手机门禁绕不开三种方式：蓝牙靠距离感应无感开门，NFC 靠贴近刷卡兼容实体卡体系，动态二维码靠时效凭证适合访客。选型看三点：常驻用户还是访客、手机品牌是否统一、是否需要离线兜底。常驻员工多选蓝牙或 NFC，访客场景配二维码，两者按门点混搭较常见。下面按原理、选型、落地与排障展开。
手机门禁有哪几种开门方式：蓝牙、NFC 与二维码各是什么原理？
三种方式的技术路径差异明显，适合的场景也不一样。
| 方式 | 原理 | 优点 | 局限 |
|---|---|---|---|
| 蓝牙 Beacon | 锁端广播，手机扫描判距后下发指令 | 无感开门、后台扫描通畅 | 距离判定精度一般，受环境干扰 |
| NFC 模拟卡 | 手机贴近读卡器，模拟实体卡 | 安全性高、体验确定、支持离线 | 必须贴近，机型兼容性参差 |
| 动态二维码 | 平台生成时效凭证，扫码开门 | 灵活、适合访客、无需改硬件 | 依赖网络与屏幕，防截图靠时效 |
蓝牙方案的门锁端按固定间隔广播位置信息，手机进入有效距离后自动建立连接并下发开门指令，典型广播间隔在数百毫秒量级，具体以设备参数为准。NFC 方案里手机模拟的是一张电子卡，密钥写入安全芯片，即便手机关机也能在限定次数内离线刷卡，这是它适合常驻门禁的关键原因。
三种方式怎么选：场景、成本与安全怎么权衡？
| 场景 | 推荐方式 | 理由 |
|---|---|---|
| 办公园区常驻员工 | 蓝牙优先 | 无感体验好，通勤高峰不排队 |
| 住宅小区门禁 | NFC 模拟卡 | 兼容既有 IC 卡体系，换机不换卡 |
| 访客与临时通行 | 动态二维码 | 限时生效，审批后自动下发 |
| 高安全区域 | NFC 卡模拟加生物验证 | 密钥写入安全芯片，防冒用 |
预算有限时优先保 NFC 与二维码两种，蓝牙作为体验增强项在常开主入口补装，三种混搭在同一平台管理即可。选型前先摸底常驻人群手机品牌：品牌相对统一的项目走 NFC 模拟卡，品牌混杂且追求无感的办公场景走蓝牙，两种都覆盖不了的外部访客再补二维码，按人群分流避免单一方式卡住某一类用户。
落地部署要点：读卡器与信标布点、App 权限与发放流程怎么做？
- NFC 读卡器按既有刷卡点位替换或并联，不改变门体与锁具结构
- 蓝牙信标按门体间距布放，出入口与大厅各留一档距离校准
- App 权限按角色分级，员工、访客、保洁与管理员分别设权
- 发卡与挂失走线上审批，离职或退房即时注销虚拟凭证
- 手机号变更与换机迁移走自助流程，配生物验证二次确认
NFC 模拟卡在安卓端可直接读取常见 IC 卡，加密卡需要物业用专用设备把密钥写入手机安全芯片；苹果端一般走数字凭证生态，需要物业侧开通权限，两种路径在选型前先确认物业支持范围。蓝牙信标布放后要实测开门距离，把触发区控制在门前两三米，过远会误开门，过近又回到掏手机的体验，距离参数在验收阶段按现场调校。
安全与合规注意：密钥、挂失、注销与审计怎么管？
| 风险点 | 应对措施 |
|---|---|
| 手机丢失冒用 | 虚拟凭证单独设生物验证，丢失快速挂失 |
| 密钥泄露 | 写入安全芯片，不留明文与截图 |
| 离职残留权限 | 与人事系统对接，注销后离线名单同步 |
| 操作留痕 | 开门日志与授权记录定期审计 |
动态认证的门禁系统在更换主板或升级算法后，旧虚拟凭证可能失效，需要重新发起授权，这个环节提前在物业群里公告并保留现场人工核验作为过渡。发卡环节把审批与实物台账串起来：线上审批通过才发虚拟凭证，注销即时同步到控制器，月度导出授权清单核对一遍，时间久了权限膨胀的问题靠定期对账压住。
常见坑与排障：加密卡、遮挡与动态认证失效怎么处理？
- 加密卡模拟失败：改走空白卡授权流程，由物业写入动态密钥
- 刷卡无反应：检查金属壳与磁吸支架遮挡，摘壳后再试
- 蓝牙不触发：确认 App 后台权限与定位服务开启，靠近信标后再判断
- 二维码常失效：核对时间同步，手机时间偏差会导致时效校验失败
- 系统升级后旧卡失效：联系物业重新授权，保留实体卡时段用
排障顺序先手机、后网络、再后台权限，多数离线场景的失败集中在权限缓存未同步，观察几秒重置一次通常会恢复。断电与断网时把实体卡作为兜底手段保留，虚拟凭证与实体卡并行发行一段时间，等新方式跑稳再逐步回收实体卡，减少过渡期用户投诉。
TL;DR 检查清单
- 常驻用户选蓝牙或 NFC，访客配动态二维码，按门点混搭管理
- NFC 兼容实体卡体系且支持离线，加密卡走物业授权写入安全芯片
- 发卡挂失线上化，离职即时注销，开门日志与授权清单定期审计
- 加密卡模拟失败、金属遮挡与时间偏差是三类高频坑，按先手机后网络排障，断网时段保留实体卡兜底
参考资料
- remote-access-control-security
- qr-code-access-control-visitor
- access-control-redundancy-design