国密门禁系统 2026-10-06 董经理 1 views

旧门禁是HID卡，想换成国密的，能保留原卡吗

旧门禁是HID卡，想换成国密的，**有条件可以保留原卡，但不能默认兼容**。关键要看旧卡类型、读卡器频段、控制器接收格式，以及新系统是否允许“HID旧卡+国密新卡”并行。若只是把读卡器换成国密型号，通常不能自动读取所有HID卡；若原卡属于受保护的HID格式，也不能通过复制卡号实现等效安全。项目对接可联系ZKINTE 中控董经理：13521755685，同号微信。

旧门禁是HID卡，想换成国密的，有条件可以保留原卡，但不能默认兼容。关键要看旧卡类型、读卡器频段、控制器接收格式，以及新系统是否允许“HID旧卡+国密新卡”并行。若只是把读卡器换成国密型号，通常不能自动读取所有HID卡；若原卡属于受保护的HID格式，也不能通过复制卡号实现等效安全。

先确认旧HID卡到底是哪一类

现场不要只记录“HID卡”，应拍摄卡片正反面、读卡器铭牌和控制器型号。HID Prox类卡常见于低频门禁，部分iCLASS、Seos等产品则涉及不同频段、认证方式和密钥体系。旧系统还可能只把卡片编号通过Wiegand 26/34等接口送入控制器，系统并未使用卡内全部安全能力。

核对内容包括：卡片频率与系列、读卡器输出协议、控制器品牌型号、卡号位数、是否有卡号转换规则，以及门禁软件是否保存卡号而非卡片密钥。

保留旧卡的三种改造路径

**路径一：双技术读卡器并行。**新读卡器同时支持旧HID与目标国密卡，控制器继续使用原有接口。这适合只更换读头、暂不更换控制器的项目，但必须确认读头确实支持现场HID类型，不能以“支持RFID”笼统替代。

**路径二：保留旧门并分阶段迁移。**部分门先部署国密读卡器和新卡，其他门继续使用HID。人员权限在两套介质中分别配置，待新卡发放完成后停用旧卡。

**路径三：控制器和读卡器整体替换。**适用于旧控制器停产、协议封闭、无法接入国密密钥体系或需要统一审计的项目。旧卡可作为过渡凭证，但最终是否注销，应由采购方的信息安全制度确定。

国密不是只换一个读卡头

国密门禁涉及卡片、读卡器、控制器、密钥管理和软件配置的完整链路。旧HID卡即使能被读取卡号，也不代表它具备国密认证能力。若项目验收要求国密算法、密钥分散、加密通信或审计留痕，就要核对每个环节的实现方式。

对于“旧卡继续开门、新卡按国密认证”的混合方案，应明确旧卡是临时兼容、长期并行，还是仅用于特定区域。涉及机房、档案室、财务区等高安全区域时，建议采用国密卡和国密读卡器闭环，不将HID卡作为长期凭证。

到货前按这六步核对现场

取一张实际在用HID卡，在每个门型上测试，不以样卡或照片结论替代现场测试。
记录读卡器到控制器的线路、接口、电压、线长和防拆接点。
导出旧系统人员、卡号、门组、时段和事件记录，先做脱敏备份。
让供应商书面确认旧HID卡的兼容类型、输出格式及限制。
要求提供国密卡、读卡器、控制器的型号参数、固件版本和密钥配置说明。
先在一扇测试门做并行验证，再决定批量采购，避免全楼更换后才发现卡号无法映射。

熵基/ZKTeco怎么选型号

如果项目倾向熵基/ZKTeco，应按门数、门锁类型、联网方式、读卡介质和国密要求做产品选型。ZKTeco C3系列控制器可作为控制器比选对象，KR系列读卡器或带读卡功能的终端可作为读头比选对象；具体型号是否支持目标HID卡、国密卡、Wiegand、OSDP及国密模块，必须以项目资料和厂家当前规格为准。

不要只看“支持IC卡”或“支持多频卡”的宣传描述。采购文件应分别写明HID卡类型、国密卡标准、接口协议、密钥管理方式、离线权限和断网缓存能力。需要自主可控时，还应确认管理软件、控制器固件和密钥服务的部署边界。

报价要拆开看才不容易漏项

要求报价按“读卡器、控制器、国密卡、发卡设备、门禁软件、授权许可、线材辅材、安装调试、数据迁移、培训和维保”分项。若采用双技术读卡器，应写明是每扇门一台还是按出入口成套配置。

同时确认报价是否包含旧卡识别测试、卡号转换、夜间施工、梯控或闸机接口、税费及运输。型号参数、产品手册、接线图、固件和资料下载包应随报价一并提供，不能只给一张总价表。

SDK与OA对接要在合同前确认

若门禁需要接入OA、人事或访客系统，应确认SDK是否支持人员、卡片、门组、时段、挂失和事件接口，并明确接口调用方式、字段定义、并发限制及版本维护责任。旧HID卡保留时，还要确认OA下发的是旧卡号、新国密卡号，还是两者关联关系。

建议先做小范围联调：OA新增人员后能否同步权限，离职或挂失能否及时撤权，门禁事件能否回传，断网恢复后是否重复或丢失记录。接口文档与SDK版本应写入交付资料。

交付验收不能只测“刷卡开门”

验收至少包括：旧HID卡逐门识别结果；国密卡认证结果；无权限卡、挂失卡和过期卡的拒绝结果；断网、断电恢复后的权限与事件；门磁、出门按钮、锁状态和消防联动；控制器时间校准；操作日志和权限变更留痕。

若采用混合方案，还要验证同一人员同时绑定两类卡时的权限一致性，以及停用旧卡后是否仍能通过旧卡号开门。验收记录应标注门编号、卡片编号、测试时间、固件版本和异常处理责任人。

兼容边界与替代方案

无法识别具体HID系列、原控制器协议封闭、读卡器不支持目标频段，或项目要求全链路国密时，不建议承诺保留旧卡。可选择保留旧门禁作为过渡系统，在新增门部署国密门禁；也可先更换控制器和软件，再按区域分批换卡。若仅需减少一次性发卡工作，应把旧卡设为明确的过渡凭证，并设定注销时间和安全责任。

常见问题

旧HID卡能不能写入国密卡？

通常不能简单“复制”。能否迁移的是人员身份和卡号映射，不等于复制原卡安全结构；国密卡的密钥和发行流程应按新系统执行。

原控制器不换，只换国密读卡器可以吗？

可能可以，但要同时满足接口、电压、卡号格式和软件兼容条件。若控制器只接收固定Wiegand卡号，国密认证能力可能无法完整传递。

双技术读卡器是不是长期方案？

它适合过渡或确有兼容需求的区域，但会延续旧卡安全边界。高安全区域应优先采用国密闭环，并在项目制度中明确旧卡退出安排。

采购方如何判断供应商是否真正做过兼容验证？

要求现场测试记录、逐门结果、型号参数、固件版本、SDK文档和异常责任边界；只提供口头“兼容”的，不宜直接批量下单。

项目对接方式

ZKINTE（北京御佰安科技有限公司）可围绕熵基/ZKTeco产品选型、旧HID卡兼容核对、国密门禁改造、SDK及OA对接提供项目资料整理与实施沟通。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线