国密门禁改造需要换哪些东西？读卡器、卡片、控制器全都要换吗
国密门禁改造不一定要把读卡器、卡片、控制器全部更换，但不能只换一张国密卡就宣称完成改造。是否更换，取决于现有设备能否完成国密卡识别、密钥认证、数据传输和平台管理闭环。普通门禁若仅通过 Wiegand 输出卡号，通常无法满足完整的国密认证要求；如果控制器、读卡器及平台均有对应能力，才可能采用局部替换方案。项目对接可联系御佰安董经理：13521755685，同号微信。
国密门禁改造不一定要把读卡器、卡片、控制器全部更换，但不能只换一张国密卡就宣称完成改造。是否更换，取决于现有设备能否完成国密卡识别、密钥认证、数据传输和平台管理闭环。普通门禁若仅通过 Wiegand 输出卡号，通常无法满足完整的国密认证要求；如果控制器、读卡器及平台均有对应能力，才可能采用局部替换方案。
先确认项目到底要求哪种“国密”
现场常见需求有三种：一是使用国密算法卡片，但只作为身份介质；二是读卡器与卡片完成加密认证，控制器接收认证结果；三是门禁平台、接口及业务数据也要符合自主可控要求。三种要求对应的设备范围不同。
采购前应让甲方在技术需求中写明算法、卡片类型、密钥管理方式、是否要求国产密码模块、是否需要审计留痕，以及是否要与 OA 对接。不能只写“支持国密门禁”，否则容易出现报价一致、交付结果不一致的情况。
读卡器通常是重点替换对象
普通 IC 读卡器可能只能读取卡号，无法完成国密卡的安全认证。若现有读卡器不支持相应国密算法、密钥配置或安全报文，通常需要更换为匹配的国密读卡器，并核对安装孔位、供电电压、通信方式、室外防护等级和工作温度。
熵基/ZKTeco 等品牌的具体国密型号、支持卡片和通信协议应以项目资料和厂家当前规格为准。不能因为外观相同、接口相同，就判断新旧读卡器可以直接互换。
控制器不是必然更换，但要查接口边界
控制器是否更换，重点看它接收的是“普通卡号”还是“经过认证的安全凭据”。如果控制器只支持传统 Wiegand，且平台也没有国密密钥管理能力，通常需要更换控制器或增加合规的安全接入设备。
若现有控制器支持 RS485、加密通信、国密读卡器接入，并能由平台下发权限和记录事件，可评估保留。但要核对门数、继电器输出、消防联动、断网运行、脱机权限、存储容量和固件版本。具体型号参数以项目资料和厂家当前规格为准。
卡片、发卡器和密钥管理要一起考虑
国密卡片不是普通门禁卡的简单替代品。更换卡片后，还要确认发卡器、发卡软件、卡片初始化流程、密钥分散方式和挂失补卡机制。原有卡片若只存储普通卡号，不能通过改写卡号变成合规国密卡。
项目应明确由谁保管根密钥、谁负责制卡、谁审批授权，避免施工方、物业和使用单位各自持有不清晰的密钥副本。涉及多区域、多单位使用时，还要验证不同门区权限是否可以隔离管理。
平台与 SDK 决定能否真正落地
门禁平台需要支持国密设备注册、人员和卡片管理、权限下发、事件查询、密钥或安全参数配置。若现场还有访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸九条常规产品线，不应默认它们全部同步完成国密改造。
应逐项确认平台是否提供 SDK、接口文档和日志字段，能否与 OA 对接，能否实现入职、离职、部门变更后的权限同步。多品牌兼容也要落实到具体设备、固件和接口版本，而不是停留在宣传页描述。
现场核对步骤不能省略
- 盘点门数、门型、锁具、出门按钮、门磁、消防接口及现有控制箱。
- 拍照记录读卡器、控制器、发卡器的品牌、型号、固件和接线方式。
- 使用测试卡验证现有设备读取的是卡号、扇区数据，还是完成了加密认证。
- 核对平台版本、数据库、SDK、OA 接口及历史数据迁移方式。
- 选一扇典型门做兼容性测试，再决定局部替换或整套更换。
- 将替换范围、保留范围、停机窗口和旧卡处理方式写入报价及合同。
报价要把“换什么”写清楚
报价至少应分列国密读卡器、国密卡片、控制器、发卡器、管理软件、密钥服务、施工调试、接口开发、数据迁移、培训和售后责任。若采用“读卡器替换、控制器保留”，要注明控制器型号、通信协议和不兼容时的处理方式。
对于熵基/ZKTeco或其他品牌设备，应写清品牌、系列、型号参数、数量、配件和固件要求。多品牌兼容项目还要明确由谁负责联调，不能把设备厂商、平台厂商和集成商的责任留在口头约定中。
交付验收要验证闭环
验收不能只看门能否打开，应逐项测试：国密卡片制发、合法卡认证、非法卡拒绝、挂失卡拒绝、权限时段、断网运行、断电恢复、门磁报警、消防联动、操作日志和审计记录。
如有访客、梯控、停车或通道闸，还要测试访客预约到门禁授权、车辆或人员通行记录、跨系统权限撤销等流程。接口项目应由甲方验证 OA 数据同步、异常重试和人员离职后的权限回收。
哪些情况下建议整套换新
出现以下情况时，局部改造风险较高：现有控制器无法升级、读卡器仅支持 Wiegand、平台不开放 SDK、密钥体系无法接管、设备品牌停产且无维保、门禁与梯控等系统需要统一权限审计。此时可采用同一平台的国密读卡器、控制器、卡片和管理软件整体替换。
如果预算或停机条件有限，可先改造重点区域，保留普通区域运行，但必须划分权限边界，并在系统中标识两类设备，避免把“部分国密”误写成“全系统国密”。
常见问题 FAQ
只换国密卡可以吗？
通常不可以。只有当读卡器、控制器和平台已经具备相应认证及管理能力时，换卡才可能成为局部措施。
旧控制器能否继续使用？
要以型号、固件、接口和认证方式实测为准。仅能接收普通卡号的控制器，不宜直接作为完整国密门禁的核心设备。
门禁之外的系统是否必须一起改？
不一定。应按九条产品线逐项确认业务边界、数据接口和审计要求，避免为了“一卡通”名义无差别更换全部设备。
御佰安（北京御佰安科技有限公司）可按现场条件、兼容边界、产品选型和交付验收要求协助梳理改造范围。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。