什麼是手機藍牙NFC開門？

手機藍牙NFC開門，正式名稱為「手機憑證門禁」（Mobile Credential Access），是指以智能手機取代或補充實體門禁卡，透過藍牙低功耗（BLE）、近場通訊（NFC）或手機錢包三種技術之一，與門禁讀卡器完成身份驗證並開啟電子鎖。本頁講解三種技術的原理與分別、與實體卡的技術層面比較，以及在香港商廈、舖面與屋苑弱電工程中的實務應用。

手機憑證門禁的基本原理

傳統門禁系統依賴一張實體卡片，讀卡器讀取卡內晶片的識別碼，再交由門禁控制器比對資料庫決定是否開鎖。手機憑證門禁的原理相近，分別在於識別碼不再儲存在塑膠卡片內，而是以加密憑證的形式儲存在手機內，並透過無線方式傳送給讀卡器。系統管理員可以透過雲端門禁管理平台，把憑證遠端發放到指定手機，亦可以在員工離職或手機遺失時即時遠端撤銷，不需要回收實體卡片。

目前市面上實現手機開門主要有三種技術路徑：藍牙低功耗（BLE）、近場通訊（NFC）以及整合在手機作業系統層面的手機錢包（例如Apple Wallet或Google Wallet類應用）。三者在傳輸距離、操作方式與安全模型上各有分別，工程選型時需要因應現場場景取捨。

三種手機開門技術逐一解說

① 藍牙低功耗（BLE）

根據Wikipedia對Bluetooth Low Energy的介紹，BLE是藍牙技術聯盟推出的低功耗無線通訊規格，設計目標是以極低電量傳送小量數據，廣泛應用於穿戴裝置、感應器與近距離身份驗證。在門禁場景中，讀卡器與手機之間可以在數米範圍內完成配對與驗證，用戶不需要拿出手機、甚至不需要解鎖螢幕，接近讀卡器即可自動開門，特別適合雙手拿著貨物出入的舖面後倉，或需要免持操作的停車場閘口。缺點是有效距離較遠，若讀卡器靈敏度設定不當，有機會在使用者尚未打算開門時已被誤觸發，工程上需要按現場環境調較訊號強度。

② 近場通訊（NFC）

根據Wikipedia對Near-field communication的介紹，NFC是一種短距離無線通訊技術，運作距離通常在數厘米之內，操作方式與傳統拍卡十分相似，用戶需要把手機貼近讀卡器才能觸發驗證。由於距離極短，NFC開門在誤觸發風險上低於藍牙，亦較容易讓用戶理解「要拍一拍手機」的操作方式，適合大堂主入口、寫字樓分層閘口等需要明確授權動作的場景。NFC的驗證速度一般亦較快，適合人流較密集、需要快速通過的出入口。

③ 手機錢包憑證

手機錢包開門是指把門禁憑證整合到手機系統層面的電子錢包應用（例如Apple Wallet或Google Wallet類應用），底層傳輸多數仍使用NFC，但憑證儲存在手機的安全晶片（Secure Element）內，由作業系統直接管理，不需要另外開啟門禁App，部分機型在手機關機或電量極低的情況下仍可短暫使用。這種方式的用戶體驗最接近「手機內的電子卡」，但需要門禁廠商與手機平台完成官方整合，並非所有門禁系統都支援。

④ 三者的共通後台需求

不論採用哪一種技術，手機憑證都需要一套雲端門禁管理平台負責發放、撤銷與記錄，物業管理處或企業行政人員可透過後台介面即時新增訪客憑證、設定有效時段，或在員工離職一刻遠端撤銷權限，這是實體卡難以做到的管理彈性。

手機憑證與實體卡的技術對比

比較項目手機憑證（BLE／NFC／手機錢包）實體卡（Proximity卡／智能卡）
發放與撤銷可遠端即時發放及撤銷，毋須實體接觸需要親身派卡或回收卡片
複製風險加密憑證難以直接複製，但存在手機遺失或App被盜用風險低頻125kHz卡片有被拍卡複製的已知風險，高頻智能卡較安全
操作距離BLE可達數米、NFC與手機錢包一般需貼近數厘米固定為讀卡器感應範圍，通常數厘米內
備用電源依賴手機電量，部分手機錢包支援低電量緊急使用不需電源，卡片本身無源運作
適用人群需要用戶擁有相容智能手機，年長人士或訪客未必適用使用門檻低，任何人皆可持卡
系統整合需讀卡器支援對應無線技術及對接雲端管理平台成熟的Wiegand或OSDP協定，設備選擇廣泛

值得留意的是，這裡討論的是BLE與NFC等技術層面的分別，並非個別廠商產品的優劣比較。實務上不少工程項目會選擇讀卡器同時支援手機憑證與實體卡（例如維持原有Wiegand或OSDP協定的卡片系統），讓兩者並行運作，既保留備援方案，亦讓用戶逐步過渡至手機開門。

香港商廈、舖面與屋苑的實務考量

  1. 評估現有讀卡器與控制器——工程師需先確認大廈現有讀卡器是否支援藍牙或NFC模組，以及門禁控制器與雲端門禁管理平台之間能否對接，若讀卡器年代已久只支援單一低頻卡片協定，一般需要更換硬件。
  2. 規劃過渡期備援方案——商廈大堂與屋苑會所出入人流複雜，年長住戶或訪客未必人人使用智能手機，建議保留實體卡或訪客二維碼作為備援，避免手機沒電或未安裝App時無法出入。
  3. 選擇合適的傳輸技術——舖面後倉或停車場閘口適合以BLE實現免持開門，寫字樓分層入口或需要明確授權動作的場景則較適合NFC或手機錢包的拍卡式操作。
  4. 確保網絡與弱電佈線穩定——手機憑證驗證多數需要讀卡器與後台系統保持網絡連接，弱電佈線與網絡穩定性直接影響驗證速度與可靠性，工程上須一併規劃。
  5. 制定憑證管理流程——物業管理處或企業行政部門需要建立標準流程，包括新住戶／新員工發放憑證、離職或退租即時撤銷憑證，以及定期查閱出入記錄，確保管理權限清晰。

權威資料依據

本文核對資料：NFC Forum；NIST SP 800-63B。

常見問題

手機藍牙開門與NFC開門有什麼分別？
藍牙（BLE）開門靠讀卡器與手機之間的無線電波配對通訊，有效距離可以由貼近讀卡器至數米不等，適合免持操作，例如停車場閘口或雙手拿著物件時亦可開門；NFC開門則屬近場通訊，讀寫距離一般在數厘米之內，需要手機幾乎貼近讀卡器才能觸發，操作習慣與拍卡相近，反應速度快亦較不容易誤觸發遠處讀卡器。兩者都可以整合在同一個讀卡器產品內，工程上按場景選用其一或並存。
手機錢包開門是否等同NFC開門？
手機錢包（例如Apple Wallet或Google Wallet類應用）開門通常以NFC作為底層傳輸技術，但憑證是以加密方式儲存在手機的安全晶片（Secure Element）內，由系統層面直接管理，不需另外開啟門禁App亦可拍卡開門，部分型號甚至在手機沒電的情況下仍可短時間使用。純App方案的NFC開門則需要先開啟應用程式或保持背景執行，安全模型與用戶體驗均有分別，選型時需要向門禁廠商確認手機錢包整合是否支援。
手機憑證門禁是否比實體卡更安全？
手機憑證一般採用加密通訊及動態密鑰，較常見的低頻125kHz易複製卡片安全性高，亦難以像實體卡般被直接拍卡複製；但手機憑證引入了手機遺失、App帳戶被盜用、藍牙訊號被中繼攻擊等新的風險面。整體安全水平取決於所選讀卡器與後台系統是否支援加密協定，以及企業能否即時遠端撤銷已流出或已離職員工的手機憑證，並非單純「手機一定比卡安全」的結論。
舊有門禁系統可否直接升級支援手機開門？
要視乎現有讀卡器是否支援藍牙或NFC模組，以及後台控制器與門禁軟件能否對接手機憑證發放平台。部分廠商提供支援雙技術的讀卡器，可以在保留原有卡片系統的同時加裝手機憑證功能，實現卡片與手機並行使用的過渡期；但若讀卡器本身年代已久、只支援單一低頻卡片協定，一般需要更換讀卡器硬件才能加入手機開門功能，工程上建議先由工程師實地評估現場設備型號。
屋苑或商廈引入手機開門要考慮什麼？
首先要考慮住戶或員工手機型號是否普遍支援所選技術，年長住戶或訪客未必人人使用智能手機，建議保留實體卡或訪客二維碼作備援；其次要確認雲端門禁管理平台能否配合物業管理流程遠端發卡、撤卡及查閱出入記錄；亦要評估弱電佈線是否需要升級以支援新一代讀卡器的網絡連接，以及網絡穩定性對手機憑證即時驗證的影響。建議由工程師實地勘察後提供整體方案。

考慮為物業引入手機開門？

我們的工程師熟悉藍牙、NFC與雲端門禁管理平台整合，可為商廈、舖面與屋苑評估現有讀卡器兼容性，設計手機憑證與實體卡並行的過渡方案，歡迎查詢及免費報價。

WhatsApp 免費報價 →

延伸閱讀

門禁卡種類有什麼分別？什麼是雲端門禁管理平台？什麼是Wiegand協定？什麼是OSDP協定？什麼是智能鎖？門禁系統工程指南

若閣下正計劃相關工程或需要選購設備，歡迎瀏覽門禁系統工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。

本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。