身份识别
身份识别单元部分是门禁系统的重要组成部分，起到对通行人员的身份进行识别和确认的作用，实现身份识别的方式和种类很多，主要有卡证类身份识别方式、密码类识别方式、生物识别类身份识别方式以及复合类身份识别方式。
目标识别
生物特征识别
指纹、掌型、眼底纹、虹膜、指静脉、面部、语音、签字、步态等
人员编码识别
普通键盘、乱序键盘、条码卡、磁卡、IC卡、感应卡
物品特征识别
金属物、磁性物、爆炸物、放射物、特殊化学物
物品编码识别
条码、ESA标签、二维码等
控制执行机构
出入口控制执行机构执行从出入口管理子系统发来的控制命令，在出入口作出相应的动作，实现出入口控制系统的拒绝与放行操作。常见的如：电控锁、挡车器、报警指示装置等被控设备，以及电动门等控制对象。
线路及通讯
门禁控制器应该可以支持多种联网的通讯方式，如RS232、485或TCP/IP等，在不同的情况下使用各种联网的方式，以实现全国甚至于全球范围内的系统联网。为了门禁系统整体安全性的考虑，通讯必须能够以加密的方式传输，加密位数一般不少于64位。
按设计原理
1．一体机（控制器自带读卡器）
这种设计的缺陷是控制器须安装在门外，因此部分控制线必须露在门外，内行人无须卡片或密码可以轻松开门。
2．控制器与读卡器（识别仪）分体的
这类系统控制器安装在室内，只有读卡器输入线露在室外，其它所有控制线均在室内，而读卡器传递的是数字信号，因此，若无有效卡片或密码任何人都无法进门。这类系统应是用户的首选。
按通讯方式
1．不联网门禁，即单机控制型门禁，就是一个机子管理一个门，不能用电脑软件进行控制，也不能看到记录，直接通过控制器进行控制。特点是价格便宜，安装维护简单，不能查看记录，不适合人数量多于50或者人员经常流动（指经常有人入职和离职）的地方，也不适合门数量多于5的工程。
2．485联网门禁，就是可以和电脑进行通讯的门禁类型，直接使用软件进行管理，包括卡和事件控制。所以有管理方便、控制集中、可以查看记录、对记录进行分析处理以用于其它目的。特点是价格比较高、安装维护难度加大，但培训简单，可以进行考勤等增值服务。适合人多、流动性大、门多的工程。
3．TCP/IP网络门禁，也叫以太网联网门禁，也是可以联网的门禁系统，但是通过网络线把电脑和控制器进行联网。除具有485门禁联网的全部优点以外，还具有速度更快，安装更简单，联网数量更大，可以跨地域或者跨城联网。但存在设备价格高，需要有电脑网络知识。适合安装在大项目、人数量多、对速度有要求、跨地域的工程中。