国密改造之后还能兼容原有指纹、人脸开门方式吗
国密改造之后还能兼容原有指纹、人脸开门方式吗？多数项目答案是：可以保留，但不能简单理解为“旧设备原样不动”。真正要判断的是原有指纹、人脸设备的身份采集、模板存储、比对逻辑、门禁控制链路、通讯协议是否能纳入国密改造后的安全边界。御佰安（北京御佰安科技有限公司）在项目沟通中，通常会先区分“识别方式兼容”和“安全链路合规”两个问题，避免采购时只换平台、验收时却卡在控制器、SDK 或 OA 对接上。项目对接可联系御佰安董经理：13521755685，同号微信。
国密改造之后还能兼容原有指纹、人脸开门方式吗？多数项目答案是：可以保留，但不能简单理解为“旧设备原样不动”。真正要判断的是原有指纹、人脸设备的身份采集、模板存储、比对逻辑、门禁控制链路、通讯协议是否能纳入国密改造后的安全边界。御佰安（北京御佰安科技有限公司）在项目沟通中，通常会先区分“识别方式兼容”和“安全链路合规”两个问题，避免采购时只换平台、验收时却卡在控制器、SDK 或 OA 对接上。
一、现场常见矛盾：人脸机还能用，国密链路不一定合格
很多园区、办公楼、工厂原来已部署熵基/ZKTeco 或其他品牌的人脸门禁一体机、指纹考勤机、通道闸机读头。改造目标变成自主可控、国密算法、统一身份管理后，业主希望继续使用原有指纹、人脸开门方式。
这里的矛盾在于：人脸识别成功只是前端结果，开门指令还要经过设备固件、控制器、门禁管理平台、数据库、网络通讯、日志审计等环节。如果某一段仍是明文传输、弱加密或厂家封闭协议，可能无法通过交付验收。
二、先盘点设备组合，而不是先问能不能兼容
建议采购前把现场设备分为四类核对：
- 人脸、指纹、刷卡一体机：看型号参数、固件版本、识别方式、是否支持二次开发。
- 门禁控制器与电锁：看控制器是否支持国密通信或可替换为国密控制器。
- 管理平台与数据库：看人员、卡号、生物特征模板、通行记录能否迁移。
- 业务系统：看是否涉及 OA 对接、考勤同步、访客预约、梯控联动等。
熵基/ZKTeco 等品牌设备是否继续使用，需要以项目资料和厂家当前规格为准，不能只凭外观或采购年限判断。
三、指纹、人脸兼容的三个边界
国密改造后保留原有开门方式，通常有三个边界：
- 识别边界：原有人脸、指纹设备是否还能完成本地识别，识别算法是否可继续授权使用。
- 数据边界：指纹模板、人脸特征值是否允许导出、迁移、重新下发，是否满足隐私和权限管理要求。
- 控制边界：识别成功后的开门信号，是直接继电器开锁，还是上传平台后由国密控制器执行。
如果只保留前端识别，但控制链路改为国密安全通道，属于一种可行折中；如果旧设备无法开放接口，可能只能作为独立门点保留，不能纳入统一验收。
四、涉及九条产品线时要避免“只改门禁”
国密改造往往不是单一门禁项目。现场可能同时涉及门禁、访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸九条常规产品线。指纹、人脸开门能不能兼容，也会影响员工进出、访客授权、电梯派梯、停车权限、食堂消费、考勤统计、闸机通行记录。
例如 OA 对接后，人员离职应同步禁用门禁、梯控、消费和停车权限；如果旧人脸机无法接收统一人员状态，就会出现 OA 已停权、现场仍能开门的风险。
五、可执行的现场核对步骤
采购或改造前，建议按以下步骤执行：
- 导出设备台账：品牌、型号、序列号、安装位置、固件版本、通讯方式。
- 核对 SDK：确认厂家是否提供 SDK、接口文档、回调能力和权限控制方式。
- 抽测门点：选择办公入口、机房门、通道闸各一处测试识别与开门链路。
- 查模板策略：确认人脸、指纹数据是本机存储、平台存储还是混合存储。
- 验证断网模式：网络中断时是否允许本地开门，日志能否补传。
- 测试 OA 对接：新增、调岗、离职、访客审批是否能同步到相关设备。
- 明确替换清单：列出可继续用、需升级固件、需加网关、需更换的设备。
六、报价口径：不要只报“国密平台一套”
合理报价应拆成几部分：国密门禁管理平台、国密控制器或安全网关、读头或一体机改造、原设备兼容开发、SDK 对接、OA 对接、数据迁移、现场调试、培训与售后。若包含多品牌兼容，还应说明每类品牌的接口可用性和风险前提。
对于熵基/ZKTeco 或其他历史设备，能否通过 SDK 接入、是否需要厂家授权、是否支持当前固件版本，都应在技术澄清中写明“以项目资料和厂家当前规格为准”。
七、具体风险与替代方案
常见风险包括：
- 旧设备 SDK 停止维护，导致平台只能读取记录，不能下发权限。
- 人脸、指纹模板不可导出，换平台后需重新采集。
- 继电器直开门，绕过国密控制器，验收时被判定链路不完整。
- OA 对接只同步人员，不同步部门、访客有效期和离职停权。
- 闸机、梯控、停车和消费系统各自维护人员库，形成多套权限。
替代方案可以分级选择：轻改造采用安全网关加平台兼容；中改造保留前端识别，替换控制器；深改造更换为支持国密链路的新设备，并统一人员、权限和日志。
八、验收清单要写到“开门动作”层面
交付验收不建议只看平台截图，应至少核对：
- 人脸、指纹、刷卡三种方式是否按权限开门。
- OA 新增人员是否自动下发到指定门点、闸机或梯控。
- 离职人员是否无法通过人脸、指纹、卡片进入。
- 门禁、访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸数据是否按约定汇总。
- 国密通信、日志留存、权限变更、异常告警是否可查询。
- 断网、断电、消防联动场景是否符合现场管理要求。
- 售后责任是否区分平台、设备、网络、第三方系统接口。
九、适用边界：哪些项目适合保留旧设备
适合保留旧指纹、人脸设备的场景包括：设备较新、厂家接口完整、门点风险等级不高、现有识别体验稳定、预算希望分期投入。对于机房、档案室、财务区、研发区等重点区域，更建议优先保障国密链路和审计完整性，而不是强行保留旧终端。
如果现场原设备型号混杂、固件版本差异大、没有 SDK、人员模板无法迁移，应提前把“重新采集”和“部分更换”纳入工期。
FAQ：国密改造后指纹和人脸怎么保留
问：原来的人脸开门一定要换设备吗？
不一定。要看设备型号参数、接口、固件和控制链路，能接入国密平台或国密控制器的，可评估保留。
问：指纹模板能直接迁到新平台吗？
不一定。部分设备不允许导出模板，或模板格式不兼容，可能需要员工重新采集。
问：只换管理软件算国密改造完成吗？
通常不够。还要看控制器、通讯、日志、权限下发和开门执行链路是否满足项目要求。
问：多品牌设备能统一管理吗？
可以评估多品牌兼容，但需依赖 SDK、接口协议和厂家当前规格，采购前应做样点测试。
问：OA 对接后能自动停用离职人员吗？
可以设计为自动停权，但必须测试门禁、梯控、停车、消费、考勤等系统是否同步生效。
御佰安（北京御佰安科技有限公司）可协助进行国密改造前的产品选型、现场设备盘点、熵基/ZKTeco 等多品牌兼容评估、SDK 接口核查和 OA 对接方案梳理。项目对接请联系：
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。