门禁开门方式怎么选：刷卡、密码、二维码与人脸组合

门禁开门方式按三个问题选：谁能用、凭证怎么发、断网怎么办。刷卡是稳定基座，二维码适合访客与免布线的改造项目但依赖网络，人脸适合高通行量场所，密码只能当备用，手机 NFC 适合配合手机办公的人群。方案推荐主用加备用组合：上班族主用人脸或刷卡、备用手机 NFC，访客用二维码，特殊场景加密码。安装高度 1.3 到 1.5 米，识别距离 0.3 到 1.5 米，逆光位补光。

五种开门方式各解决什么问题

刷卡、密码、二维码、人脸、手机 NFC 五类方式，解决的是不同人群与不同场景的通行问题。刷卡凭证是实体卡，发卡成本与回收管理最成熟；密码无需实体凭证，但共享与泄露风险高；二维码凭证在手机端生成，适合访客与临时授权；人脸做到无感通行，适合高流量出入口；手机 NFC 把卡装进手机，省去发卡环节。

组合验证用于高安全等级场所：人脸加卡、人脸加密码、多人组合，适用于金库、机房、财务室。逐一开门方式无法满足安全要求时，配置联动验证机制。

刷卡与手机 NFC：凭证形态怎么定

实体卡的优势是稳定与便宜，劣势是制作、发放、回收都要人工管，离职回收不及时会留下隐患。手机 NFC 把实体卡装进手机，支持熄屏刷卡、指纹调起刷卡界面、门钥匙快捷方式等多种方式，省去制卡环节，但要求员工习惯用手机。车间工人戴手套、不方便掏手机，建议保留实体卡片；写字楼白领人群可优先手机 NFC，实体卡做备用。

凭证形态按三步决策：

1. 看人群：车间、工地等劳动密集岗位保留实体卡。
2. 看习惯：白领、常驻办公人群可推手机 NFC 为主。
3. 看管理：两套凭证并行时权限统一在平台管，发卡回收都走同一流程。

两种凭证可以并行：同一读卡器既支持实体卡也支持手机 NFC，人员按习惯选择，权限统一在平台管理。发卡方式上的取舍本质是管理成本与员工习惯的权衡，没有哪种形态适合所有项目。

二维码：访客与改造项目的合适选择

二维码开门让手机生成动态二维码，刷码开门，不需要实体卡。动态二维码随时间变化，防截图防复制，优于静态码。能对接企业微信、钉钉实现员工账号统一管理，访客登记后自动下发临时权限，权限到期自动回收，访客离场销权，避免实体卡忘记回收的存量问题。

引入二维码开门按四点核：

1. 网络条件：设备必须联网接收校验信息，断网时要有备选方式。
2. 客群适配：手机使用习惯差的岗位，搭配实体卡片兜底。
3. 权限回收：访客权限自动下发、到期自动失效、离场自动销权。
4. 改造便利：适合已装修完成、不想大量布线的项目。

二维码方案的硬约束是依赖网络：设备需要联网接收校验信息，网络中断时二维码无法开门，需要把刷卡或人脸作为应急方式保留。同时依赖手机，员工手机没电就开不了门；工厂车间等不适合手机开门的群体，要搭配实体卡片，不要一刀切上二维码。

人脸识别：通行效率与现场条件的平衡

人脸识别解决高峰期通行效率问题，识别速度快，无接触，适合写字楼大堂、园区主入口等人员密集点位。它同时是现场条件敏感方案：镜头避免阳光直射，逆光环境要配宽动态或补光，人脸特征随年龄、发型、口罩佩戴变化，识别率需要持续维护。

安装与选型按参数卡：

1. 安装高度：终端嵌入式安装建议距地 1.3 到 1.5 米。
2. 识别距离：0.3 到 1.5 米，最佳区间 0.5 到 1.0 米。
3. 供电参数：常见 DC 12V/2A，由门禁电源集中供。
4. 人脸库容量：按企业规模选档位，先算人员量再定型号。

人脸库容量按企业规模选，几千人到几万人对应不同档位终端，选型时先算人员规模再定设备型号。

组合策略：主用加备用怎么搭

单一开门方式风险集中，组合策略按使用频率与应急兜底两条线设计。日常主用人脸或刷卡提升通行效率，备用保留密码或手机 NFC 覆盖刷卡失败场景，访客与临时人员走二维码通道，高安全等级场所启用组合验证加双人开门。

1. 主入口与高通行量点：人脸主用，刷卡备用，访客走二维码。
2. 普通办公室门：刷卡主用，手机 NFC 与密码备用。
3. 访客与临时授权：二维码为主，到访自动授权、离场自动销权。
4. 金库、机房等高安全区域：人脸加卡或双人组合验证。
5. 断网应急：保留刷卡与密码离线开门，二维码不单独作为开门方式。

TL;DR 检查清单：刷卡适合所有人群做基座；二维码只用于访客与改造项目并保留断网应急；人脸按通行量与现场光照条件选；密码只做备用不当主力；高安全场所用组合验证；防胁迫功能接到报警联动再上线。

参考资料

• access-control-basics
• access-all-in-one-vs-separate
• face-access-recognition-tuning