国密门禁改造是不是必须换控制器？有没有利旧方案
国密门禁改造**不一定必须更换控制器**，但也不能只更换读卡器或软件就认定完成。是否利旧，要看现有控制器能否承载国密卡认证、密钥管理、数据保护和审计要求。御佰安（北京御佰安科技有限公司）建议先核对现场设备型号、通信方式、接口开放程度及验收口径，再决定“保留控制器、增加国密设备”还是整体替换。项目对接可联系御佰安董经理：13521755685，同号微信。
国密门禁改造不一定必须更换控制器，但也不能只更换读卡器或软件就认定完成。是否利旧，要看现有控制器能否承载国密卡认证、密钥管理、数据保护和审计要求。御佰安（北京御佰安科技有限公司）建议先核对现场设备型号、通信方式、接口开放程度及验收口径，再决定“保留控制器、增加国密设备”还是整体替换。
先判断国密链路缺哪一段
门禁国密链路通常涉及国密卡、国密读卡器、控制器、管理平台和后台接口。若原控制器只接收普通 Wiegand 卡号，读卡器完成国密认证后能否向控制器输出可被接受的安全凭据，需要由设备厂家和集成方确认。若控制器仅保存明文卡号、缺少安全存储或无法升级固件，利旧就可能只停留在“能开门”，不能满足项目验收。
现场核对不能只看外观
现场踏勘应逐门记录：控制器品牌与具体型号、固件版本、门数、读头接口、锁具供电、出门按钮、门磁、消防联动、联网方式和管理平台版本。对熵基/ZKTeco 等既有设备，不能只在清单中写“熵基门禁机”，应拍摄铭牌并核对具体型号参数，相关参数以项目资料和厂家当前规格为准。
同时导出一份现有权限数据和事件记录，确认是否支持备份、恢复、迁移及审计查询。涉及 SDK 的，应取得版本说明、接口文档、调用限制和授权边界，不能以“有 SDK”直接等同于支持国密改造。
三种可落地的利旧路径
一种是保留锁具、门磁、出门按钮和线缆，仅更换国密读卡器，并由控制器完成兼容接入；适用于控制器接口和认证逻辑经验证可行的现场。
一种是保留原控制器作为继电器或门状态执行设备，增加国密认证网关或新控制模块，由新平台下发授权。这要求明确断网开门、断电、消防联动和日志归属，不能把网关当作未经验证的“转接盒”。
另一种是更换控制器，但利旧原有锁具、门磁、管线、机箱和部分读头。若原设备没有安全升级路径，或验收要求控制器参与完整国密认证，这通常比强行兼容更稳妥。
哪些情况不宜强行利旧
出现以下情况时，应优先评估更换：原控制器型号停产且无固件支持；厂家不开放必要 SDK；国密读卡器只能输出普通卡号；控制器日志无法防篡改或无法留存；平台无法区分国密卡和普通卡；现场存在多门反潜、权限分区、离线授权等复杂策略。
还要关注“读头换了但卡片仍可复制”“平台显示国密，控制器实际只认卡号”的验收矛盾。采购文件若要求自主可控，应把认证链、密钥边界和数据存储位置写成可测试条款，而不是只写“支持国密”。
与九类系统的联动边界
本次改造若涉及一卡通，不应默认所有子系统同步替换。门禁、访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸可分别核对卡片介质、人员主数据和接口方式。访客临时权限、梯控楼层权限、停车通行规则尤其要单独测试；水控电控和消费系统还要确认扣费或计量数据是否继续沿用原平台。
多品牌兼容可以作为产品选型方向，但必须落实到品牌、型号、协议、固件和接口测试。OA 对接则应明确组织架构、人员状态、离职停权、审批回写和失败重试机制，避免只完成“人员同步”而未完成“权限闭环”。
报价应拆出替换与利旧口径
报价单建议分别列出国密读卡器、控制器或网关、平台软件、密钥服务、授权许可、线缆施工、数据迁移、接口开发、测试和培训。利旧设备要标注“经现场测试后确认”，并写明不兼容时的替代单价和变更流程。
熵基/ZKTeco 原有设备可继续使用，不代表新平台、SDK 或国密模块一定免费兼容。采购方应要求供应商说明设备边界、第三方配合责任及后续维保对象，避免中标后才发现控制器、平台和读头分别由不同主体负责。
交付验收要按门逐项留证
验收可按门形成记录：国密卡认证是否成功，普通卡是否按策略拒绝；断网时授权策略是否符合设计；断电恢复后权限和时间是否正确；门磁、出门按钮、消防信号是否正常；事件是否包含人员、时间、门点和结果；删除或停用人员后旧卡是否失效。
此外，应抽查管理员分权、日志导出、密钥初始化、设备替换、数据备份恢复和 OA 同步失败告警。利旧门与新换门要采用同一套测试表，不能因“原设备未更换”而减少验收项目。
售后责任要写到设备层级
合同中应明确谁负责读卡器、控制器、平台、网络、锁具和 OA 接口。发生“刷卡成功但不开门”“平台有记录但现场不动作”时，应规定联合排查流程和响应时限。御佰安可在项目选型阶段协助区分现场条件、兼容边界、报价口径和交付责任；具体服务内容以合同及项目资料为准。
常见问题解答
只换国密读卡器，能否算完成改造？
不能直接判断。要验证读卡器与原控制器的输出协议、认证结果传递、日志记录和离线策略，并以项目验收条款为准。
原有熵基/ZKTeco 控制器还能不能保留？
可能可以，但必须落实到具体型号、固件、接口和测试结果。品牌兼容不等于型号兼容，产品选型应以厂家当前规格和现场联调结论为准。
国密门禁一定要全部换新吗？
不一定。锁具、线缆、门磁和部分执行设备常有利旧空间；若认证链或控制器安全能力不满足要求，则应更换相应设备，而不是整套盲目替换。
如何避免验收时被要求返工？
在采购阶段把国密认证、日志、断网断电、联动、数据迁移和 OA 对接列为测试项，先做样板门验证，再批量施工。
项目对接方式
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。