人脸识别考勤机怎么选：单目、双目、结构光的差别与防伪能力，活体检测怎么验，和自动门三种接口怎么接，2025 新规合规底线

2026-11-09 destoon

核心提示：人脸识别考勤机的选型被 2025 年 6 月新规改了规则。本页拆解四条直接影响采购的条款、四种识别技术路线、活体防伪的现场验收方法、与自动门的三种接口接法，并给出合规落地清单与五种场景配置。

人脸识别考勤机的选型，这两年多了一条不能绕开的前置条件。《人脸识别技术应用安全管理办法》2025 年 6 月 1 日起施行，其中第十条规定：实现相同目的存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式。这句话落到采购单上，就是刷脸设备必须配一套刷卡或密码的备用通道，不能只装一台人脸机就完事。第二道约束是第八条——人脸信息原则上应当存储于设备内，不得通过互联网对外传输。这一条直接把"人脸模板上云"的方案排除了。选型要定四件事：识别技术路线、活体防伪能力、和自动门的接口方式、合规留痕能不能补齐。前两件决定好不好用，第三件决定能不能接上现有的门，第四件决定出了纠纷有没有据可依。

一、新规里的四条，直接影响你买什么、怎么装

把办法逐条翻译成工程语言，真正影响方案的只有四条。其余条款属于管理制度层面，文末列了完整清单。

条款	原文要点	对选型和施工的具体影响
第十条	存在其他非人脸识别方式的，不得将人脸识别作为唯一验证方式	必须配置刷卡、密码或手机等至少一种替代通道；人脸机要能和读卡器并存于同一套门禁逻辑里，不能做成单机孤岛
第八条	人脸信息应存储于设备内，不得通过互联网对外传输；保存期限不得超过实现目的所必需的最短时间	优先选本地存储、本地比对的设备；依赖云端人脸库、需要人脸照片上传的方案要重新评估；设备要支持按人删除模板
第十三条	公共场所安装应为维护公共安全所必需，合理确定采集区域，设置显著提示标识；禁止在客房、浴室、更衣室、卫生间等私密空间内部安装	安装位置要有公示牌；摄像头取景范围要控制，不能顺带拍到更衣区、洗手台；办公楼卫生间外的通道属于灰区，要单独评估
第十五条	人脸信息存储数量达到 10 万人之日起 30 个工作日内向省级以上网信部门备案	园区、学校、大型工厂这类过万人规模的项目，要把备案流程算进上线计划，别等设备装完才发现要走审批

这四条里，第十条最容易在施工阶段被忽略。很多项目的做法是人脸机单独一套、老刷卡系统另做一套，两套并行但不互通。表面上"有替代方式"，实际上员工不同意刷脸就没法正常打卡，这在监管口径里仍然站不住。正确做法是让人脸机作为读头接入同一台门禁控制器，控制器里同时挂刷卡和人脸两种凭证，权限一套、记录一套。

二、识别技术路线：单目、双目、结构光、ToF 差在哪

市面上叫"人脸识别"的机器，底层差别比价格差别大得多。判断标准只有一条：它有没有能力获取人脸的深度信息。拿不到深度，就只能靠算法猜照片和真人的区别，这是防御上的先天短板。

路线	原理	防伪能力	成本区间	适合
2D 单目（可见光）	一颗普通摄像头抓平面图像，算法提取特征点比对	弱。依赖软件活体算法，对高清打印照片、屏幕回放有被攻破记录	最低	内部考勤，风险容忍度高、预算紧的小团队
双目红外	可见光加红外两路成像，红外不受环境光影响，且照片在红外下缺乏立体特征	中上。能挡照片和普通屏幕回放，对高仿真面具仍有风险	中	绝大多数企业考勤、写字楼门禁，性价比最高的一档
3D 结构光	投射数万个光斑到面部，根据形变重建三维深度图	强。照片、视频、平面面具基本无效，对硅胶头套也需专门标注才可能被突破	较高	涉及资金、涉密区域、对代打卡零容忍的场景
ToF 飞行时间	发射调制光并测往返时间，直接获得距离信息	强。与结构光同属三维方案，抗光干扰表现好	较高	强光环境、户外或半户外通道

选档的实用判断：普通办公楼、工厂车间考勤，双目红外就够，没必要为结构光多付一倍预算。真正需要上三维的，是那些代打卡会造成实际损失的地方——工地实名制、考试入场、涉密车间、有计件工资争议的生产线。

三、活体防伪怎么验，别看宣传页看这四个动作

"支持活体检测"这句话在参数表上没有区分度，2D 单目加一段软件算法也能这么写。验收时用四个动作把真实水平试出来，比看参数可靠。

照片测试：用手机屏幕显示本人高清正脸照，距离设备 30 厘米。合格的双目或三维设备应当拒绝。通过则说明只有 2D 能力。
视频回放：播放一段本人眨眼、转头的录像。这一项能筛掉只做单帧比对的方案。
侧脸与遮挡：戴帽子、戴口罩、戴粗框眼镜各测一次。这里看的不是防伪而是可用性——员工天天戴口罩，设备识别不了就会有人去借卡。
逆光测试：让测试者背对窗户站立。红外方案在这一项通常明显优于纯可见光方案。

需要提醒的是，活体检测的强度没有统一的公开基准，各家宣称的拦截率测试条件往往不同。要求供应商提供第三方检测报告，并确认报告里写明了攻击样本类型和测试环境，比接受一个百分比数字更有意义。

四、参数表里真正要读的几项

同样的参数名，不同厂家的口径能差出一倍。重点看这几项，以及它们背后的测试条件。

参数	含义	怎么读
FAR（认假率）	把 A 认成 B 的概率	越小越安全，但和 FRR 此消彼长。只看这一个数字无意义
FRR（拒真率）	本人被拒绝的概率	直接决定员工体验。FRR 偏高时现场会演变成"排队重试"
识别速度	从检测到出结果的时间	与容量和比对方式有关。1:N 大库比对必然慢于 1:1
人脸容量	本地可存模板数	要留 30% 余量。刚好够用的容量，人员一增就要换机
记录容量	本地可存打卡条数	按人数乘每日次数估算。断网时靠它兜底，容量小会丢记录
通讯方式	以太网、WiFi、4G、U 盘	见第六节。联网方式决定数据能不能实时进系统

价格上可以有个大致坐标：入门级单机设备在 500 至 1500 元区间，能覆盖几百人的小团队；1500 至 3000 元一档通常带双目红外、千人级容量和联网软件；3000 至 5000 元属于企业级，支持更大的本地库和更细的排班规则。这是设备本身的价格，不含门禁控制器、电锁、布线和安装。

还有一组概念要在选型前分清，就是 1:1 和 1:N。这两个词在办法第十九条里有明确定义：一对一是"验证个人身份"，一对多是"辨识特定个人"。落到设备上，1:1 是先刷卡或输工号锁定一个人，再拿现场人脸和这个人的模板比对，回答的是"你是不是张三"；1:N 是直接刷脸，在整库模板里找最接近的一条，回答的是"你是库里的谁"。前者的准确率天然更高、速度更快，因为只比一次；后者省掉了刷卡动作，但库越大越慢，误识的概率也越高。上千人的考勤场景如果选纯 1:N，早高峰的等待会明显变长。实用的折中是分组比对——按部门或班次把人脸库切成若干小组，比对时只在小范围内搜索，速度能拉回来一大截。这也解释了为什么大项目常常保留刷卡：不是为了备份，而是用卡把 1:N 降级成 1:1。

五、和自动门怎么接，三种接口选一种

这是整套方案里最容易做错的环节。人脸机输出一个"识别通过"的信号，自动门收到信号就开——听起来简单，但信号用什么形式给、给到哪个端子，决定了这套系统是能用还是能用得住。

接口	接法	特点	适用
干接点（继电器 COM/NO）	考勤机的 COM、NO 端子接双绞线，进自动门控制器的开门信号输入端	最简单，不依赖协议；识别成功后触点闭合约 0.3 秒，门即开启。缺点是没有身份校验能力，谁按下都能开	单门、内部门、改造项目
韦根（Wiegand 26/34）	人脸机作为读头，把卡号或用户 ID 以韦根格式送给门禁控制器	权限判断在控制器里做，能实现分时段、分区域、防尾随、消防联动。人脸机只负责"认出是谁"	需要统一管权限的写字楼、园区
RS485 或 TCP/IP	走厂家协议联网，人脸机与平台双向通信	能远程下发权限、拉取记录、查看抓拍图。跨品牌对接时要确认协议是否开放	多门集中管理、有考勤软件需求

接线有三个细节容易出问题。一是线径，识别信号从考勤机走到控制器，超过 10 米建议用 1.5 平方毫米以上的线，细线压降会导致信号丢失。二是常开常闭，门禁控制器通常按"常开接法"（NO）设计，接成常闭会让门处于常开状态，这个错误在现场很常见。三是信号持续时间，有些控制器要求触发信号保持 0.5 秒以上才认，设置过短会出现"识别成功但门不动"。

还有一个常被混淆的概念：考勤机的开门信号，和门禁系统的权限控制，不是一回事。干接点方案本质上是"信号触发"，任何人只要能碰到门口的按钮或者跟着别人进门，都不受这套逻辑约束。真正的门禁要解决的是"谁能进、什么时候能进、进没进去"，这需要韦根接入控制器，而不是一根线直连门机。

六、安装位置决定识别率，比设备本身影响更大

同一台设备，装在两个不同位置，现场投诉率能差几倍。装之前先确认四件事。

高度：摄像头中心距地面 1.45 至 1.55 米，能覆盖 1.55 至 1.85 米身高范围的人员自然站立姿态。装到 1.6 米以上，高个子要低头；装到 1.4 米以下，矮个子要仰头，两者都会拉高拒真率。
逆光：摄像头避免正对窗户或大门外。背光时人脸变成剪影，可见光方案基本失效，红外方案影响较小但仍会降低成功率。无法避开时加遮光罩或调整俯仰角。
玻璃门反光：装在玻璃门旁常见的问题。玻璃会把背后的人影和灯光反射进镜头，造成误识别或识别延迟。处理办法是加装不反光的遮光罩，让镜头与玻璃面成一定夹角，不要正对平行安装。
取景范围：这一条同时是合规要求。摄像头视野要收在通行区域，不要顺带覆盖更衣区、洗手台、办公工位。部分设备支持区域屏蔽，用它把非通行区涂掉。

七、考勤和门禁能不能一台设备兼着做

可以，但要先分清两套逻辑，否则配出来的系统会互相打架。

维度	考勤逻辑	门禁逻辑
目的	记录时间，用于核算	控制通行，用于安全
重复识别	允许。一天可打多次卡	通常一次授权一次开门，短时间内重复识别要防重开
失败处理	补卡、说明、审批	必须有备用通行方式，否则人进不去
断电与消防	不影响	必须能断电开锁、接收消防信号强制释放
数据归属	人事系统	安防系统

一台设备兼做两件事的时候，把"通行授权"和"考勤记录"当作两条独立数据流处理，不要用考勤记录反过来当通行凭证。反过来也一样：门禁的开门记录不能直接当考勤，因为一次通行可能带进两个人，也可能有人开了门没进去。

八、五种场景怎么配，配置清单直接抄

同样是刷脸，写字楼和工地的配置逻辑完全不同。下面五种场景覆盖了大部分项目，配置思路可以直接对照。

场景	配置组合	这个场景真正的难点
写字楼大堂	双目人脸机 + 门禁控制器（韦根接入）+ 自动门或速通门 + 刷卡备用	早高峰通行。单人识别超过 1 秒就会排队，识别速度和门体开启速度要匹配；同时要防尾随，门开的时间不能太长
工厂车间	人脸机 + 三辊闸或翼闸 + 考勤软件	粉尘、油污、手套。指纹方案在这种环境基本失效，这是刷脸真正的价值点；另外计件工资场景对代打卡零容忍，需要三维方案或加抓拍留证
建筑工地	人脸机（高防护等级）+ 闸机 + 实名制平台对接	安全帽遮挡额头、日晒雨淋、人员流动快。设备要能适应帽檐遮挡下的识别，外壳防护等级要够，还要支持批量导入导出，否则进退场高峰期录不过来
学校	人脸机 + 闸机 + 家长端通知	涉及未成年人，必须取得监护人同意并制定专门处理规则，这一条是硬性的；上下学时段瞬时流量极大，设备数量按峰值而不是平均数配
医院	人脸机 + 分区门禁 + 医护通道独立授权	医护长期戴口罩，口罩识别能力是选型第一项；手卫生要求高，优先免接触方案；病房区、检查室属于敏感区域，摄像头取景要严格限制，不能拍到病床和患者

这张表里最值得展开的是工地和学校两个场景，因为它们的约束条件不在设备参数表上。

工地的核心矛盾是"帽檐"和"流动"。安全帽压下来会遮住眉毛以上，而人脸特征点最密集的区域恰好集中在上半张脸。选型时要求供应商提供戴安全帽状态下的实测数据，并现场用本单位的安全帽试一次。流动性带来的问题是数据维护——一个月进出几十人的项目，如果每台终端单独录入，管理员会被拖死，必须选支持平台批量下发模板的方案。

学校的核心矛盾在合规而不是技术。办法第七条对不满十四周岁的未成年人有额外要求，除了监护人同意，还要求在存储、使用、转移、披露各环节制定专门规则。这一条在方案阶段就要写进合同和操作手册，不能等验收时补。另外学校的通行峰值非常集中，十分钟内可能有上千人通过，按日均人数配设备一定会堵，要按峰值测算并留出足够的闸机通道数。

九、合规落地清单

以下是办法里与项目交付直接相关的条款，按施工顺序排列，可以直接当作验收表用。

安装前完成个人信息保护影响评估，评估报告和处理记录至少保存 3 年（第九条）
在设备旁设置显著提示标识，写明处理者名称、处理目的、保存期限、权利行使方式（第五条、第十三条）
取得员工的单独同意，不用一揽子协议夹带；提供便捷的撤回方式（第六条）
涉及不满十四周岁人员的，取得监护人同意并制定专门处理规则（第七条）
人脸模板存储在设备本地，不通过互联网外传；按最短必要期限保存，支持按人删除（第八条）
保留刷卡、密码等至少一种替代通行方式，不强制刷脸（第十条）
不以来访登记、考勤管理等理由误导或变相强制使用人脸识别（第十二条）
采取数据加密、访问控制、安全审计等措施；涉及等保的按规定履行义务（第十四条）
人脸信息存储达到 10 万人规模的，30 个工作日内向省级以上网信部门备案（第十五条）

这份清单里，实际最容易被跳过的是影响评估和提示标识。这两项成本极低，但一旦发生投诉，是监管部门最先核查的材料。

十、常见问题

戴眼镜、戴口罩能识别吗？戴普通眼镜一般不影响，反光强烈的镜片可能拉低成功率。口罩识别属于独立能力，不是所有设备都支持，采购时要专门确认，并在现场用本单位的实际口罩类型测试。

一台人脸机能控制两扇自动门吗？标准设备通常只有一路继电器输出。需要控制两扇门时加装信号扩展模块，把一路信号扩展成两路或多路继电器输出，成本通常在几百元级别。要注意两扇门不能同时开的情况，比如双开门需要顺序开启，得由控制器做时序。

刷脸能不能只开门不考勤？可以。在设备设置里关闭考勤功能，它就只做门禁读头用。反过来只考勤不开门也可以，把开门信号输出关掉即可。两种用法共用同一套人脸库。

人脸信息存在设备里，设备被搬走怎么办？这是第八条带来的连带问题。选型时要确认设备支持模板加密存储和管理员口令保护，并在合同中约定设备报废或转移时的数据清除责任。多门场景建议人脸模板集中存储在本地服务器而不是各台终端，服务器侧做加密和访问审计。

老的刷卡系统能不能只加人脸机不改控制器？能，前提是控制器支持接韦根读头且有富余的读头接口。如果老控制器只支持专用读头协议，就得换控制器，或者退回到干接点方案但放弃权限管理能力。改造前先确认控制器型号和读头接口类型，这一项没确认就报价，后期返工的概率很高。