调试、培训和售后。旧卡能否继续用，会直接影响报价口径：保留旧卡可能增加兼容调试成本；全部换卡则增加发卡与现场组织成本。两种方案都应形成书面比选。
交付验收清单
验收时建议至少检查：
- 原卡、新卡、临时卡是否按约定场景可用；
- 门禁、考勤、访客、梯控、停车、消费、通道闸是否完成联测；
- 挂失、补卡、离职撤权是否实时生效；
- OA 对接人员同步、部门变更、权限下发是否正常；
- 断网、断电、控制器离线时的开门策略是否符合管理要求；
- 设备型号、参数、账号、接口文档、培训记录是否移交。
FAQ
问：原有 M1 员工卡一定不能用了？
不一定。要看卡片扇区、密钥资料、读卡器模式和平台规则。若只是读卡号使用，可过渡；若要求国密安全认证，多数项目会建议换卡或分区更换。
问：能不能门禁换国密卡，消费继续用旧卡？
可以作为过渡方案，但要确认一卡通平台是否支持一人双卡、余额迁移、补卡规则和报表口径，否则后期管理成本会增加。
问：熵基/ZKTeco 设备能否直接接原系统？
需核对具体型号、固件、通讯协议和 SDK。多品牌兼容可做，但不应在未联调前承诺“直接通用”。
问：自主可控改造是不是必须全系统同时换？
不一定。可按楼栋、区域、人群分阶段实施，但核心门区、访客通道、梯控和后台权限体系要优先统一策略。
项目对接
御佰安（北京御佰安科技有限公司）可根据现场条件提供国密门禁改造的产品选型、兼容评估、接口联调和验收配合，重点把原有员工卡是否保留、是否换卡、如何过渡讲清楚。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。