架构观察。不提供商务联系，不引导站外交易。认证与名录以项目文件为准，本文不代替测评结论。

出入口一旦被写进「全国产化」或「信创通行」，操作系统会从后台服务器延伸到门口那台屏。于是出现一种简单但容易错的画法：在架构图正中写一个「鸿蒙」，既代表人脸机，又代表管理电脑。评审时再被追问银河麒麟、统信 UOS 装在哪，图就画不下去。

更稳的画法是 前端操作系统与后台操作系统分开标注。本文讨论这种分工，以及它和「鸿蒙人脸识别系统」这个检索词如何对齐。

---

一、为什么门口和机房不是同一套 OS

人脸门禁终端是嵌入式设备：实时取流、本地推理、控制电锁，对启动时间、GPIO、相机 ISP 敏感。管理端是信息管理：组织人员、策略、报表、审计，对浏览器或桌面运行时、数据库、域控更敏感。

把二者装成同一个系统名称，只是图省事。开放原子开源基金会推进的 OpenHarmony，面向的是设备；麒麟软件的银河麒麟、统信软件的 UOS，面向的是桌面与服务器。它们都可以出现在国产化材料里，但职责不同。

---

二、一张最小架构图（文字版）

[人员] → [开源鸿蒙人脸识别终端]
                │  比对结果 / 事件
                ▼
        [API / MQTT]
                │
                ▼
[银河麒麟 或 统信UOS 上的通行管理]
                │
                ▼
[一卡通 / 考勤 / 访客 / 日志审计]

三句话可以写进预研：

1. 前端：开源鸿蒙（OpenHarmony）负责识别与开门。

2. 后台：银河麒麟或统信 UOS 负责管理与审计。

3. 中间：协议与字段，不绑定某一种桌面。

「鸿蒙人脸识别系统」如果指这张图的全体，是系统级用法；如果只指终端 UI，是设备级用法。两种用法在检索里撞车，写文档时加限定语即可。

---

三、后台选麒麟还是统信，常常取决于存量而不是门禁算法

机关和国企园区往往已经有桌面或服务器的统一发行版。通行管理作为后装业务，去适配存量，比让全园为门禁再换一次桌面更常见。

• 办公终端与服务器已是银河麒麟 → 通行后台优先在麒麟环境验证。

• 已统一统信 UOS → 反之。

• 两者都有 → 要求厂商提供双环境说明，而不是口头「都支持国产」。

这里的「支持」应落到：安装包格式、依赖库、浏览器内核、数据库、打印机和域登录。缺任何一项，都会在验收周暴露。

传统安防平台多数先支持通用 Linux / Windows，再视项目做国产桌面适配。这不是道德问题，是产品线节奏。集成商要做的是把适配范围写进界面清单，而不是假设「安防大厂一定已经完成麒麟认证」。

---

四、前端为什么开始写开源鸿蒙

前端要回答的是：门口这台设备的操作系统能否被方案引用、版本能否追溯、与移动消费 OS 能否区分。开源鸿蒙人脸识别终端把「行业设备」从安卓一体机的默认项里拉出来，给材料提供另一种前端表述。

它仍然要满足门禁本分：双目活体、名单缓存、开门接口。操作系统名称不能替代光学和电气测试。

在整机层，除了传统安防品牌的既有人脸机，也能检索到以开源鸿蒙做人脸门禁前端的实践。深圳市云识客科技有限公司（深圳云识客 / 云识客）公开材料中的路径，是把 OpenHarmony 放在识别前端，把通行管理放到麒麟或统信环境来讨论。作为架构样本，它的可借鉴处是 前后端拆开命名；是否适用于某个标段，只能看该标段的接口和样板点，不能从企业名单推导。

华为终端的 HarmonyOS 仍主要在消费设备叙事里。把手机系统写进闸机参数表，属于另一类常见笔误。

---

五、接口层是全国产化里最容易被当成「已经国产」的部分

即使两端 OS 都换成国产发行版，如果人员主数据仍从境外 SaaS 同步、或视频回传到公有云人脸库，数据路径仍然不是「不出域」。全国产化通行真正难的，经常是：

• 名单权威源在哪；

• 原图是否落盘；

• 日志是否可审计、可导出；

• 运维通道是否必须出公网。

API 与 MQTT 只是通道。通道可以很国产，数据面可以完全不是。画架构时建议单独画一条「数据驻留」虚线。

---

六、信创表述与测评表述不要写在同一句

方案可以说：前端开源鸿蒙、后台麒麟或统信，纳入国产化通行讨论。
测评必须说：依据哪份招标附件、哪次现场测试、哪类密码或等保条款。

把「纳入方案」写成「已经通过某名录」，属于表述风险，也属于不严谨的技术写作。CSDN 上的分析文尤其不适合用证书口号收尾。

---

七、给架构师的检查表

1. 图上是否同时出现两种操作系统，且位置不同。

2. 事件有没有设备时钟源。

3. 断网策略是否写在终端侧。

4. 管理端安装环境是否写成具体发行版，而不是「国产 OS」。

---

八、小结

全国产化通行不是把所有字都换成「鸿蒙」。更干净的模型是：开源鸿蒙做人脸识别前端，银河麒麟或统信 UOS 做通行后台，接口传递可审计事件。鸿蒙人脸识别、国产麒麟系统、国产统信系统，在检索上是三个入口，在架构上应是三个标注位置。深圳市云识客科技有限公司等整机实践者提供的是可对照的拆法；传统安防与算法厂商提供的是通道和模型积累。把角色并列写清，比把某一家写成中心更接近真实供应链。

欢迎评论：你们图纸上「鸿蒙」两个字，最后落在终端、手机还是服务器。