RFID知识

nfc标签门禁应用：人员通道与权限管理

发布日期2026-10-20上海择捷智能科技有限公司

权限模型没想清楚，后面全在补洞

NFC门禁最容易出问题的地方不是硬件，而是权限模型。我们见过不少项目第一版系统跑起来后才发现：新增一个部门就要改一次规则，离职员工偶尔还能刷开门。根源都是权限设计没抽象成"角色+时段+区域"三层结构。

上海择捷的做法是先把人员分成几个大类，比如固定员工、临时工、访客、外协人员，每类对应一组默认权限。再把通行区域拆成若干逻辑门，每个门独立配置允许通过的角色和时间段。新增人员时只要挂到对应角色，调整权限改一处就能同步到所有相关门。

时段控制也要提前考虑周班、倒班、临时加班这些情况。简单场景设三档固定时段就够了，复杂的我们会给出具体小时级别的规则表，由后台统一下发到读写器，读写器本地校验后放行，即使网络抖动也不影响通行。

读写器的安装位置直接决定使用体验。我们在一个仓储项目里遇到过：工人推着叉车过来时手上有油污，刷卡区域被油渍覆盖，读卡成功率掉到七成以下。后来把读写器从墙面外移到立柱上，识别区避开了手部接触面，效果就稳定了。

几个具体参数可以参考：

另外读写器之间要保持足够间隔。两个相邻的门如果共用一堵墙，读写器中心点距离至少留1.2米，否则一张卡可能被两边同时读到，导致误判。

NFC门禁卡常见两种：MIFARE Classic系列的IC卡，和支持手机NFC模拟的虚拟卡。前者成本低、稳定性高，一张空白卡几毛钱，适合发卡量大的工厂。手机NFC卡的好处是不用带实体卡，员工用手机贴近就能开门，但需要后台做发卡配置，员工的手机型号和系统版本也会影响兼容性。

我们在工厂项目里通常采用双轨制：员工用实体卡，管理层和频繁进出的供应商用手机NFC卡。两种卡片共用同一个后台权限系统，权限数据统一，区别只在识别介质。

如果项目里只考虑手机NFC，要提前在采购合同里写明支持的机型范围，并准备备用方案。比如某些员工用的是不支持门禁NFC的老款安卓机，就需要补发一张实体卡兜底。

很多工厂并不是从零做门禁，而是已有老的IC卡系统，需要把NFC融入进去。最稳的做法是用韦根协议（Wiegand，即一种门禁控制器和读卡器之间的数据通信格式）把新读写器接入老控制器，权限验证交给新后台，老系统只负责电锁控制和日志记录。这种方式改造成本最低，两套系统通过中间表同步人员信息。

具体步骤大致是：先在老控制器上确认支持的韦根位数（26位、34位、66位都有），再选匹配的读写器输出格式。后台每天定时把人员名单同步给老系统，新系统里的权限变更通过中间件推送到控制器。我们做过一个仓库改造项目，前后花了不到两周就把十几个门的读写器全部替换完成。

如果预算充足，也可以直接把老控制器换成支持NFC和IC卡双频的新设备，彻底整合到一套系统里。但这种方案施工时间长，适合新建厂房或大规模翻修的场景。

坑一：离职员工权限没及时收回。早期版本里离职流程是手工操作，经常漏。现在和HR系统打通，员工状态一变，权限自动同步。

坑二：临时访客卡发了不收。有些访客卡发出去后找不到了，存在被复用的风险。现在的做法是临时卡设有效期，过期自动失效。

坑三：日志只存不查。系统跑了大半年才发现有人尾随进出。后台加上异常通行告警，比如同一卡短时间内多次失败、非常规时段刷卡，后台自动推送通知给保安。

项目启动前把这几项过一遍，会省掉后期很多麻烦：

门禁系统看起来是硬件项目，核心其实是权限和流程。硬件选型只要参数对、稳定性过关，长期差异并不大。把权限模型和人员流程设计扎实，再配合合适的读写器和卡片，系统就能稳定运行两三年不需要大改。

我们上海择捷科技有限公司在工厂、园区、写字楼这几类场景里都做过NFC门禁部署，每个项目的具体配置会根据现场情况调整。如果你正在评估方案，可以先把上面那份检查表填一遍，拿着结果和供应商沟通会清楚很多。