关于加密的逻辑关系

现有的身份验证加密授权设备：非接触式IC卡，指纹仪。
系统中两个权限：管理员和柜员。 可是最初给用户分卡或者给录指纹的那个人是不是还得有层加密授权呢？这种有加密授权功能的产品最终应该是怎么个逻辑关系和配合呢？

设备出厂时都是统一管理员密码的，在使用前需要重新设置，然后由管理员进行授权操作。