国密门禁系统 2026-10-06 董经理 1 views

银行金库要国密门禁，还要双人复核，有厂家能做吗

可以做，但银行金库的“国密门禁”和“双人复核”不能按普通办公门禁采购。ZKINTE（北京御佰安科技有限公司）可围绕熵基/ZKTeco产品、国密认证门禁设备、金库门锁及平台接口进行方案配置；关键是先确认项目要求的是国密身份认证、国密传输，还是整套系统均需满足自主可控，再确定双人复核是“两人先后授权”还是“两人同时在场”。项目对接可联系ZKINTE 中控董经理：13521755685，同号微信。

先把金库门的控制逻辑说清楚

金库现场通常涉及门禁读头、控制器、金库门锁、视频复核、报警主机和管理平台。双人复核至少要形成两种身份凭证的组合，例如两名授权人员分别刷卡、输入密码或进行生物识别；如果制度要求两人同时在门前，系统还应校验两人进入时段、权限、顺序和超时状态。

仅增加第二个读卡器，不等于完成双人复核。若两名人员可由一人代刷、远程代授权，或第一人的授权状态无法在开门前被锁定，验收时可能被认定为逻辑漏洞。

国密要求不能只看“支持加密”

采购文件中的“国密门禁”应拆成可验收条款：是否支持SM2、SM3、SM4；证书或密钥由谁管理；读头到控制器、控制器到服务器是否采用国密链路；离线运行时如何校验；日志是否完整留存并防篡改。普通支持加密通信的门禁设备，不能直接等同于符合银行国密要求的设备。

熵基/ZKTeco部分控制器、识别终端和软件平台可作为选型基础，但具体型号是否满足当前项目的国密算法、密码模块和行业规范，应以项目资料和厂家当前规格为准。涉及自主可控的项目，还要确认芯片、操作系统、数据库、服务器和密码设备的边界。

熵基/ZKTeco如何做产品选型

可将方案分为三层：一是国密卡、密码键盘或国密生物识别终端；二是门禁控制器与双人授权逻辑；三是金库门锁、报警和平台联动。熵基/ZKTeco的C3系列、inBio系列及SpeedFace系列终端，可作为常规门禁控制或身份核验的候选产品，但具体接口、人数容量、离线记录、继电器配置、识别方式和SDK能力，必须按实际型号参数核对。

如果项目强制要求国密闭环，不宜直接把通用控制器当作国密核心设备。可采用“国密身份认证设备+满足要求的密码控制器+熵基/ZKTeco门禁管理平台或接口服务”的组合，并在技术协议中写明责任边界。

现场条件决定能否落地

勘查时要确认金库门是单扇、双扇还是栅栏门，门锁为电控锁、机械密码锁还是银行专用金库锁；同时记录门体厚度、开门方向、门框走线、供电方式、消防联动、UPS持续时间和网络链路。金库墙体及防护区域可能不允许随意开孔，读头安装位置也要避免被门体、金属装饰或屏蔽结构影响。

还要确认双人复核发生在前室、金库门外还是内外两侧。若存在双门互锁，系统需明确一扇门开启时另一扇门是否禁止开启，以及断电、断网、火警和紧急解锁时的处理规则。

与原有系统的兼容边界

银行现场常见门禁平台、视频平台、报警主机和OA权限流程并非同一品牌。多品牌兼容不能只写“支持对接”，应确认TCP/IP、RS-485、Wiegand、OSDP、继电器、干接点、HTTP接口或数据库接口的实际使用方式。

熵基/ZKTeco设备是否能接入现有平台，要核对SDK版本、接口授权、事件字段、人员同步、权限下发、设备状态和离线补传机制。对于OA对接，应明确谁发起开户、谁审批、谁下发双人权限，离职、调岗、临时授权和撤权是否实时生效。不能以OA审批完成替代金库现场的双人复核。

报价要按完整交付口径比较

询价时应分别列出终端、国密模块、控制器、金库锁接口、管理软件、服务器或虚拟机适配、授权许可、SDK、OA对接、施工布线、调试培训和维保。若只比较门禁主机单价，后续很容易出现国密改造、接口开发、现场防护和验收整改费用未计入的情况。

报价单还应标注设备型号、数量、识别方式、授权年限、软件版本、是否含税及运输安装范围。涉及参数不确定的项目，应写明“以项目资料和厂家当前规格为准”，并要求厂家提交正式技术偏离表。

验收前要做双人复核测试

建议按以下顺序核对：

单人凭证验证成功，但系统不得开金库门。
两名有效人员按规定顺序操作，系统才允许开门。
一名无权限人员、过期人员或被撤权人员参与时，系统拒绝开门。
两人超时、顺序错误、重复刷卡、尾随进入时，应产生明确告警。
断网后按制度验证离线策略，恢复网络后检查事件补传。
断电、UPS切换、消防联动和紧急解锁分别测试，并确认不会绕过审计。
核对日志中的人员、时间、设备、门状态、授权结果和开门原因。
用实际OA账号测试新增、变更、撤销和临时授权流程。

交付资料和售后责任要写进合同

交付应包括设备清单、型号参数、接线图、网络端口表、密码与密钥管理说明、SDK文档、OA对接说明、操作手册、测试记录和培训记录。国密相关材料应由具备相应责任的设备或密码产品供应方提供，不能由集成商口头替代。

合同还要写清故障响应、远程支持、到场条件、备件范围、软件升级、接口变更和数据恢复责任。ZKINTE可协助完成产品选型、方案深化、资料下载、SDK沟通与现场联调，但最终国密合规责任应按设备厂商、密码产品供应方、集成方和银行内部管理部门的职责划分执行。

FAQ：采购时容易忽略的几个问题

普通指纹或人脸门禁能直接改成国密门禁吗？

不能直接判断。要核对终端、控制器、通信链路和平台是否满足项目指定的国密要求，必要时更换国密终端或增加合规密码控制设备。

双人复核能否由OA审批完成？

OA只能承担申请、审批和权限流转，不能代替金库门前的双人身份核验、现场顺序控制及开门日志。

现有熵基/ZKTeco设备必须全部更换吗？

不一定。可先核对控制器接口、SDK、软件版本和国密边界；部分设备可保留用于普通区域，金库区域则采用符合要求的独立控制链路。

选型时最应向厂家索取什么？

应索取正式型号参数、国密能力说明、接口与SDK文档、兼容性说明、双人复核流程、异常策略、报价范围和验收测试表，避免只依据宣传页下单。

如需提交现场门型、现有门禁品牌、国密条款和OA接口资料，可据此进行产品选型与方案核对。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线