北京办公楼门禁系统被破解找凯源恒润北京监控安装工程公司，分享门禁系统防复制卡设置教程！

发布日期：2026-09-19 / 点击次数：93

北京办公楼门禁系统被破解找凯源恒润北京监控安装工程公司，分享门禁系统防复制卡设置教程！

现在复制卡太猖獗了，淘宝上十几块钱就能复制一张IC卡，几十块钱的复制器10秒复制一张。客户说"怎么谁都能进我们小区？卡被复制了！"，你说"没办法，IC卡就是能复制"，客户立马就不满意了——其实现在的门禁控制器都有防复制功能，只是你没开而已。

凯源恒润北京监控安装工程公司就教你们怎么开启防复制功能，怎么给IC卡加密，什么情况换CPU卡，还有为什么绝对不能用ID卡。学会了这些，客户说卡被复制了，你5分钟就能搞定，客户还觉得你专业、懂安全。

01 故障现象：卡被复制了的表现

门禁卡被复制，一般有这几种表现：

• 陌生人能随便进：小区、办公室、仓库，不是本单位的人也能刷卡进门，安全没保障。特别是小区，业主投诉"什么人都能进"。

• 刷卡记录异常：物业查刷卡记录，发现很多卡号不是他们发的卡，或者同一张卡短时间内在不同门点刷卡（一张卡被复制了多张）。

• 用复制卡能正常开门：拿一张复制卡刷一下，读卡器亮绿灯，门正常打开，系统完全识别不出来这是复制卡。

• 卡丢了被人复制：客户卡丢了，挂失了，但复制卡还能用，因为复制的是卡号，挂失的是原卡号，复制卡卡号一样，挂失了也没用。

• 内部人员复制卡给外人：员工自己复制卡给朋友、外卖员，管理上发现不了，安全隐患大。

图1：复制卡设备与安全危害（示意图）

徒弟你记住：普通M1卡（IC卡）如果不加密，只验证卡号，那复制卡和原卡完全一样，系统根本分不出来。因为复制卡复制的就是卡号，你系统只认卡号，当然认不出来。要防复制，就得在卡号之外再加一层验证——要么开控制器防复制功能，要么给卡扇区加密，要么换CPU卡。

02 先搞清楚三种卡的区别

图2：IC卡、ID卡、CPU卡外观对比（示意图）

动手之前，先搞清楚客户用的是什么卡，三种卡安全性天差地别：

• ID卡（EM卡）：最厚，卡号一般印在卡面上（一串数字），没有任何加密，只有一个固定卡号。100%能复制，没有任何办法防。复制器几十块钱，10秒复制一张。任何情况下都不要用ID卡做门禁。

• IC卡（M1卡/S50卡）：薄，一般没有印卡号，有16个扇区可以存储数据，可以加密。普通用法只用来存卡号（第0扇区），能被复制；但如果给其他扇区加密写数据，复制卡复制不了加密扇区，就能防复制。最常用，可加密防复制，成本低（几毛钱一张）。

• CPU卡：有独立运算芯片，每张卡有唯一密钥，能进行加密运算。理论上不可复制，银行用的就是这种卡。缺点是成本高（几块钱一张），控制器也要支持CPU卡。政府机关、银行、涉密场所建议用。

怎么区分？看卡面：ID卡厚、有印卡号；IC卡薄、一般没印卡号；CPU卡有芯片触点（类似银行卡的芯片）。或者用复制器试一下，能复制的是ID或普通IC，复制不了的是CPU卡或加密IC卡。

03 四大原因分析（为什么防不住复制）

• 用了普通M1卡，没有加密（概率约40%）——只用第0扇区存卡号，其他扇区空着，复制卡复制第0扇区就能用，系统分不出来。

• 控制器防复制功能没开启（概率约35%）——现在的门禁控制器基本都带防复制功能，但默认是关闭的，很多师傅装完就走，没开这个功能。

• 用了ID卡（概率约15%）——ID卡100%能复制，没有任何办法，用了ID卡就别想防复制，只能换卡。

• 没有用CPU卡（概率约10%）——安全要求特别高的场所，IC卡加密也不够保险，得用CPU卡，理论上不可复制。

04 排查三步法（动手前先判断）

第一步：看用的什么卡。是ID卡还是IC卡？ID卡厚一点，卡号印在卡上；IC卡薄，一般没有印卡号。如果是ID卡，别折腾了，直接换IC卡，ID卡没有任何办法防复制。

第二步：看控制器有没有防复制功能。进软件看，有没有"防复制卡"、"卡片加密"、"IC卡加密"的选项。现在的控制器基本都有，老款的可能没有，没有的话只能换控制器或者用扇区加密。

第三步：测试。

图3：防复制卡测试方法（示意图）

拿一张复制卡（淘宝买一张，或者自己用复制器复制一张测试卡）刷一下，看能不能开门。能开就是防复制没开，不能开就是已经开了。测试用的复制卡别给客户留着，测试完收回，不然客户拿去复制给别人，反而成了安全隐患。

05 具体解决方法（四种方法，从简单到安全）

方法一：开启控制器防复制功能（最简单，推荐先做）

图4：门禁软件防复制设置界面（示意图）

现在的门禁控制器基本都带防复制功能，默认没开，打开就行，最简单：

1. 打开门禁管理软件，找到"卡片管理"或者"安全设置"。

2. 找到"防复制卡"、"防复制"或者"IC卡防复制"选项，勾选启用。

3. 然后把所有的卡重新下发一遍，或者重新添加。这一步很重要，不重新下发，旧卡还是老格式，防复制不生效。

4. 设置完成后，复制的卡一刷就会提示"非法卡"，读卡器亮红灯，打不开门。

5. 拿一张复制卡测试一下，确认打不开，就设置成功了。

注意事项：

• 设置防复制后，必须重新下发所有卡片，不然旧卡也用不了，客户会投诉。重新下发的时候把所有用户卡都过一遍，确保都更新了。

• 不同品牌控制器防复制原理不一样，有的是验证卡的某个扇区，有的是验证卡的生产序列号，具体看说明书。但操作都差不多，勾选启用+重新下发。

• 有的控制器防复制功能需要配合特定的卡（比如加密卡），普通白卡开了防复制也没用，具体看控制器要求。

师傅的经验：装门禁的时候，装完就把防复制功能打开，别等出问题才开。这是举手之劳，但能避免后面客户投诉卡被复制。打开的时候跟客户说一句"我给您开了防复制功能，别人复制卡也用不了"，客户觉得你专业、考虑周到。

方法二：IC卡扇区加密（最有效，99%的复制设备破不了）

图5：IC卡扇区加密原理（示意图）

如果控制器没有防复制功能，或者防复制功能不够强，就用IC卡扇区加密，这是真正的防复制，技术含量高一点，但99%的复制设备都破不了：

1. M1卡有16个扇区（S0到S15），我们一般只用第0扇区存卡号，其他15个扇区都是空的。

2. 把其他扇区（比如第1扇区）也写上加密数据，设置密码（KeyA和KeyB）。

3. 复制卡只能复制第0扇区的卡号，复制不了其他扇区的加密数据（因为不知道密码）。

4. 控制器刷卡的时候，先读卡号，再验证第1扇区的加密数据，验证通过才开门，验证不通过就提示非法卡。

5. 这样复制卡只有卡号，没有加密数据，一刷就被拒。

怎么操作：

• 需要用专门的IC卡读写器（比如ACR122U，几十块钱）和写卡软件。

• 先给所有用户卡写加密数据（第1扇区写一段自定义数据，设置密码）。

• 在控制器软件里设置验证第1扇区，输入密码。

• 每张卡都要写一遍，用户多的话比较费时间，但一劳永逸。

• 可以批量写卡，用写卡器一张一张过，一分钟能写好几张。

师傅的经验：扇区加密这个活，技术含量高，收费也高。一般师傅不会弄，你会弄，就能收高价。给小区做扇区加密，几百户的卡，收个500到1000块没问题，客户还觉得你技术高。但要注意，加密了之后，客户自己复制卡也用不了，补卡必须找你，这也是稳定收入。

方法三：换CPU卡（最安全，理论上不可复制）

图6：CPU卡防复制原理（示意图）

如果安全要求特别高（政府机关、银行、涉密场所、高档小区），直接换CPU卡，理论上不可复制，银行用的就是这种卡：

1. CPU卡有独立的运算芯片，每张卡有唯一密钥，能进行加密运算（DES/3DES/SM4算法）。

2. 控制器刷卡的时候，发送一个随机数给卡，卡用唯一密钥加密后返回，控制器验证。

3. 复制卡没有密钥，算不出正确的加密结果，验证通不过，开不了门。

4. 因为每张卡密钥不同，而且密钥不可读取，所以理论上不可复制。

缺点和注意事项：

• 成本高：CPU卡几块钱一张，比IC卡（几毛钱）贵好几倍。用户多的话，卡的成本不低。

• 控制器要支持CPU卡：老款控制器不支持，得换控制器或者加CPU卡读写模块。

• 发卡麻烦：CPU卡需要初始化、发密钥、发卡，比IC卡复杂，需要专门的写卡器和软件。

• 适合场所：政府机关、银行、涉密场所、高档小区、别墅，这些地方安全要求高，愿意花钱。

师傅的经验：换CPU卡是大工程，收费也高。换控制器+换卡+发卡，一套下来几千到几万块，利润不错。但别一上来就推荐CPU卡，普通客户用IC卡加密就够了。只有安全要求特别高、预算充足的客户，才推荐CPU卡。推荐的时候说"银行用的就是这种卡，理论上不可复制"，客户一听就觉得高级、安全。

方法四：绝对不要用ID卡（最不安全，100%能复制）

图7：ID卡安全危害（示意图）

ID卡是最不安全的，没有任何加密，100%能复制，没有任何办法防：

• ID卡只有一个固定卡号，没有存储区，没有加密，复制器读一下卡号就能复制一张一模一样的。

• 复制ID卡的设备几十块钱，10秒复制一张，淘宝上到处都是。

• 任何情况下都不要用ID卡做门禁，除非是内部小院、没人管的地方。

• 已经用了ID卡的，趁早换成IC卡，别等出了安全问题再换。

• 换IC卡的时候，连读卡器一起换（ID读卡器读不了IC卡），成本也不高，读卡器几十块钱一个。

师傅的经验：客户说"我们用的ID卡，能不能防复制"，你直接说"ID卡防不了，必须换IC卡"，别浪费时间折腾。ID卡没有任何加密，怎么折腾都没用，换卡是唯一出路。换卡的时候可以顺便开防复制功能、做扇区加密，一起报价，客户觉得你一步到位，考虑周全。

06 师傅收费心得（防复制是高利润技术活）

图8：门禁防复制卡升级服务收费场景（示意图）

徒弟，防复制这个活，技术含量高，一般师傅不会，所以收费高，利润大。客户卡被复制了，急着解决安全问题，你收多少钱他都愿意给。关键是你要会弄，会弄就能赚钱。

收费标准参考：

• 开启防复制功能：100到200元/次。就是软件里勾个选项、重新下发卡片，5分钟搞定，但技术活，收这个价没问题。

• IC卡扇区加密：200到400元（100张卡以内），超过100张每张加1到2元。需要写卡器、写卡软件，每张卡都要写，费时间，但技术含量高，收费高。

• 换CPU卡系统：500到1000元（控制器+写卡器+软件），卡另算（5到10元/张）。大工程，利润不错。

• 换IC卡（从ID卡换）：卡5到10元/张，读卡器50到100元/个，人工另算。换卡是基础活，顺便开防复制。

• 年度安全维护：300到600元/年。每季度检查刷卡记录、发现异常卡号拉黑、更新加密、补卡。稳定收入。

报价话术模板（直接用）：

"老板，您这卡被复制了，是因为控制器防复制功能没开，而且用的是普通IC卡没加密。我给您做个安全升级：第一步开启控制器防复制功能，第二步给所有卡做扇区加密（99%的复制设备破不了），第三步给您做个测试，确认复制卡打不开。总共300块（100张卡以内），您看要不要现在弄？不弄的话，复制卡还能进，安全没保障，出了事损失更大。"

你看，客户一听"99%的复制设备破不了、出了事损失更大"，立马同意。而且觉得你专业，不是那种只会装门禁的水货。防复制是技术活，会弄的师傅不多，你会弄，就能收高价，还能建立专业形象。

增值服务机会：

• 做防复制的时候顺便检查整个门禁系统（读卡器、电磁锁、电源、控制器、出门按钮、闭门器），有问题一起报价。

• 推年度安全维护："老板，您这小区人多，卡也多，办个年度安全维护，一年300块，每季度检查刷卡记录、发现异常卡号拉黑、补卡、更新加密，省得哪天又被复制了。"

• 卖配件：IC卡（5到10元/张，成本几毛钱）、CPU卡（10到20元/张）、写卡器（50到100元），这些都是利润品，常备库存。特别是补卡，客户卡丢了找你补，一张赚几块钱，积少成多。

• 给客户做培训：教客户怎么发卡、怎么挂失、怎么查刷卡记录，客户会自己操作了，小问题不找你，大问题还是找你。但扇区加密、CPU卡发卡这些技术活别教，那是你的核心竞争力。

• 和物业合作：小区物业最头疼卡被复制，你跟物业谈，给整个小区做防复制升级，按户收费，一户20到30块，几百户就是几千块，大单子。

07 预防措施（从源头避免卡被复制）

图9：门禁防复制卡总结（示意图）

• 新安装门禁，一律用IC卡，别用ID卡。ID卡100%能复制，用了就是安全隐患。IC卡成本也不高，几毛钱一张，别省那点钱。

• 安装完就把防复制功能打开，别等出问题才开。举手之劳，但能避免后面客户投诉。打开的时候跟客户说一声，客户觉得你专业。

• 安全要求高的场所，直接做扇区加密。政府、银行、小区、仓库，这些地方安全要求高，装的时候就加密，别等被复制了再补。

• 定期检查刷卡记录，发现异常卡号及时拉黑。比如同一张卡短时间内在不同门点刷卡（一张卡被复制了多张同时用），或者非工作时间频繁刷卡，这些都是异常，要查。

• 卡丢了及时挂失，但要注意：普通IC卡只挂失卡号，复制卡卡号一样也会被挂失；但如果做了扇区加密，复制卡没有加密数据，挂失不挂失都用不了。

• 补卡必须找你，别让客户自己买卡自己加。做了扇区加密的卡，客户自己买的白卡没有加密数据，加了也用不了，必须找你写卡，这也是稳定收入。

• 测试用的复制卡别给客户留着，测试完收回。不然客户拿去复制给别人，反而成了安全隐患，出了事还怪你。

本期小结

• 现在的门禁控制器都有防复制功能，只是默认没开，打开就行，最简单。软件里勾选"防复制卡"+重新下发所有卡片，复制卡一刷就提示非法卡。注意必须重新下发所有卡，不然旧卡也用不了。

• IC卡扇区加密最有效，99%的复制设备破不了。M1卡有16个扇区，只用第0扇区存卡号，给其他扇区写加密数据设密码，复制卡只能复制第0扇区，复制不了加密扇区，控制器验证加密扇区，通不过就不开门。需要写卡器和写卡软件，技术含量高，收费也高。

• 安全要求特别高换CPU卡，理论上不可复制，银行用的就是这种。CPU卡有独立运算芯片，每张卡唯一密钥，控制器发随机数、卡加密返回、控制器验证，复制卡没有密钥算不出正确结果。缺点是成本高（几块钱一张）、控制器要支持、发卡麻烦。政府、银行、涉密场所推荐。

• 绝对不要用ID卡，100%能复制，没有任何办法防。ID卡只有固定卡号，没有加密，复制器几十块钱10秒复制一张。用了ID卡就别折腾，直接换IC卡，连读卡器一起换。任何情况下都不要用ID卡做门禁。

• 装门禁的时候就把防复制打开，别等出问题才开。举手之劳，避免后面客户投诉。跟客户说"我给您开了防复制功能"，客户觉得你专业、考虑周到。安全要求高的直接做扇区加密，一步到位。

• 定期检查刷卡记录，发现异常卡号及时拉黑。同一张卡短时间在不同门点刷卡、非工作时间频繁刷卡，都是异常信号，要查要拉黑。卡丢了及时挂失，做了加密的卡复制卡挂失不挂失都用不了。

• 收费思维：防复制是高利润技术活，一般师傅不会，会弄就能收高价。开启防复制100-200元，IC卡扇区加密200-400元（100张以内），换CPU卡系统500-1000元，年度安全维护300-600元/年。跟物业合作给整个小区升级，按户收费，大单子。补卡必须找你，稳定收入。