国密门禁改造能否实现访客临时国密授权、到期自动失效
能。**国密门禁改造可以实现访客临时国密授权、到期自动失效**，但前提不是更换一台国密读卡器，而是把访客审批、凭证生成、控制器校验、网络时钟和权限回收连成闭环。尤其是旧门禁、梯控、停车系统分别由不同品牌建设时，采购方要先确认兼容边界，再确认报价和验收口径。项目对接可联系御佰安董经理：13521755685，同号微信。
能。国密门禁改造可以实现访客临时国密授权、到期自动失效，但前提不是更换一台国密读卡器，而是把访客审批、凭证生成、控制器校验、网络时钟和权限回收连成闭环。尤其是旧门禁、梯控、停车系统分别由不同品牌建设时，采购方要先确认兼容边界，再确认报价和验收口径。
现场最容易卡住的设备组合
典型现场可能是：办公楼使用原有门禁控制器，新增国密读卡器和访客终端；电梯由另一套梯控管理，地下车库使用独立停车系统，员工卡还要继续用于考勤、消费或水控。若只改门禁主机，访客权限可能只能开门，不能联动电梯、闸机和停车场。
如现场已有熵基/ZKTeco设备，应核对控制器、读卡器、发卡器的具体型号、通信协议及固件版本，不能仅凭品牌名称判断可接入性。涉及其他品牌时，要确认是否支持国密卡、国密算法、开放SDK或接口服务，以项目资料和厂家当前规格为准。
“临时国密授权”实际包含什么
授权对象可以是国密卡、加密二维码、移动端凭证或临时密码，具体取决于门禁控制器和访客终端能力。系统应记录被访人、访问区域、授权时段、审批人、凭证状态及操作日志；国密算法通常涉及SM2、SM3、SM4，实际采用方式须以产品方案和测评要求为准。
“到期自动失效”也要分清两种机制：在线模式由平台下发撤销或失效指令，离线模式则由控制器依据本地时间判断。若控制器时钟漂移、断电后时间丢失，访客凭证可能提前失效或超期可用，因此不能只在平台页面展示“已过期”。
自主可控与多品牌兼容要分别验
采购文件中可将自主可控拆成软件部署、密码模块、数据存储和设备运维四项核验，而不是把“支持国密”当成完整结论。御佰安（北京御佰安科技有限公司）可根据现场的控制器、读卡器和平台现状进行产品选型，但多品牌兼容仍须通过样机或接口联调确认。
对于熵基/ZKTeco及其他品牌设备，要分别核对卡片扇区、密钥管理、Wiegand/RS-485/TCP通信、事件上传和远程开门接口。没有开放SDK时，不宜承诺直接改写原厂平台；可考虑保留原系统，将新增国密门禁作为独立控制层，再通过接口同步人员和访客状态。
OA对接不能替代门禁校验
OA对接适合承载访客申请、部门审批、被访人确认和预约时间，但最终开门判断应由门禁平台及控制器完成。接口中至少要约定申请编号、访客身份、访问区域、开始和结束时间、审批状态、撤销状态及失败回执。
当OA审批已通过而门禁未收到授权，系统应显示“审批成功、授权待下发”，不能直接放行。反过来，访客被撤销后，平台要能确认控制器已完成撤销；若网络中断，应明确是暂缓生效、采用本地黑名单，还是由现场保安人工核验。
九条产品线的联动边界
本项目涉及的不只是门禁和访客，还可能覆盖一卡通、水控、电控、梯控、停车、消费、考勤、通道闸九条常规产品线。建议将“访客可进入哪些门、能否到达楼层、能否进出车库、是否允许消费或使用水电”分开授权。
例如，访客门禁到期后，梯控权限应同步失效，停车权限不能因门禁撤销而继续保留；员工原有一卡通、考勤和消费记录则不应被临时访客权限覆盖。每条产品线都要列明接口方、数据主责方和失效时间来源。
报价阶段要拆清五类费用
报价应至少拆分国密读卡器或控制器、访客终端、发卡及密钥管理、平台改造、接口开发、安装调试和培训维保。若使用原有设备，需单列兼容性验证；若更换控制器，还要计入门锁、出门按钮、消防联动和机房网络改造。
不要接受“国密门禁一套包干”但没有型号参数的报价。门数、管理点位、并发访客、是否含梯控和停车接口，均应写入配置表；不确定的参数应明确“以项目资料和厂家当前规格为准”。
采购前的现场核对步骤
- 拍照记录门禁控制器、读卡器、锁具、梯控和停车设备的铭牌及接线方式。
- 导出当前人员、卡号、权限、事件日志和控制器时间，确认能否备份恢复。
- 选取一扇普通门、一扇重要门和一个电梯楼层做兼容性样点。
- 用测试访客完成审批、授权、开门、跨日、撤销和断网测试。
- 校验控制器断电重启、时间同步、网络恢复后的重复下发与日志补传。
- 让供应商提交SDK、接口字段、密钥管理边界和异常处理说明，作为合同附件。
不能直接承诺的适用边界
若旧控制器仅支持普通卡号输入、无可验证的加密接口，系统可能只能在上层做访客登记，无法实现真正的国密凭证校验。若门禁、梯控和停车平台均为封闭系统，也不能保证一次改造后完成统一失效。
替代方案包括：保留原门禁，仅在重点区域增设国密控制器；建设独立访客通道，由保安核验临时凭证；或分阶段改造门禁、梯控和停车，先完成重点楼层闭环。涉及高安全区域时，应以安全管理制度和项目验收要求为准。
交付验收要看“失效是否真的发生”
验收不能只演示成功开门，应至少记录：预约前不可用、审批后按时可用、未到开始时间不可用、到期后不可用、撤销后不可用、断网策略符合约定、控制器重启后状态正确、日志可追溯。
同时检查访客只能进入授权区域，梯控和通道闸不越权，停车权限按约定处理，普通员工卡、考勤、消费和水控电控功能不受影响。售后责任要写明故障响应、远程支持、现场到场、密钥及账号管理责任，避免出现“平台厂商、门禁厂商、综合布线方”互相转交问题。
FAQ：访客过期后还会开门吗？
在控制器时间准确、失效策略已下发或本地规则有效的前提下，过期凭证应被拒绝。验收时要模拟断网、跨日和设备重启，不能只测试在线场景。
FAQ：原有熵基/ZKTeco设备一定能改吗？
不一定。需核对具体型号、固件、通信方式和SDK开放范围；同一品牌不同系列也可能存在接口差异。以样机联调和厂家书面规格为准。
FAQ：只换国密读卡器是否足够？
通常不够。还要确认控制器是否能完成国密校验、平台是否能生成和撤销临时凭证，以及访客、梯控、停车等系统能否同步失效状态。
项目对接：联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。