身份識別單元部分是門禁系統(tǒng)的重要組成部分，起到對通行人員的身份進行識別和確認的作用，實現(xiàn)身份識別的方式和種類很多，主要有卡證類身份識別方式、密碼類識別方式、生物識別類身份識別方式以及復合類身份識別方式。
傳感與報警單元部分包括各種傳感器、探測器和按鈕等設備，應具有一定的防機械性創(chuàng)傷措施。門禁系統(tǒng)中常用的就是門磁和出門按鈕，這些設備全部都是采用開關量的方式輸出信號，設計良好的門禁系統(tǒng)可以將門磁報警信號與出門按鈕信號進行加密或轉換，如轉換成TTL電平信號或數(shù)字量信號。同時，門禁系統(tǒng)還可以監(jiān)測出以下報警狀態(tài)：報警、短路、安全、開路、請求退出、噪聲、干擾、屏蔽、設備斷路、防拆等狀態(tài)，可防止人為對開關量報警信號的屏蔽和破壞，以提高門禁系統(tǒng)的安全性。另外門禁系統(tǒng)還應該對報警線路具有實時的檢測能力（無論系統(tǒng)在撤、布防的狀態(tài)下）。
處理與控制設備部分通常是指門禁系統(tǒng)的控制器，門禁控制器是門禁系統(tǒng)的，就像人體的大腦一樣，里面存儲了大量相關人員的卡號、密碼等信息，這些資料的重要程度是顯而易見的。另外，門禁控制器還負擔著運行和處理的任務，對各種各樣的出入請求做出判斷和響應，其中有運算單元、存儲單元、輸入單元、輸出單元、通訊單元等組成。它是門禁系統(tǒng)的核心部分，也是門禁系統(tǒng)重要的部分。
管理與設置單元部分主要指門禁系統(tǒng)的管理軟件，管理軟件可以運行在Windows2000、2003和XP等環(huán)境中，支持服務器/客戶端的工作模式，并且可以對不同的用戶進行可操作功能的授權和管理。管理軟件應該使用Microsoft公司的SQL等大型數(shù)據(jù)庫，具有良好的可開發(fā)性和集成能力。管理軟件應該具有設備管理、人事信息管理、證章打印、用戶授權、操作員權限管理、報警信息管理、事件瀏覽、電子地圖等功能。
門禁控制器應該可以支持多種聯(lián)網的通訊方式，如RS232、485或TCP/IP等，在不同的情況下使用各種聯(lián)網的方式，以實現(xiàn)全國甚至于全球范圍內的系統(tǒng)聯(lián)網。為了門禁系統(tǒng)整體安全性的考慮，通訊能夠以加密的方式傳輸，加密位數(shù)一般不少于64位。
值得注意的是一般人認為生物識別的門禁系統(tǒng)很安全，其實這是誤解，門禁系統(tǒng)的安全不僅僅是識別方式的安全性，還包括控制系統(tǒng)部分的安全，軟件系統(tǒng)的安全，通訊系統(tǒng)的安全，電源系統(tǒng)的安全整個系統(tǒng)是一個整體，哪方面不過關，整個系統(tǒng)都不安全。例如有的指紋門禁系統(tǒng)，它的控制器和指紋識別儀是一體的，安裝時要裝在室外，這樣一來控制鎖開關的線就露在室外，很容易被人打開。
按設計原理
1．一體機（控制器自帶讀卡器）
這種設計的缺陷是控制器須安裝在門外，因此部分控制線露在門外，內行人無須卡片或密碼可以輕松開門。
2．控制器與讀卡器（識別儀）分體的
這類系統(tǒng)控制器安裝在室內，只有讀卡器輸入線露在室外，其它所有控制線均在室內，而讀卡器傳遞的是數(shù)字信號，因此，若無有效卡片或密碼任何人都無法進門。這類系統(tǒng)應是用戶的。
不聯(lián)網門禁，即單機控制型門禁，就是一個機子管理一個門，不能用電腦軟件進行控制，也不能看到記錄，直接通過控制器進行控制。特點是價格便宜，安裝維護簡單，不能查看記錄，不適合人數(shù)量多于50或者人員經常流動（指經常有人入職和離職）的地方，也不適合門數(shù)量多于5的工程。
TCP/IP網絡門禁，也叫以太網聯(lián)網門禁，也是可以聯(lián)網的門禁系統(tǒng)，但是通過網絡線把電腦和控制器進行聯(lián)網。除具有485門禁聯(lián)網的全部優(yōu)點以外，還具有速度更快，安裝更簡單，聯(lián)網數(shù)量更大，可以跨地域或者跨城聯(lián)網。但存在設備價格高，需要有電腦網絡知識。適合安裝在大項目、人數(shù)量多、對速度有要求、跨地域的工程中。
