門禁卡有什麼種類？

門禁卡按工作頻率與晶片技術分為多個類型：125 kHz 低頻感應卡（如 EM 卡）、13.56 MHz 非接觸智能卡（如 Mifare 系列）以至加密能力更強的 CPU 卡，安全程度與成本各異。本頁講解各類門禁卡的技術原理、安全分別與適用場景，協助選擇合適的卡種。

兩大頻段：125 kHz 低頻與 13.56 MHz 高頻

門禁卡屬於無源感應卡：卡內沒有電池，靠讀卡器發出的電磁場供電並回傳資料。按工作頻率主要分為兩大族群——125 kHz 低頻感應卡（Proximity Card）與 13.56 MHz 高頻非接觸智能卡。前者結構簡單，一般只儲存一個固定卡號；後者基於 ISO/IEC 14443 國際標準，卡內有可讀寫的儲存空間與加密運算能力，是兩者安全差距的根源。

常見門禁卡類型比較

類型工作頻率技術特點安全程度典型應用
EM 卡（ID 卡）125 kHz只儲存固定卡號，讀卡即讀出，無加密低，極易複製舊式住宅、儲物櫃等低風險場景
HID Prox 系列125 kHz低頻感應技術，配特定讀卡器格式低，無加密早期商廈門禁系統
Mifare Classic13.56 MHzISO/IEC 14443 Type A，分區儲存，專有加密中，加密演算法已被破解一般辦公室、屋苑、會員卡
Mifare DESFire13.56 MHz支援 DES/3DES/AES 加密，多應用架構高企業門禁、交通票務、高保安場所
iCLASS / Seos 等高頻系列13.56 MHz具加密認證的高頻智能卡技術高（視乎具體世代）採用相應系統的商廈與企業
CPU 智能卡13.56 MHz卡內含處理器，可執行加密運算高金融級、政府及高保安應用

留意 HID 是門禁行業廣泛使用的技術品牌，旗下由低頻 Prox 到高頻加密系列橫跨多代技術，其中 Mifare 系列的技術背景可參考 Wikipedia 對 MIFARE 的說明；判斷安全程度應看具體技術世代，而非品牌名稱。

安全關鍵：有沒有加密認證

門禁卡的安全程度取決於讀卡過程有沒有加密認證：

  1. 無加密（EM、低頻 Prox）——卡片被讀卡器感應時直接送出卡號，任何相容讀寫器都可讀取並寫入空白卡，市面手持複製器數秒完成複製。
  2. 專有加密（Mifare Classic）——卡與讀卡器先互相認證才讀寫資料；惟其專有演算法多年前已被公開破解，已有工具可以複製，只宜視為基本阻嚇。
  3. 標準加密（DESFire、CPU 卡等）——採用 AES 等公開審視的加密標準，配合妥善的密鑰管理，現階段沒有實用的複製手段，是高保安場所的合理選擇。
  4. 系統層面——即使用上加密卡，若門禁系統只讀卡的公開序號（UID）作認證，加密形同虛設；讀卡器與控制器之間亦應採用 OSDP 等具加密能力的通訊協定，詳見 OSDP 是什麼？。

選卡實務建議

新裝系統

建議直接採用 13.56 MHz 加密卡種（如 DESFire 級別），卡價差距不大，安全上限卻高得多，亦為日後手機開門預留空間。

舊系統升級

更換為支援 13.56 MHz（或雙頻）的讀卡器，控制器與後台多可沿用；過渡期新舊卡並行，分批換卡，無需一刀切。

手機開門

支援流動憑證的系統可以手機 NFC 或藍牙代替實體卡；憑證可遠端發放及停用，適合人員流動較大的企業。

多重認證

高保安區域可要求卡加密碼、卡加指紋或人面識別的組合認證，即使卡片失竊亦不能單獨開門。

常見問題

EM 卡與 Mifare 卡最大分別是什麼？
EM 卡工作於 125 kHz 低頻，只儲存一個固定卡號，讀卡時直接讀出，沒有加密能力，容易被複製；Mifare 卡工作於 13.56 MHz，基於 ISO/IEC 14443 非接觸智能卡標準，卡內有可讀寫的儲存空間及加密機制，讀卡器與卡之間需要認證，安全程度遠高於 EM 卡。
門禁卡容易被複製嗎？
視乎技術類型。EM 卡沒有加密，市面的手持複製器可在數秒內複製。Mifare Classic 的專有加密演算法多年前已被破解，有工具可以複製。採用 AES 等現代加密的卡種（例如 Mifare DESFire 系列及同級 CPU 卡），配合正確的密鑰管理，現階段沒有實用的複製手段。保安要求高的場所應採用後者，並避免只以卡號（UID）作認證。
HID 卡是什麼？
HID 是門禁行業廣泛使用的一個技術品牌，旗下有多代卡技術：早期的 125 kHz Prox 系列屬低頻感應卡，與 EM 卡同級，沒有加密；後來的 iCLASS 及 Seos 等系列工作於 13.56 MHz，具備加密認證能力。使用 HID 系統的場所，選卡時同樣應留意所用的是哪一代技術，而非只看品牌名稱。
現有 EM 卡系統可以升級至加密卡嗎？
可以，關鍵在讀卡器與卡片。常見做法是更換為支援 13.56 MHz 的讀卡器（市面有同時支援雙頻的型號，方便過渡期新舊卡並用），控制器及後台軟件多數可以沿用，再分批向用戶更換新卡。工程上可以分階段進行，避免一次過停用全部舊卡。
手機 NFC 可以代替門禁卡嗎？
可以，前提是門禁系統支援。13.56 MHz 讀卡器與手機 NFC 使用相近的通訊標準，配合支援流動憑證（mobile credential）的門禁系統，用戶可以手機代替實體卡拍卡開門。憑證經加密存放及傳輸，遺失手機可即時遠端停用，管理上比補發實體卡更方便；但需確認讀卡器及後台軟件均支援流動憑證功能。

需要安裝或升級門禁系統？

我們的工程師可按保安要求規劃卡種、讀卡器與控制器組合，由舊系統升級到全新安裝一站式完成，歡迎查詢及免費報價。

WhatsApp 免費報價 →

延伸閱讀

拍卡系統是什麼？門禁系統是什麼？Wiegand 是什麼？OSDP 是什麼？指紋與人面識別分別智能門鎖是什麼？視像對講是什麼？

若閣下正計劃相關工程或需要選購設備，歡迎瀏覽門禁系統工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。

本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。