国密门禁改造后,原来的门禁卡还能用吗
国密门禁改造后,原来的门禁卡还能不能用,不能简单回答“能”或“不能”。关键看旧卡类型、读卡器协议、控制器是否支持双模过渡,以及新平台对国密认证、密钥体系和发卡流程的要求。御佰安(北京御佰安科技有限公司)在做此类项目时,通常先把“继续使用旧卡的范围”和“必须换卡的范围”拆开确认,避免采购阶段承诺过满、验收阶段无法闭环。项目对接可联系御佰安董经理:13521755685,同号微信。
国密门禁改造后,原来的门禁卡还能不能用,不能简单回答“能”或“不能”。关键看旧卡类型、读卡器协议、控制器是否支持双模过渡,以及新平台对国密认证、密钥体系和发卡流程的要求。御佰安(北京御佰安科技有限公司)在做此类项目时,通常先把“继续使用旧卡的范围”和“必须换卡的范围”拆开确认,避免采购阶段承诺过满、验收阶段无法闭环。
先判断:原来的门禁卡是哪一类
现场最常见的旧卡包括 ID 卡、IC 卡、CPU 卡、手机虚拟卡、员工一卡通复合卡等。ID 卡一般只读卡号,安全性较弱,通常不建议在国密改造后继续作为正式凭证;普通 IC 卡要看扇区加密和读写方式;CPU 卡或支持国密算法的卡片,才更有机会纳入新体系。
如果现场使用熵基/ZKTeco 设备,还要进一步核对原读卡器、门禁控制器、发卡器和软件平台版本。型号参数、读卡距离、卡片频段、通信协议、SDK 能力,均应以项目资料和厂家当前规格为准。
能继续用的典型场景
在改造目标不是“一次性全量国密化”,而是分阶段升级时,原来的门禁卡可能继续使用。例如办公区先改控制器和平台,保留部分读头双模识别;员工原卡用于普通门禁,重点机房、财务区、档案区改用国密 CPU 卡或更高安全等级凭证。
这种做法适合人员规模较大、换卡窗口短、访客和考勤业务不能中断的单位。但要在方案里写清楚:旧卡只是过渡使用,不等同于完成国密安全闭环。
不能继续用的情况
如果验收要求明确写明“门禁凭证、发卡、认证、通信链路均采用国密机制”,旧 ID 卡或普通 M1 卡通常不能继续作为正式门禁凭证。若系统涉及一卡通消费、水控电控、梯控、停车、通道闸联动,旧卡还可能因为卡结构、余额区、权限区不兼容而失效。
还有一种常见矛盾:采购只写“改造门禁控制器”,但验收时要求“原消费、考勤、停车全部联动”。这时单纯保留旧卡往往会造成责任不清,必须提前界定系统边界。
现场核对步骤
- 抽取不同批次旧卡,记录卡面编号、卡类型、发卡来源和使用区域。
- 核对读卡器品牌型号,确认是否支持国密卡、CPU 卡、IC 卡或双频双模。
- 查看门禁控制器与管理平台通信方式,确认是否可通过 SDK 或接口对接。
- 测试旧卡在新读头上的识别结果,不只看“能响”,还要看权限是否准确。
- 检查 OA 对接、人事同步、考勤规则、访客预约是否依赖旧卡号。
- 形成“保留、替换、过渡、禁用”四类卡片清单,作为报价和验收附件。
采购报价要分清三种口径
第一种是“仅改国密门禁”,报价重点在控制器、读卡器、平台授权、施工调试。第二种是“门禁加考勤访客”,需要考虑访客二维码、人脸、证件登记、OA 对接和权限审批。第三种是“一卡通整体改造”,会覆盖门禁、访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸九条常规产品线。
御佰安在产品选型时会结合自主可控、多品牌兼容和现场设备存量做配置建议;涉及熵基/ZKTeco或其他品牌混用时,应把兼容责任、接口范围、二次开发内容写进报价说明,避免只报硬件、不报联调。
兼容边界必须写进方案
“多品牌兼容”不是无条件兼容。旧平台是否开放数据库,控制器是否支持第三方 SDK,发卡器能否写入新密钥,OA 是否允许接口调用,都会影响原卡能否继续使用。若原系统没有接口文档,或厂家已停止维护,改造方只能通过替换设备、并行平台或数据导入来实现迁移。
对于国密门禁,密钥管理尤其重要。不能把旧卡号简单导入新系统后就视为安全升级;如果仍然只按明文卡号开门,安全收益有限,也可能无法满足验收口径。
风险与替代方案
继续使用旧卡的风险主要有三类:一是复制卡风险,旧卡被复制后新平台仍可能放行;二是权限错配风险,旧卡号与新人事数据绑定错误;三是联动失败风险,门禁能用但消费、停车或梯控不能用。
替代方案可以分为三种:短期双卡并行,员工旧卡用于原业务,新国密卡用于重点区域;中期双模读头过渡,设定换卡截止时间;长期统一凭证,将门禁、考勤、消费、停车、梯控等权限重新发卡并纳入统一平台。
交付验收清单
验收时不建议只做“刷卡开门”测试,应至少核对以下内容:
- 原卡保留范围与换卡范围是否与方案一致;
- 国密卡发卡、挂失、补卡、注销流程是否可操作;
- 门禁权限、访客权限、考勤记录是否能正确同步;
- OA 对接字段、人员状态、部门变更是否可追溯;
- 梯控、停车、消费、水控电控、通道闸是否按约定联动;
- 断网、断电、控制器离线情况下的权限策略是否明确;
- 售后责任是否区分硬件故障、平台配置、第三方接口问题。
FAQ:改造时最容易问错的几个问题
旧卡能读出来,就代表能继续用吗?
不代表。能读到卡号只是物理识别,是否符合国密认证、权限加密和验收要求,还要看平台与密钥体系。
能不能只换读卡器,不换控制器?
部分场景可以,但如果控制器不支持相应协议、平台无法管理国密凭证,单换读卡器可能只能实现表面兼容。
熵基/ZKTeco旧设备一定能接新平台吗?
不一定。需核对具体型号、固件、接口、SDK 和项目资料,不能只按品牌判断。
改造期间会不会影响考勤和访客?
如果提前做数据备份、分区施工和双系统过渡,可以降低影响;但切换窗口、补签规则、访客临时权限要提前约定。
项目对接建议
国密门禁改造前,应先做一次现场盘点和小样测试,再确定原卡保留策略、产品选型、报价口径和验收标准。御佰安(北京御佰安科技有限公司)可围绕门禁、访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸等系统,协助梳理多品牌兼容、SDK、OA 对接和售后责任边界。
联系电话:13521755685(董经理)
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围;具体型号、接口和交付条件仍以原厂资料及现场验证为准。