国密门禁改造后，原来的卡还能用吗？有公司能保留原卡改造吗
国密门禁改造后，原来的卡还能不能用，不能简单回答“能”或“不能”。关键要看原卡类型、发卡密钥、读卡器协议、控制器接口、平台是否要做国密算法闭环。确实有公司可以做“保留原卡”的改造评估，御佰安（北京御佰安科技有限公司）在项目中通常先做卡片抽样、设备清单核对和平台接口确认，再判断是原卡续用、双卡并行，还是分批换卡。项目对接可联系御佰安董经理：13521755685，同号微信。
国密门禁改造后，原来的卡还能不能用，不能简单回答“能”或“不能”。关键要看原卡类型、发卡密钥、读卡器协议、控制器接口、平台是否要做国密算法闭环。确实有公司可以做“保留原卡”的改造评估，御佰安（北京御佰安科技有限公司）在项目中通常先做卡片抽样、设备清单核对和平台接口确认，再判断是原卡续用、双卡并行，还是分批换卡。
先确认：原卡到底是什么卡
现场常见原卡包括 ID 卡、IC M1 卡、CPU 卡、复合卡、手机 NFC 虚拟卡等。
如果原系统只是低频 ID 卡或未加密 M1 卡，保留原卡虽然方便，但安全边界较弱，通常不建议作为国密改造后的长期方案。若原卡为 CPU 卡，且可读取卡结构、密钥体系可迁移，才更有可能纳入国密门禁改造方案。
核对步骤建议如下：
- 抽取不同部门、不同批次卡片各若干张；
- 读取卡类型、卡号规则、扇区或应用区使用情况；
- 确认原发卡系统、发卡器、密钥是否可交接；
- 检查门禁控制器、读卡器、闸机、梯控是否只认卡号还是校验应用数据；
- 形成“可保留、需换卡、可过渡”的名单。
国密改造不是只换读卡器
不少采购方以为把读卡器换成“国密读头”就算完成改造，实际还要看控制器、平台、发卡体系和接口链路。国密门禁涉及身份介质、读写认证、设备通信、平台权限下发、日志留存等多个环节。
如选用熵基/ZKTeco 等品牌设备，型号参数、读卡协议、SDK 能力、国密模块支持情况，应以项目资料和厂家当前规格为准。御佰安做产品选型时，会把自主可控、多品牌兼容、后期扩展和运维交接一起纳入比较，而不是只看单个读卡器是否能刷卡。
哪些情况下可以保留原卡
原卡有机会保留，通常需要同时满足几项条件：
- 原卡不是不可控的低安全卡，或可作为过渡介质使用；
- 原发卡数据、人员编号、卡号规则能够导出；
- 新平台可通过 SDK、数据库接口或标准接口接收原卡号；
- 新读卡器支持原卡读取，或支持双协议读取；
- 门禁、通道闸、梯控等设备能接受同一身份编号映射；
- 业主接受“保留原卡”的安全边界说明。
这里的“能刷开门”不等于“符合改造目标”。如果验收要求明确为国密算法认证、国密 CPU 卡或指定安全等级，原 M1 卡即使能读，也可能不能作为最终验收依据。
不能保留原卡的典型原因
现场最容易卡住的是密钥和数据所有权。原系统由其他厂家建设，若发卡密钥不交接，新系统很难安全复用原卡应用区，只能读取公开卡号或另发新卡。
还可能出现以下风险：
- 原卡批次混杂，部分能读、部分不能读；
- 考勤机能识别，但门禁控制器不接受；
- 通道闸读卡正常，梯控楼层权限无法映射；
- 停车系统使用车牌绑定，消费系统使用另一套卡号；
- OA 对接中人员编号与卡号不一致，导致权限错发；
- 老设备协议封闭，SDK 不开放或版本不匹配。
因此，在采购阶段就要要求供应商说明兼容边界，不能只写“兼容原系统”。
推荐的三种改造路径
原卡续用，后台升级
适合原卡质量较好、卡号体系清晰、现场更看重不停工过渡的园区或办公楼。做法是保留员工手中原卡，新平台导入人员和卡号，逐步替换门禁控制器、读卡器和管理软件。风险是安全提升有限，需要在报价和验收中写明边界。
新旧双读，分期换卡
适合人数多、发卡窗口紧、门禁点位分散的项目。入口设备支持旧卡与新国密卡双通道识别，先保证通行，再按部门分批换发。此方案对读卡器型号、控制器容量、平台授权和日志规则要求更高，采购时需逐项确认。
全量换国密卡
适合验收要求明确、涉内部管理规范较严、原卡安全性较弱的单位。优点是体系清晰，后期门禁、访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸九条产品线更容易统一管理。缺点是前期组织成本高，需要做好发卡、挂失、补卡和临时访客流程。
报价时必须拆清楚
保留原卡改造的报价不能只按“多少个门”估算。建议至少拆成：
- 现场勘查与卡片检测；
- 门禁控制器、国密读卡器、发卡器、卡片；
- 管理平台、数据库迁移、权限导入；
- SDK 或 OA 对接开发；
- 通道闸、梯控、停车、消费、考勤等联调；
- 施工布线、电源、网络和机柜整改；
- 培训、试运行、售后响应责任。
如果采购文件里写“兼容原卡”，应进一步注明兼容到什么程度：仅读卡号、复用原卡权限、支持国密应用、还是新旧卡并行。不同口径对应的设备组合和交付责任不同。
交付验收要按场景测试
建议验收不要只测一个门点，而应覆盖真实使用链路：
- 员工刷原卡进门、出门记录是否完整；
- 新国密卡与原卡是否能按规则并行；
- 访客临时权限是否能限制区域和时间；
- 梯控楼层权限是否与门禁权限一致；
- 通道闸高峰连续刷卡是否稳定；
- 停车、消费、水控电控是否出现卡号冲突；
- 考勤记录能否同步到 OA 或人事系统；
- 挂失卡是否能立即失效；
- 断网、断电、恢复后日志是否可追溯。
所有验收结果建议形成表格，由建设方、施工方、平台方共同确认，避免后期把接口问题、卡片问题和施工问题混在一起。
适用边界要提前说清
保留原卡更适合过渡改造、分批迁移、原系统资料完整的项目；不适合把低安全老卡包装成完整国密方案。若项目要求自主可控、统一身份认证、长期一卡通扩展，建议至少规划新国密卡体系，并给原卡设置过渡期限。
御佰安在方案沟通中会根据现场条件、兼容边界、报价口径、交付验收、售后责任分别说明，涉及熵基/ZKTeco 或其他品牌设备时，具体型号参数、协议能力、SDK 支持范围均以项目资料和厂家当前规格为准。
FAQ：采购方常问的几个细节
原来的卡能不能一张不换？
可以评估，但不能承诺一概保留。若原卡安全性不足或密钥不可控，建议新旧并行后逐步换卡。
只保留卡号算不算保留原卡？
算一种保留方式，但安全能力有限。它更多是为了减少发卡工作量，不等于完成国密身份认证。
能不能和 OA、考勤一起打通？
可以按接口条件评估。需要确认 OA 人员编号、组织架构、离职同步、SDK 或接口权限，避免门禁和考勤数据不一致。
多品牌设备混在一起能改吗？
可以做多品牌兼容评估，但要看协议开放程度、控制器接口、读卡器能力和平台授权。封闭老设备可能需要更换或通过中间接口过渡。
谁负责后期卡不能刷的问题？
合同中应写清售后边界：卡片质量、设备故障、平台权限、接口同步、施工线路分别由谁处理，并约定响应方式。
项目对接
如需判断“国密门禁改造后原来的卡还能不能用”，建议先准备原卡样张、门禁点位表、现有平台截图、设备品牌型号和希望保留的业务范围，再安排现场核查。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。