門禁系統是什麼?

門禁系統(Access Control System)是透過讀卡器、控制器與電子鎖具,取代傳統機械鎖匙,判斷何人、何時、何地可以進出的電子保安系統。本頁講解門禁系統的基本組成、讀卡技術的分別、Wiegand 與 OSDP 傳輸協定,以及鎖具選型的實際考慮。

門禁系統的定義:由誰、何時、何地決定放行

門禁系統的核心功能,是判斷「誰可以進入」「什麼時候可以進入」「進入哪一道門」。傳統機械鎖匙一旦遺失或被複製,管理者難以追蹤,亦無法限制使用時段;電子門禁系統則以電子憑證(例如感應卡、指紋、密碼)取代鎖匙,每次進出都會記錄時間與身份,管理者亦可即時撤銷某一憑證的權限,而毋須更換整套鎖具。

門禁系統廣泛應用於寫字樓、工廈、屋苑大堂、機房、倉庫等場所,既可以是單一道門的獨立系統,亦可以是連結整幢大廈數十道門、統一由後台管理的大型系統。想了解門禁常見的應用場景與設備選型,可參考我們的門禁系統工程指南

系統組成:讀卡器、控制器、鎖具與憑證

一套電子門禁系統由以下核心部件組成,各部件分工明確:

部件角色常見形式
讀卡器(Reader)安裝於門邊,讀取使用者出示的憑證並將資料傳送至控制器感應卡讀卡器、指紋機、密碼鍵盤、多合一讀卡器
控制器(Controller)比對憑證資料與權限名單,決定是否放行,並記錄每次進出紀錄門禁控制板、一體化控制器、IP 網絡控制器
憑證(Credential)證明使用者身份的媒介感應卡、密碼、指紋、人臉、手機NFC
鎖具(Locking Hardware)接收控制器指令,實際執行上鎖或解鎖動作電磁鎖、電插鎖、電控鎖
出門按鈕(Request-to-Exit)容許人員由內向外離開時毋須刷卡,屬走火逃生的重要安全設計紅外線出門動作感應器、實體出門按鈕

當使用者出示憑證,讀卡器將資料送往控制器,控制器比對權限名單後決定放行或拒絕;獲放行時控制器會驅動繼電器解鎖,並將這次進出記錄到資料庫。這個判斷流程是所有電子門禁系統的共通運作邏輯。

讀卡技術:125kHz 感應卡與 13.56MHz 智能卡

感應卡按工作頻率可分為兩大類,兩者在保安性與應用上有明顯分別:

比較項目125kHz 感應卡(Prox Card)13.56MHz 智能卡
技術性質被動感應,卡內僅有天線線圈與簡單晶片符合 ISO/IEC 14443 標準的智能卡(例如 MIFARE)
資料內容固定的設施碼與卡號,無加密晶片具運算能力,支援加密及讀寫更多資料
保安性容易被複製,保安性較弱加密機制令複製難度大幅提高
讀取距離可達約50厘米(視乎讀卡器天線設計)約2至10厘米
常見應用舊式屋苑、簡單車閘系統新裝寫字樓、商場、政府大樓門禁

新裝工程建議一律採用13.56MHz智能卡技術,一方面保安性遠高於125kHz舊式卡,另一方面亦方便日後與其他系統(例如支付、考勤)整合。舊系統升級時,若讀卡器仍使用125kHz,可考慮同步更換為智能卡讀卡器以提升整體保安水平。

傳輸協定:Wiegand 與 OSDP 的分別

讀卡器讀取憑證後,需要透過某種通訊協定將資料傳送至控制器,業界主要有兩種標準:

  1. Wiegand 協定——沿用自1980年代的三線制格式(一條共同地線加兩條數據線 DATA0/DATA1),屬單向傳輸,讀卡器只負責將卡號送往控制器,不會加密,亦無法讓控制器監察讀卡器是否被拆除或短路。因為兼容性極高,至今仍是門禁行業最普及的傳輸方式。
  2. OSDP 協定(Open Supervised Device Protocol)——是較新的雙向 RS-485 通訊協定,支援加密傳輸、讀卡器狀態即時監察(例如被拆除會即時警報)、以及讀卡器韌體的遠端更新。「Supervised」正正指控制器可持續監察讀卡器的連線狀態,安全性較 Wiegand 大幅提升。
  3. 實務選型建議——高保安場所(機房、金庫、政府設施)建議選用支援 OSDP 的控制器與讀卡器組合;一般商廈及住宅門禁沿用 Wiegand 亦已符合大部分保安需求,關鍵在於控制器與讀卡器須互相兼容同一協定。

鎖具選型:電磁鎖與電插鎖

① 電磁鎖(Maglock)

安裝於門頂,靠電磁吸力鎖門,斷電後完全釋放(Fail-Safe),符合走火逃生要求,吸力大、耐用度高,是玻璃門及走火通道的常見選擇。

② 電插鎖(Electric Strike)

安裝於門框鎖舌位置,體積較小、外觀隱蔽,可設定斷電釋放或斷電上鎖兩種模式,適合需要保留機械鎖匙作後備的木門或金屬門。

③ 出門按鈕與走火安全

不論採用哪種鎖具,走火通道必須設有出門按鈕或動作感應器,確保人員由內向外離開時毋須刷卡,符合消防逃生法規要求。

④ 斷電行為的規劃

鎖具的斷電行為(Fail-Safe 或 Fail-Secure)須逐道門按用途分別設定,走火通道一般要求斷電釋放,高保安內部房間則可能要求斷電仍保持上鎖,須由工程師配合樓宇消防要求評估。

權威資料依據

本文核對資料:IEC 60839-11-1IEC 60839-11-5(OSDP)

常見問題

125kHz 感應卡同 13.56MHz 智能卡有什麼分別?
125kHz 屬於較舊的被動感應卡技術,卡內只有天線線圈與簡單晶片,讀出的是固定的卡號同設施碼,資料無法加密,讀取距離較遠(可達50厘米);13.56MHz 屬於符合 ISO/IEC 14443 標準的智能卡(例如 MIFARE),卡內晶片可加密運算及讀寫更多資料,安全性遠高於125kHz,但讀取距離較短(約2至10厘米)。新裝工程建議一律採用13.56MHz智能卡,避免125kHz卡易被複製的風險。
Wiegand 同 OSDP 邊個好?
Wiegand 是1980年代沿用至今的單向傳輸格式,讀卡器只會將卡號送去控制器,不會做加密,亦無法反向監察讀卡器狀態,是業界最普及但保安性較弱的傳輸方式。OSDP(Open Supervised Device Protocol)是較新的雙向 RS-485 協定,支援加密傳輸、讀卡器狀態監察及韌體遠端更新,保安等級明顯較高。新裝工程如控制器同讀卡器都支援 OSDP,應優先採用;舊系統重用現有 Wiegand 線材則屬正常做法。
電磁鎖(Maglock)同電插鎖(Electric Strike)點揀?
電磁鎖斷電後完全釋放,符合防火逃生要求,吸力大、安裝於門頂,適合玻璃門、走火通道等對逃生要求高的位置;電插鎖安裝於門框鎖舌位置,斷電時可設定為常開或常閉,較適合需要保留機械鎖匙作後備的木門或金屬門。實際選型須配合當地消防及屋宇處對走火通道的要求,由工程師實地評估。
斷電之後門禁會如何運作?
這取決於鎖具類型同走火設計。電磁鎖及大部分走火通道用的電插鎖屬於「斷電釋放」(Fail-Safe),停電時門會自動解鎖,方便人員逃生;部分內部保安門則採用「斷電上鎖」(Fail-Secure)設計,停電時仍保持鎖定,防止外人闖入。工程規劃時必須按樓宇消防條例及逃生路線要求,逐道門分別設定。
門禁系統能否與閉路電視、防盜報警連動?
可以。現代門禁控制器普遍支援與 CCTV 錄影系統及防盜報警主機聯動,例如刷卡開門時觸發鏡頭錄影標記、非法撬門觸發報警、強行滯留過久自動響警。這類整合需要在控制器選型及佈線階段一併規劃,才能發揮聯動效果。
一卡(憑證)畀人借用,門禁點防範?
單一憑證確實無法防止「畀人揸卡」的情況,這是所有單因素門禁的共同限制。要防範,可採用雙因素認證,例如刷卡加輸入PIN碼,或刷卡加指紋辨識,令借用憑證的人仍需要額外資訊或生物特徵才能通過。高保安區域(如機房、金庫)建議一律採用雙因素或以上的認證方式。

需要規劃門禁系統工程?

我們的工程師可按樓宇用途及消防要求規劃讀卡器、控制器與鎖具選型,由佈線到設備安裝一站式完成,歡迎查詢及免費報價。

WhatsApp 免費報價

延伸閱讀

若閣下正計劃相關工程或需要選購設備,歡迎瀏覽門禁系統工程服務了解方案詳情,或透過網上快速報價與我們的工程師聯絡。

本頁內容由人手或AI輔助生成,雖經核對仍可能存在誤差,僅供參考;產品規格以原廠最新文件為準;有需要請聯絡我們工程師。