国密门禁改造需要适配 SM2/SM3/SM4 全套国密算法吗
不一定。国密门禁改造是否需要同时适配 SM2、SM3、SM4，取决于项目的安全等级、平台接口、设备通信方式和采购文件要求，而不是“装了门禁就必须三种算法全部落地”。SM2通常用于身份认证、密钥交换或数字签名，SM3用于摘要校验，SM4用于数据加密。实际项目可能只要求平台链路加密，也可能要求控制器、读卡器、访客终端和后台形成完整国密链路。项目对接可联系御佰安董经理：13521755685，同号微信。
不一定。国密门禁改造是否需要同时适配 SM2、SM3、SM4，取决于项目的安全等级、平台接口、设备通信方式和采购文件要求，而不是“装了门禁就必须三种算法全部落地”。SM2通常用于身份认证、密钥交换或数字签名，SM3用于摘要校验，SM4用于数据加密。实际项目可能只要求平台链路加密，也可能要求控制器、读卡器、访客终端和后台形成完整国密链路。
先看改造现场，而不是先定算法
常见现场是保留原有门锁、出门按钮和门磁，仅替换门禁控制器，再把访客、考勤和OA接入新平台。此时要核对原设备通信协议、控制器存量型号、读卡器接口、电锁供电和网络隔离条件。若旧控制器只支持普通TCP或私有协议，直接增加SM4并不能自动实现国密安全，可能需要更换控制器、网关或平台服务。
SM2、SM3、SM4分别解决什么问题
SM2偏向身份认证、证书和签名；SM3用于报文摘要、完整性校验；SM4适合卡号、人员信息、通行记录等数据的加密传输或存储。采购文件若只写“支持国密”，应要求厂家说明支持的是算法库、通信协议、证书体系，还是完整的设备应用。不能仅凭后台软件显示“国密”判断门禁终端已经完成适配。
哪些设备可能需要全套适配
涉及统一身份认证、跨区域联网、证书登录、审计留痕或较严格密码应用要求的项目，可能要求SM2+SM3+SM4协同使用。门禁、访客、一卡通、梯控和停车平台若共用人员主数据，也应明确卡片、二维码、车牌、接口报文和日志分别采用什么保护方式。水控、电控、消费、考勤、通道闸九条常规产品线不必默认全部更换，但要核对是否接入同一平台及其数据流向。
熵基/ZKTeco设备如何确认兼容边界
以熵基/ZKTeco现有控制器、读卡器、门禁一体机或通道闸组合为例，不能只看品牌名称，应逐台核对具体型号参数：是否有国密固件、是否支持SM2证书、SM3摘要、SM4报文、国密USBKey或加密卡，SDK是否开放相关接口，升级后能否保留原有卡片和权限。型号参数、算法实现范围和证书要求均应以项目资料和厂家当前规格为准。
采购报价要拆开写
报价应区分国密控制器或密码模块、证书及密钥管理、平台软件授权、SDK开发、OA对接、旧设备迁移、现场调试和后续升级。若只报“国密门禁系统”而不写设备清单，后期容易出现平台支持SM4、前端控制器不支持，或访客系统能认证、梯控和停车接口无法联动的情况。多品牌兼容也应写明兼容的品牌、型号、接口和责任边界。
可执行的核对步骤
- 让采购方列出门禁、访客、一卡通、水控、电控、梯控、停车、消费、考勤、通道闸的现有型号和接口。
- 按数据链路标注人员下发、权限校验、开门指令、事件上传、访客预约和OA同步的位置。
- 要求厂家逐项填写SM2、SM3、SM4的使用环节、密钥来源、证书管理方式和断网行为。
- 用样机验证旧卡、临时访客码、异常撤权、离线开门、日志验签及平台告警。
- 将通过条件写入合同，不以演示界面或口头承诺代替技术文件。
现场条件决定改造方式
弱电井空间、供电稳定性、门锁电流、网络分区、消防联动和既有布线都会影响方案。若控制器安装在非受控区域，单纯加密通信仍可能存在拆机、短接或断网操作风险；若现场无法部署证书服务，可采用合规的国密网关或集中密码设备，但要评估新增单点故障。对老旧门禁，可保留电锁和门磁，替换控制器及平台；对协议封闭的设备，则应准备整机替换方案。
验收不要只验“能开门”
验收应包括：设备型号与采购清单一致；SM2证书能正确签发、更新和吊销；SM3校验异常可告警；SM4报文抓包不可直接读取；权限下发、撤销和日志上传成功；断网、断电恢复后数据不乱序；访客、OA及多品牌设备接口可追溯；密钥、账号和操作日志权限分离；厂家提供SDK说明、配置备份、升级包及回退方案。若合同要求全套算法，应逐项出具测试记录。
不需要全套时的替代方案
若项目只要求传输保密，可采用支持SM4的国密通信网关，并对平台到网关、网关到设备的链路分段验证。若重点是身份可信，可优先建设SM2证书认证和SM3完整性校验。若旧设备无法改造，可保留原系统作为隔离子系统，通过经过评估的接口网关交换最少数据，避免把“兼容”扩大为全部设备重做。
三个常见采购疑问
只买支持SM4的控制器可以吗？
只有在采购文件明确限定为对称加密传输，且不要求证书认证、签名和完整性机制时才可能满足。否则应确认SM2、SM3是否由平台或密码设备补足。
国密平台能否直接兼容原有设备？
不能默认兼容。应以具体型号、SDK开放程度、通信协议和厂家联调结果为准；“支持TCP/IP”不等于支持国密业务协议。
验收时谁负责算法问题？
合同应明确设备厂商、平台集成商和御佰安（北京御佰安科技有限公司）的边界，包括证书配置、SDK开发、OA对接、现场联调、漏洞修复和版本升级，避免出现平台称设备问题、设备称接口问题的责任空档。
项目对接方式
可先提供设备型号表、网络拓扑、采购技术条款和验收要求，由御佰安结合自主可控、多品牌兼容及产品选型进行边界核对。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。