质量审核：通过｜8/8 段 + 七段骨架 + 四问 + 留源9 + 配图1 + 许可核验 + 栏目匹配 + 去重 + 红线｜2026-11-09 04:06

一、解决的核心问题

结论先行：门禁凭证的第一失效点不是「锁打不开」，而是「不该开的人拿一张复制卡也能开，且事后查不到是谁开的」。这类问题不会报错，系统里甚至一切正常：卡被刷开、平台在线、记录里有一条「合法开门」，直到盘点或纠纷回溯才发现卡与人不对应。

• 甲方行政/宿管：离职人员权限已「在平台上删除」，但地下车库或宿舍区断网期间仍能刷卡进入；可验证现象是离线白名单未同步更新，且断网期间的开门记录恢复后没有回传或没有本地时间戳。
• 集成商调试：竣工逐张卡都能开，交付后被投诉出现「没发过的卡也能开」；可验证现象是系统仍在用低频 ID 卡或 M1 卡，且发卡时未做密钥分散、全系统共用一把根密钥。
• 信息科/运维：要出具某时段的通行审计，却发现断网窗口是一条空白；可验证现象是锁端事件记录容量、时钟与补传策略从未写入技术协议。
• 采购与合规：招标只写「支持刷卡、指纹、密码开门」；可验证现象是没写卡型、认证方式、密钥存放位置、注销生效时限与离线日志留存，双方对「安全」没有共同定义。

四问自检对应：懂场景——分清「单机型门锁」与「联网型门锁」两类形态，以及宿舍、公租房、办公、涉密区域的不同审计要求；能落地——卡型与算法清单＋密钥分散/发卡流程＋注销黑名单演练＋离线日志对账单；花多少钱多久——卡片、SE 模块、发卡设备、管理平台与人天，30 天里程碑；谁负责——卡型与检测报告、注销生效时限、日志留存期与补传策略写进合同与运维手册。本文只讨论凭证体系与密钥管理，不改变站内既有《智能门锁的断网与断电底线》关于离线权限缓存与机械应急通道的结论，也不改变《智能门锁「能开」不等于「能一直开」》关于锁体等级、电池与应急供电的结论。

二、方案整体架构（分层与接口协议）

结论先行：把「一次刷卡开门」拆成凭证、识读与安全、锁端主控、通信、平台五层来验，任何一层用默认配置都不等于安全。

职责边界必须写死：公安部第一研究所的解析把单机型电子防盗锁的组成划为交互、识读、主控、存储、安全、执行机构、电源七类模块，联网型再增加通信模块与客户端应用程序；并明确「单机型不涉及网络接入认证、通信安全与客户端应用程序安全检测，但无论单机还是联网型都要满足防技术开启」。这意味着招标时若选联网型，就必须额外验 APP 安全、固件安全、通信与数据安全，不能只拿一份机械强度报告交差。另一条边界是「管理平台」与「单点锁具」：2026 北京安防展的公开报道指出，权限下发与通行记录追溯的管理平台与单点设备同等重要；但平台能显示「已注销」，不等于锁端离线白名单已同步，注销生效必须以现场实测为准。

三、核心技术及关键设备（型号级参数与真实区间）

结论先行：先判定卡型与认证流程，再谈检测等级；公开资料的口径互不相同，本文并列呈现、不裁定。下表中厂商、媒体与检测机构数字均为「公布口径 / 整理口径，未独立复现」，不作承诺值。

一段容易被忽略的可执行细节：把「注销生效」写成一次带时间戳的现场演练——先给一张测试卡授权并确认可开，再在平台执行注销/挂失，分别在联网状态与断开上行链路状态下各刷一次，记录两次响应与锁端离线白名单的更新时间；恢复网络后导出离线期间的开门日志，核对注销时刻之后是否仍有该卡的成功记录。这张《注销与离线日志对账单》比任何「支持黑名单」的宣传语更能说明系统能否交付。

四、具体应用场景（按角色拆痛点）

结论先行：同一个「卡片安全」，在四个角色眼里是四件不同的事，验收表必须分开写。

• 甲方行政/宿管（人员流动）：离职、退租、毕业批量注销后不能留后门。可验证现象是批量注销后抽 10 张已注销卡逐把试开，宿舍、车库等弱网区域单独测一遍。
• 信息科/运维（审计与补传）：要能出具完整通行台账。可验证现象是断网 24 小时后恢复，本地日志条数与平台条数一致、无重复、无时间倒序，且每条含锁编号、卡片标识、本地时间戳与开门方式。
• 集成商/项目经理（发卡与密钥交接）：不能全楼共用一把根密钥。可验证现象是有密钥分散说明、发卡审批记录、根密钥保管与交接签字，测试卡与正式卡的密钥可区分。
• 采购/合规（检测报告）：报告要与实物一致。可验证现象是送检型号、安全芯片型号、固件版本与现场安装设备一一对应，且联网型额外提供 APP/固件/通信安全检测说明。

一段可执行细节：做一张《凭证演练记录表》，字段至少含卡型与编号、是否为自制复制卡、认证结果（开/拒）、注销状态、网络状态（在线/断网）、锁端本地时间戳、平台补传时间、日志条数差值、防拆/防强磁触发结果、双方签字。三类必跑演练：复制卡/重放、已注销卡、断网 24 小时后日志补传；有条件再加第四类：强电场/强磁场干扰下的误开门测试（新版标准把「防强电场、防强磁场、防强电磁脉冲、防敲击」列入防技术开启大类）。

五、系统实施流程（里程碑 + 天数 + 交付物）

结论先行：30 天里程碑，核心是把「注销生效与离线日志」而不是「刷卡能开」当成交付物。以下为工程整理口径的天数安排，以现场勘察与工程量清单为准。

预算给比例结构、不编造总价：设备（锁具、CPU 卡、发卡器、SE/SAM 模块、网关与管理平台）约占 55%–65%，施工与辅材约占 8%–12%，集成与调试（含发卡、密钥方案、四类演练）约占 18%–22%，运维与备件（首年，含卡片补发与电池）约占 8%–12%；以现场勘察与工程量清单为准。CPU 卡相对 M1 卡的单张价差在全生命周期里通常不是主要成本，真正贵的是事后补做注销与审计闭环。

六、技术优势与局限

结论先行：这套验收法的价值是「把凭证安全变成可复现的拒绝动作」，但它不能消灭所有攻击面，必须把局限写清楚。

技术优势：①用双向挑战-响应与 SE 安全芯片替代「读卡号即放行」，把复制与重放的门槛抬高；②一卡一密与密钥分散把单点泄露的影响面收敛到单卡；③注销在线/离线双状态实测，堵住「平台删了、锁端没删」的常见后门；④离线日志补传对账让审计台账不再有断网空白；⑤按新版标准的分类逐项索取检测说明，避免只交一份机械强度报告。

必须写明的局限：①「CPU 卡不可破解」是基于当前技术水平的判断，中科易安自己也区分了「M1 被破解是事实」与「CPU 卡在可预见未来被暴力破解概率极低是判断」；任何算法都有被攻破的可能，SE 也仍面临侧信道等物理攻击路径，不能写成绝对承诺。②卡片升级不等于系统升级，锁端无 SE 或不校验动态响应时，CPU 卡优势发挥不出来；存量 M1 系统过渡期只能靠关闭卡功能、启用替代凭证、加强审计缓解。③离线白名单有容量与更新周期上限，厂商公布口径给出单锁 500 张授权卡，大规模场景要核对容量与批量下发耗时；断网越久，注销滞后窗口越大，这一风险须由管理流程兜底而非由技术消除。④公开数字不可作承诺：媒体转述的「19 款中 12 款可复制、30 秒、30–50 元」属公布口径、未独立复现，不作验收阈值；A/B/C 启闭次数、C 级 15 分钟防技术开启、3000N 主锁舌抗拉、5MΩ 绝缘等均为检测机构整理口径，须核对正式标准条文与型式检验报告。⑤标准版本与日期必须查官方公告，厂商与自媒体文稿给出的 GB 21556.2-2025 实施日、GA 374-2019 废止日、CCC 换证期限均属转述，招标写死日期有过渡风险。⑥生物识别只是替代通道，A/B 级防二维、C 级防三维假体的能力差异应写进选型，不能把「支持人脸」当成安全等级。⑦本文不涉及机械锁体等级、电池寿命与应急供电，也不改变站内既有两篇的历史结论。

七、适用条件和落地建议（国标编号、预算比例、SLA）

结论先行：适用于人员流动频繁、需要事后通行审计、存在弱网或断网区域的宿舍、公租房、办公与厂区项目；纯家庭单机型可简化为「卡型核对＋注销抽测」两步。

• 设计依据：GB 21556.2-2025《锁具安全技术要求 第2部分：防盗锁》（强制性国家标准，按现行有效版本核对）、GB/T 44602-2024《网络安全技术 智能门锁网络安全技术规范》（推荐性，联网锁 APP/固件/数据/个人信息安全参照）、GB 50348-2018《安全防范工程技术标准》（出入口控制系统工程）、GB 50396-2007《出入口控制系统工程设计规范》、ISO/IEC 14443（非接触卡空口）、GA 374《电子防盗锁》（行业标准，历史参照，废止状态须查公安部公告）。以上均为设计参照，具体条文、等级与过渡安排按项目类型与现行有效文本核对，本文不代替合规审查。
• 适用条件：能提供与实物一致的型式检验报告与关键件清单、锁端支持离线事件记录、平台支持批量注销与日志导出、弱网区域有明确清单；不满足时优先补离线日志与注销流程，再谈卡片升级。
• 预算比例结构：设备 55%–65%、施工 8%–12%、集成调试 18%–22%、首年运维备件 8%–12%；以现场勘察与工程量清单为准，不编造总价。
• SLA 建议（写入合同）：在线注销生效 ≤5 分钟、离线白名单同步周期与最长滞后窗口书面约定；断网期间开门日志本地留存 ≥30 天且恢复后 ≤1 小时补传；月度提交注销抽测与日志完整性对账表；卡片挂失/补发 ≤4 小时；每年一次复制卡与注销演练并出具记录表。
• 落地建议第一条：验收当天带两张卡到现场——一张自制复制卡、一张刚在平台注销的卡，分别在联网和断网下各刷一次，让锁自己回答。第二条：把「卡型、认证算法、密钥存放位置、注销生效时限、离线日志留存期」写进技术协议，这比写「支持刷卡」有用得多。

八、全球相关案例及参考来源

结论先行：本文不引用未经证实的项目成效数字，只引用可公开核对的标准解析、厂商公开技术说明、检测机构整理口径与公开行业报道。

国内标准与检测方面，公安部第一研究所的《GB 21556.2-2025 与 GB 21556-2008 对比解析》系统说明新版从通用走向专用、检测项目数量超旧版一倍以上、首次明确单机型与联网型组成结构、引入 A/B/C 三级，并新增「锁具安全」「客户端应用程序安全」「防技术开启」三大类，其中网络接入认证、通信安全、数据安全、安全审计、固件安全、个人信息与安全审计等子项可直接改造成招标核对表；该文也说明 GA 374-2019 是修订时的重要参考但不含上述新增类别。中国经济新闻网与讯科标准、同创天海分别从媒体、检测机构、认证服务方角度补充了 A/B/C 假体防护差异、国密二级安全芯片、启闭寿命、CCC 送样资料清单与 GB/T 44602 的定位——三者都属公布口径或整理口径，本文一律标注、未独立复现，且明确要求以正式标准文本与官方公告核对版本与日期。

技术机理方面，中科易安的《从 M1 到 CPU 卡的安全演进》给出可直接落地的对照：M1 单向认证 / Crypto-1 / 48 位 / UID 可克隆，CPU 卡双向挑战-响应 / DES·3DES·AES·SM4 / 128 位以上 / 密钥存安全区 / UID 硬件唯一，并强调「仅升级卡片不够，锁端需配 SE 安全芯片」；科裕的公开产品说明补充了本地＋云端双架构、断网期间本地留存全部开门日志并恢复后同步、一卡一密动态密钥与多通信协议适配（厂商公布口径，文中项目案例不作为本站案例）。新浪的卡型科普与青稞的选购文提供了 ID/M1/CPU 三步粗判法与新国标背景，其中消协实测比例、实施与废止日期均属媒体转述，本文只用于提示风险、不作数据依据。国际方面，SectorIntelHQ 对 2026 北京安防展的公开报道指出，门禁安全展品的重点已从单点锁具扩展到「权限下发＋通行记录追溯」的管理平台，与本文把注销生效和离线日志作为核心验收项的思路一致，该报道仅作技术形态参考、不构成本站案例或背书。

本文未虚构任何项目、客户、中标金额、成效数字与排名；客户名仅引用官网已公开者，本批稿件未涉及具体客户。正文 8 段齐全，参考来源见文末独立链接列表（9 个独立可点击链接）。

需要这份验收清单？ 致电 010-60777639 预约现场勘察，或索取该场景完整方案书（PDF）/ 同类型项目清单。

参考来源（9 条独立可点击链接）

1. 中科易安 KEENZY《联网门锁防复制卡：从 M1 到 CPU 卡的安全演进》（M1 卡单向认证、Crypto-1 已破解、48 位密钥、UID 可克隆；CPU 卡双向挑战-响应、DES/3DES/AES/国密 SM4、128 位以上密钥、密钥存安全区不可读取、UID 硬件唯一不可克隆；锁端 SE 安全芯片防物理提取；卡片授权容量 500 条为厂商公布口径；M1 卡向 CPU 卡过渡期的加固策略） — https://www.zhongkeyian.com/insights/blog/lock-anti-card-cloning
2. 公安部第一研究所《GB 21556.2-2025〈锁具安全技术要求 第2部分：防盗锁〉与 GB 21556-2008 对比解析》（新版检测项目数量超旧版一倍以上；单机型/联网型组成结构首次明确，联网型含通信模块与客户端应用程序；引入 A/B/C 三级；新增「锁具安全」「客户端应用程序安全」「防技术开启」三大类；网络接入认证、通信安全、数据安全、固件安全、生物识别防假体攻击等检测项；与 GA 374-2019 的差异） — http://mp.weixin.qq.com/s?__biz=MjM5OTE5Mzc1OA==&mid=2650285795&idx=2&sn=56cf61e683a49bf70fafac0723a5faf7
3. 中国经济新闻网《智能锁新国标实施！C级智能锁推动行业安全升级》（A/B 级须防二维假体攻击、C 级须防三维假体攻击；C 级要求国密二级安全芯片；联网型锁具数据存储与传输须加密、对 APP 与固件安全提出要求；A/B/C 启闭寿命分别为 3 万 / 6 万 / 10 万次——均为媒体转述的公布口径，未独立复现） — https://www.cet.com.cn/xwsd/10357149.shtml
4. 讯科标准《智能门锁安规检测 GB 安全要求与 IEC 电子安防标准》（中国体系以 GB 21556 与 GB/T 44602《网络安全技术 智能门锁网络安全技术规范》为核心；GB 21556.2-2025 从机械安全扩展为机械/电气/信息全维度；GA 374《电子防盗锁》长期作为重要参考；防技术开启、主锁舌抗拉、绝缘电阻、耐压、电源适应性等检测维度，均为检测机构整理口径） — http://www.xktest.com/news/s57783.html
5. 同创天海《电子锁 CCC 认证怎么办理？适用什么标准？》（认证依据按 GB 21556.2-2025 执行；网络安全可参考 GB/T 44602-2024；CQC13-429922-2022 换版规则；送样需电路图、BOM、锁芯/电机/电池/安全芯片关键件清单、固件与加密方案说明；旧版报告不直接用于新证——认证服务方整理口径，以认证机构公告为准） — http://www.sztcth.com/articles/dzsccc.html
6. 新浪《智能门锁感应卡安全吗？63%可复制！3个维度说清 CPU/IC/ID 卡区别》（ID 卡 125kHz 无加密、IC 卡 M1 13.56MHz 静态密钥、CPU 卡 AES-256/SM4 硬件加密每次动态密钥；媒体转述「2026 年京津冀消协实测 19 款中 12 款可复制」——该数字为公布口径、未独立复现，本文不作验收阈值） — https://k.sina.cn/article_7879849068_1d5acf46c06801ku50.html
7. 青稞智能锁《为什么 2026 年后买人脸识别智能锁，要先看是否符合新国标而不是品牌》（正文称 GB 21556.2-2025 于 2026-03-01 实施、GA 374-2019 于 2026-05-22 废止，均为厂商文稿转述的公布口径，须以国家标准全文公开系统与公安部公告核对；新国标涉及固件安全、数据安全、网络安全、APP 安全与生物识别防攻击） — https://www.iqingke.net/knowledges/article-5.html
8. 今日头条《科裕联网智能锁推出麒麟保密系统》（本地服务器＋云端双架构、断网期间本地留存全部开门日志并恢复后同步、每张卡一卡一密动态密钥、LoRa/Wi-Fi/NB-IoT/4G/蓝牙/433 多协议；文中「维信诺万级厂区一卡通项目」等均为厂商公布口径、未独立复现，本文不作为本站案例） — https://m.toutiao.com/article/7654132963348693567
9. SectorIntelHQ《Beijing Security Expo Highlights Smart Locks and Integrated Access Control》（2026 北京安防展公开报道：门禁安全展品包含智能锁、门禁硬件与权限下发/通行记录追溯的管理平台；指出「平台对权限与记录的管理能力」与单点设备同等重要——公开行业报道，仅作技术形态参考） — https://www.sectorintelhq.com/news/Security_Gear/Access_Control/Beijing_Security_Expo_Highlights_Smart_Locks_and_Integrated_Access_Control.html

说明：厂商 / 机构 / 媒体公布数字均标注「公布口径 / 预计值，未独立复现」；本文未虚构项目、客户、成效数字、中标金额与排名。

相关阅读 · 站内方案

• 解决方案总览
• 行业解决方案根目录
• 2 智慧通行管理
• 智能门锁
• 访客身份核验与临时授权闭环
• 无票进出与防砸
• 人脸识别门禁的合规与可用性底线
• 智能门锁的断网与断电底线
• 承包商与外包人员凭证生命周期治理
• 电梯梯控与目的楼层权限
• 防尾随不是多加一对红外
• 人脸识别门禁的误识一半来自底库
• 车牌识别成像几何与无牌车兜底
• 智能门锁锁体等级、电池与应急供电验收
• 临时二维码凭证防重放与离场核销
• 人脸门禁安装几何与照度现场验收
• 获取方案与报价
• 摄像机「出图清楚」不等于「带宽够用」：H.265 智能编码、主子码流与峰
• 对讲「能呼通」不等于「高峰期呼得进来」：站点容量、编号规划与呼叫转移/V
• 设备「连上了」不等于「只碰自己的数据」：一机一密、MQTT Topic
• 配电室「温度没报警」不等于「接头没发热」：绕组/接头测温、局放与风机联动
• 档案「在系统里」不等于「在架子上」：密集架列级天线、RFID 盘点与出入

配图来源：https://commons.wikimedia.org/wiki/File:KeyPadReader.jpg ｜ Public domain（公共领域，无强制署名义务，仍全量留源）｜ 作者 Andriusval ｜ 本地归档 配图\真实授权\r6_m2_keypad_20261108.jpg ｜ 获取时间 2026-11-08（R6 核验，R27 复用并重新 200 复核）｜ 已上传本站、未外链他站图片 ｜ 图为通用读卡器/键盘设备照，非项目现场、非本文所述门锁产品、不暗示品牌背书