JP2003178033A - 認証方法及び認証システム及び認証トークン - Google Patents

Abstract

(57)【要約】 【課題】 既にユーザが利用している一般の利用機器に
専用ソフトウェアを搭載することなく、ユーザの生体情
報に基づく認証システムを導入可能にする。 【解決手段】 認証トークンは、センサと、ユーザの登
録生体情報を予め記憶する登録メモリと、ユーザの固有
情報を記憶するユーザメモリと、センサにより読み取ら
れた生体情報と登録メモリの登録生体情報とを照合して
照合結果を出力する照合回路と、キーボードエミュレー
タとを備え、キーボードエミュレータは、照合回路の照
合結果が照合成功を示すときユーザメモリのユーザ固有
情報を入力してキーボードの打鍵信号に変換し、利用機
器に送信する一方、利用機器はこの打鍵信号に基づいて
サービスプログラムを実行しユーザにサービスを提供す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザが或るサー
ビスを受ける時にそのユーザが本人であるか否かをユー
ザの生体情報を用いて証明し、ユーザにサービスを提供
する認証方法及び認証システム及び認証トークンに関す
る。

【０００２】

【従来の技術】ＰＣ（パソコン）や携帯電話等のような
機器の中には、ユーザの生体情報を用いてユーザ本人で
あることを証明し、ユーザに各種サービスを提供する認
証機能を有する機器がある。図８は、こうした認証機能
を有するシステムの一例を示す図であり、ＰＣや携帯電
話等のようなサービス提供機器である利用機器３００
に、ユーザの生体情報を読みとるセンサ１１０を搭載し
たセンサユニット１００Ａを接続し、利用機器３００内
に搭載されているプロセッサやマイコン等の処理装置３
１０は、センサユニット１００Ａに読み取られたセンシ
ングデータＥをもとにユーザ本人であるか否かを認証
し、ユーザ本人である場合にそのユーザにサービスを提
供するようにしている。

【０００３】また、この種の認証機能を有するシステム
の他の例として、図９に示すように、ユーザが所持する
認証装置（認証トークン１００）を、ユーザがサービス
の提供を受ける利用機器３００に接続し、この認証装置
内で生体情報を用いたユーザの認証を行い、その認証結
果を利用機器３００に送信するシステムも提案されてい
る。この認証システムでは、ユーザの登録情報は個々の
ユーザが所持する認証装置内に記憶され、生体情報の読
みとりから照合までがこの認証装置内で行われる。この
照合によって得られる認証結果（通信データＨ）のみが
利用機器３００に送信され、利用機器３００はこの情報
をもとにサービスの提供を行っている。

【０００４】

【発明が解決しようとする課題】図８に示す認証システ
ムでは、ユーザの生体情報の照合は利用機器３００内の
処理装置３１０で行われるため、利用機器３０内の記憶
回路３２０に認証用ソフトウェアＯとユーザの登録デー
タＤを搭載しなければならない。しかしながら、すでに
大量に普及しているＰＣや携帯電話等の利用機器の中に
は、こうした認証ソフトウェアＯと登録データＤが搭載
されていない機器が多く、生体情報に基づく認証システ
ムの導入を図るためにはこうした機器に認証ソフトウェ
アと登録データを予め搭載する必要があり、この種の認
証システムの導入上の阻害要因となっている。

【０００５】一方、図９に示す認証システムでは、生体
情報の照合はユーザが所持する認証装置で行うため、照
合用ソフトウェアとユーザの登録データは利用機器３０
０に搭載する必要はない。しかし、認証装置側はユーザ
が本人であるかどうかを表す通信データＨ（認証結果）
を利用機器３００に送信するため、この通信データを受
け取り、この通信データＨが正規のデータか否かを判定
して、サービスの提供を開始させる認証装置専用ソフト
ウェアを予め利用機器３００に搭載しておくか、或いは
利用機器３００に搭載されているサービス提供用ソフト
ウェアＡを、認証装置からの通信データＨによって動作
するように変更しなければならない。これでは、図１４
に示した従来例と同様、ユーザが利用する全ての利用機
器に予め認証装置用ソフトウェアを搭載しておかなけれ
ばならず、認証システムの導入が困難になってしまう。

【０００６】本発明は、このような問題点に鑑みてなさ
れたものであり、その目的とするところは、既にユーザ
が利用している一般の利用機器に専用ソフトウェアを搭
載することなく、生体情報に基づく認証システムを導入
可能にすることにある。

【０００７】

【課題を解決するための手段】このような課題を解決す
るために本発明は、ユーザが所持する認証トークンと、
ユーザにサービスを提供する利用機器とからなり、認証
トークンは、ユーザの生体情報の読み取りを行う生体情
報センサと、ユーザの登録生体情報を予め記憶する登録
メモリと、少なくともユーザの固有情報の出力が可能な
認証情報出力部と、生体情報センサにより読み取られた
生体情報と登録メモリの登録生体情報とを照合して照合
結果を出力する照合回路と、照合回路の照合結果が照合
成功を示すとき前記認証情報出力部のユーザ固有情報を
キーボードの打鍵信号に変換するキーボードエミュレー
タと、キーボードエミュレータにより変換された打鍵信
号を送信する第１の通信回路とを備え、利用機器は、第
１の通信回路から送信された打鍵信号を受信する第２の
通信回路と、第２の通信回路により受信された打鍵信号
に基づいてサービスプログラムを実行しユーザにサービ
スを提供する処理装置とを備えるように構成したもので
ある。

【０００８】

【発明の実施の形態】以下、本発明について図面を参照
して説明する。 （第１の実施の形態）図１は本発明に係る生体情報認証
システムの第１の実施の形態を示すブロック図である。
この生体情報認証システムは、図１に示すように、ユー
ザにサービスを提供する利用機器３０と、ユーザが所持
する認証トークン１０とから構成される。

【０００９】認証トークン１０は、生体情報を読みとる
センサ１１と、所持しているユーザの登録生体情報デー
タ（登録データＤ）を保持する登録メモリ１３と、ユー
ザの情報を保持するユーザメモリ１５と、センサ１１で
読みとった生体情報データ（センシングデータＥ）と登
録メモリ１３に保持された登録生体情報データとを比較
照合する照合回路１２と、ユーザメモリ１５が出力する
ユーザデータ（ユーザ情報Ｃ）を、照合回路１２の照合
データＦをもとにキーボードの打鍵信号Ｊに変換するキ
ーボードエミュレータ１４と、キーボードエミュレータ
１４が出力する打鍵信号Ｊを認証トークン１０外に送信
するとともに、利用機器３０から送信される登録用ユー
ザデータＢを受信するとユーザメモリ１５に出力する通
信回路１６とからなる。

【００１０】一方、利用機器３０はＰＣや携帯電話等の
機器であり、認証トークン１０からの認証結果を示す通
信データＨを受信する通信回路３３と、通信回路３３で
受信した認証結果をもとにユーザヘサービスを提供する
処理装置３１と、処理装置３１が実行する提供サービス
に応じたサービスソフトウェアＡを記憶する記憶回路３
２とからなる。

【００１１】ここで、ユーザは事前に自身が所持する認
証トークン１０に自身の登録生体情報データや、サービ
スを利用するためのパスワード等のユーザ情報を記憶さ
せておく。次に利用機器３０を利用する時には、ユーザ
は自身の認証トークン１０を利用機器３０に直接もしく
は電波や赤外線等を介して間接的に接続し、センサ１１
により自身の生体情報を読み取らせる。照合回路１２
は、予め登録メモリ１３に登録してある登録生体情報デ
ータＤとセンサ１１が読みとった生体情報データ（セン
シングデータＥ）との照合を行い、その結果を照合デー
タＦとしてキーボードエミュレータ１４に出力する。

【００１２】照合回路１２の照合結果が照合成功を示す
場合、キーボードエミュレータ１４は、ユーザメモリ１
５が出力するパスワード等のユーザ情報Ｃ（ユーザを識
別するための識別情報を含むユーザ固有情報）をキーボ
ードの打鍵信号Ｊに変換し、通信回路１６を介して通信
データＨとして利用機器３０に送信する。利用機器３０
の通信回路３３は、ＵＳＢやシリアル、無線、赤外線等
のキーボード等を接続する汎用的なコネクタおよび通信
回路であり、この通信回路３３に接続された認証トーク
ン１０からの打鍵信号Ｊを、本来接続されるキーボード
から送信される打鍵信号と同様に解釈し、処理装置３１
に送信する。処理装置３１は、通信回路３３から送信さ
れる信号をキーボードからの信号と解釈し、キー入力に
対応した処理を行う。

【００１３】ここで、利用機器３０の状態がサービスを
提供する際のパスワード入力受付状態であり、認証トー
クン１０から送信される打鍵信号Ｊがこのユーザに対応
したパスワードである場合、利用機器３０の処理装置３
１は、外部接続されたキーボードからパスワードが入力
されたと解釈し、処理装置３１は記憶回路３２内のサー
ビスソフトウェアＡを実行することにより、この入力さ
れたパスワードをユーザがキーボードで入力したパスワ
ードの場合と同様に照合し、本人であると認証すると、
前記サービスソフトウェアＡを実行することにより、ユ
ーザにサービスを提供する。

【００１４】このように本認証システムでは、認証トー
クン１０からの信号は実際にユーザがキーボードを用い
て入力したパスワードとまったく同様であり、したがっ
て処理装置３１は従来のパスワード照合と同様の処理で
ユーザ認証を行うことが可能である。このため、利用機
器３０にはこの認証トークン専用のソフトウェアを搭載
する必要がなく、また利用機器３０のサービスプログラ
ム（サービスソフトウェアＡ）も認証トークン用に改良
する必要がない。つまり、従来のパスワードを用いた認
証システムに対し、ソフトウェア等の新たな搭載や変更
を行うことなく、生体情報に基づく認証システムを容易
に導入することが可能になる。

【００１５】また、ユーザ情報として、パスワードだけ
ではなくユーザＩＤ等も送信することで、ユーザ認証時
のキーボード入力の手間を省き、利便性を高めることが
できる。さらに、認証トークン１０がユーザＩＤやパス
ワードを自動的に送信するため、ユーザは、これらの情
報を記憶する必要が無く、さらに利便性を高めることが
可能である。また、同時に、ユーザが記憶することが不
可能であるような無意味で長いパスワードを頻繁に更新
しながらサービス毎に個別に設定することも可能であ
り、従来のパスワードによる認証システムがもつ、パス
ワードを覚えやすい意味を持つ文字列にしてしまった
り、１つのパスワードを更新せずに様々なサービスに共
用してしまうなどの問題も解決でき、より高セキュリテ
ィなシステムを構築することが可能となる。

【００１６】認証トークン１０へのユーザ情報の新規登
録や、認証トークン１０に登録してあるユーザ情報の修
正及び追加は、専用のソフトウェアを搭載した利用機器
３０から登録用ユーザ情報Ｂを認証トークン１０に送信
することにより行うことができる。この場合、認証トー
クン１０は、この登録用ユーザ情報Ｂを受信すると、受
信した登録用ユーザ情報Ｂもとにユーザメモリ１５への
ユーザ情報の登録やユーザメモリ１５内のユーザ情報の
修正等の処理を行う。

【００１７】このような処理に対しては、専用のソフト
ウェアが搭載された利用機器が必要であるが、こうした
処理は常に行うのではなく、ユーザ情報を変更する場合
のみ必要であり、その時のみ、この処理が可能な利用機
器に接続すればよい。この処理は通常のサービス提供時
の認証処理に比べ非常にまれであるため、ユーザの利便
性をほとんど損なうことはない。また、こうしたユーザ
情報の登録処理に対するサービスに関しても、認証トー
クン１０を用いた生体情報によるユーザ認証を導入する
ことで、ユーザ情報を任意に書き換えるのではなく、専
用の利用機器で、それを行うことを許可されたユーザの
みが行えるようにすることで、より安全性の高いシステ
ムの構築が可能である。なお、本実施の形態ではユーザ
の登録生体情報データを記憶する登録メモリ１３と、ユ
ーザ情報を記憶するユーザメモリ１５とを分けて記述し
ているが、これらは一体化して１つのメモリにすること
も可能である。

【００１８】（第２の実施の形態）第２の実施の形態の
生体情報認証システムの構成は、図１の第１の実施の形
態とほぼ同様構成であるが、第１の実施の形態と異なる
点は、認証トークン１０の通信回路１６に図示しない第
１のメモリを設けて第１のメモリにこの認証トークン１
０の固有の番号等を記憶し、認証トークン１０を利用機
器３０に接続したときに通信回路１６から利用機器３０
にこの認証トークン１０の固有番号を送信する点であ
る。

【００１９】認証トークン１０を所持するユーザが、利
用機器３０からサービスの提供を受けるとき、この実施
の形態のシステムでは、まずユーザが所持する認証トー
クン１０を利用機器３０に接続する。このとき、はじめ
に認証トークン１０の通信回路１６が第１のメモリに記
憶されている認証トークン１０の固有番号を利用機器３
０に送信する。利用機器３０は受信した固有番号を通信
回路３３や記憶回路３２に設けられた図示しないデータ
ベース（第２のメモリ）の中から検索し、その固有番号
が既に登録されている番号か否かを調べる。そして、そ
の認証トークン１０の固有番号が既に登録されている場
合は、第１の実施の形態で示した手段と同様の手段によ
り、ユーザの生体情報を用いた認証が行われ、その認証
結果に応じたサービスが利用機器３０側から提供され
る。一方、認証トークン１０の固有番号が登録されてい
ない場合は、利用機器３０は認証トークン１０との通信
を拒否し、この認証トークン１０による接続を無効とす
る。

【００２０】本実施の形態によれば、利用が許可されて
いない、認証トークンによる利用機器への接続を防ぐこ
とが可能であり、利用機器の利用が許可されていないユ
ーザによるアクセスや、第三者による認証トークンの不
正利用を防止することが可能になる。また、利用機器の
不正利用を目的とした疑似認証トークンを用いたアクセ
スも拒否することが可能であり、より安全なサービスの
提供が可能になる。さらに、利用機器に、不正利用が行
われていることを表す機器（アラーム機器）や、警察な
どへ通報する機器を搭載することで、犯罪を防ぐことも
可能になる。

【００２１】また、認証トークンの固有番号にレベルを
設定することで、利用機器の通信回路３３内でこの固有
番号を照合するとき、番号が完全に一致していなくて
も、この固有番号のレベルに応じて照合を行い、打鍵信
号の通信のみは認めることや、全ての通信を可能とする
ようにすることもできる。これにより、或るユーザグル
ープの複数の認証トークンに対し、１つの認証トークン
を利用機器に登録しておけば、同じグループの未登録の
認証トークンを用いた場合でもこの利用機器により同様
なサービスの提供を受けるようにすることも可能であ
る。

【００２２】（第３の実施の形態）第３の実施の形態の
生体情報認証システムの構成は、図１の第１の実施の形
態とほぼ同様構成であるが、第１の実施の形態と異なる
点は、利用機器３０の通信回路３３に図示しない第１の
メモリを設けて、この第１のメモリに利用機器３０の固
有の番号を記憶し、認証トークン１０を利用機器３０に
接続したときに、はじめに通信回路３３から認証トーク
ン１０にこの利用機器３０の固有番号を送信する点であ
る。

【００２３】認証トークン１０を所持するユーザが、利
用機器３０からサービスの提供を受けるとき、この実施
の形態のシステムでは、まずユーザが所持する認証トー
クン１０を利用機器３０に接続する。このとき、はじめ
に利用機器３０の通信回路３３が第１のメモリに記憶さ
れている利用機器３０の固有番号を認証トークン１０に
送信する。認証トークン１０は、受信した固有番号を通
信回路１６やユーザメモリ１５に設けられた図示しない
データベース（第２のメモリ）の中から検索し、その固
有番号が既に登録されている番号か否かを調べる。そし
て、その利用機器３０の固有番号が既に登録されている
場合は、第１の実施の形態で示した手段と同様の手段に
より、ユーザの生体情報を用いた認証が行われ、その認
証結果に応じたサービスが利用機器３０側から提供され
る。一方、利用機器３０の固有番号が登録されていない
場合は、認証トークン１０は利用機器３０との通信を拒
否し、この利用機器３０への接続を無効とする。

【００２４】本実施の形態によれば、ユーザが予め利用
を登録していない、利用機器への認証トークンの接続を
防ぐことが可能であり、認証トークンを紛失した時など
のように第三者による認証トークンの利用機器への不正
接続などの不正利用を防止することが可能になる。ま
た、認証トークンにユーザ情報等を登録するときも本実
施の形態と同様の処理を行うことで、第三者による認証
トークン内のデータの不正な改ざんや情報の読み出し等
も防ぐことが可能になる。さらに、本実施の形態と前述
した第２の実施の形態とを組み合わせることで、認証ト
ークンの不正な利用や登録データの改ざん等を防ぐこと
も可能になる。

【００２５】また、利用機器の固有番号にレベルを設定
することで、認証トークンの通信回路１６内でこの固有
番号を照合するとき、番号が完全に一致していなくて
も、この固有番号のレベルに応じて照合を行い、打鍵信
号の通信のみは認めることや、全ての通信を可能とする
ようにすることもできる。これにより、同じサービス提
供者が複数のサービス提供装置を持つ場合等、１つの端
末について認証トークンに登録しておけば、未登録の端
末においても同様なサービスの提供を受けるようにする
ことも可能である。

【００２６】（第４の実施の形態）図２は本生体情報認
証システムの第４の実施の形態を示すブロック図であ
る。前述した第１の実施の形態と異なる点は、認証トー
クン１０に、照合回路１２からの信号で点滅するランプ
１７と、オン・オフの状態を照合回路１２に出力するス
イッチ１８を付加した点である。本実施の形態のシステ
ムでは、ユーザがスイッチ１８を押すことで照合回路１
２に認証の開始を指示する。照合回路１２はこの場合、
センサ１１における生体情報の読み取り期間をランプ１
７の点滅により表示する。そして、照合回路１２は、こ
の読み取り期間内にセンサ１１に読み取られたユーザの
生体情報と登録メモリ１３内の登録データとを照合す
る。このように第２の実施の形態では、ユーザが認証ト
ークン１０に認証の開始を指示したり、認証トークン１
０が生体情報の読みとり期間をランプ１７の点滅表示に
よりユーザに指示することが可能である。

【００２７】第４の実施の形態のシステムでは、認証ト
ークン１０を常時利用機器３０に接続している場合、認
証が必要な時だけスイッチ１８の押下により認証トーク
ン１０を活性化し、それ以外の時はなにも動作しないス
リープモードに移行することが可能である。したがっ
て、認証トークン１０の消費電力を削減することができ
る。また、センサ１１における生体情報の読み取り期間
を照合回路１２がランプ１７の点滅表示によりユーザに
指示できることから、ユーザはいつ自身の生体情報が読
み取られるかを識別することができ、より使いやすいシ
ステムが実現できる。

【００２８】（第５の実施の形態）図３は本生体情報認
証システムの第５の実施の形態を示すブロック図であ
る。前述した第１の実施の形態と異なる点は、認証トー
クン１０内のユーザメモリ１５が出力するユーザ情報Ｃ
が暗号装置１９を介してキーボードエミュレータ１４に
入力される点である。この暗号装置１９はユーザメモリ
１５に登録されているユーザ情報Ｃを暗号化して暗号化
情報Ｋとしてキーボードエミュレータ１４に送信する。
そして、キーボードエミュレータ１４は、照合が成功し
たとき、この暗号化情報Ｋを打鍵信号Ｊとして通信回路
１６を介し利用機器３０に送信する。利用機器３０の処
理装置３１は、この暗号化情報Ｋを復号化し、登録して
あるパスワードと照合することでサービスに対する認証
が実現される。これにより、認証トークン１０と利用機
器３０間の通信内容や、認証トークン１０が出力する情
報の中身が第三者に読みとられても、認証トークン１０
の複製やサービスの不正利用を防ぐことが可能となる。

【００２９】（第６の実施の形態）図４は本生体情報認
証システムの第６の実施の形態を示すブロック図であ
る。前述した第１の実施の形態と異なる点は、認証トー
クン１０内のユーザメモリ１５の代わりに、パスワード
生成装置２０が設けられ、パスワード生成装置２０が生
成したパスワードＭがキーボードエミュレータ１４に入
力される点である。

【００３０】この第６の実施の形態の構成では、パスワ
ード生成装置２０が認証を行う毎に、そのときの時間等
の動的情報や事前に決められた系列のデータ等を用いて
パスワードを生成し、照合が成功したとき、キーボード
エミュレータ１４がこのパスワードＭを打鍵信号Ｊとし
て通信回路１６を介し利用機器３０に送信する。利用機
器３０内の処理装置３１は、認証トークン１０内のパス
ワード生成装置２０が用いた情報と同一の情報をもとに
パスワードを生成し、このパスワードが認証トークン１
０から送信されたパスワードと同一である場合、認証が
成功しユーザヘのサービスの提供が行われる。

【００３１】第６の実施の形態では認証トークン１０か
ら送信されるパスワードが毎回異なるため、第三者が認
証トークン１０から送られるデータを盗聴してもユーザ
ヘのなりすましが不可能であり、より安全な認証システ
ムの構築が可能である。また、パスワード生成装置２０
が用いるパスワード生成用情報は、第１の実施の形態に
おけるユーザ情報Ｃの更新方法と同様な方法でパスワー
ド生成装置２０に送信し、更新することが可能となる。

【００３２】（第７の実施の形態）図５は本生体情報認
証システムの第７の実施の形態を示すブロック図であ
る。前述した第１の実施の形態と異なる点は、認証トー
クン１０内の照合回路１２がユーザメモリ１５に対して
も照合データＦを送信し、ユーザメモリ１５は、この照
合データＦが、照合成功を示しているときのみ自身への
アクセスを許可する点である。

【００３３】第７の実施の形態の構成では第１の実施の
形態と同様、ユーザメモリ１５に記憶されているユーザ
情報Ｃを利用機器３０から更新可能であるが、この時ユ
ーザメモリ１５に送信される照合回路１２からの照合デ
ータＦが照合成功を示していない場合、ユーザメモリ１
５は、自身が記憶している情報の更新や自身への情報の
追加等を許容しない。つまり、ユーザ情報Ｃの更新時に
は、この認証トークン１０の持ち主であるユーザが生体
情報を用いた認証を行い、ユーザ本人であることが証明
されてはじめて更新される。これにより、たとえユーザ
情報Ｃの更新を許可されている管理者であっても、認証
トークン１０の持ち主が許可しない限り、認証トークン
１０内のユーザメモリ１５の情報の更新を行うことが不
可能であり、より安全性の高いシステムの構築が可能と
なる。

【００３４】（第８の実施の形態）第８の実施の形態の
システム構成は、図１の第１の実施の形態とほぼ同様で
あるが、第８の実施の形態ではユーザの複数の生体情報
に対応する登録生体情報データが登録メモリ１３に、ま
た複数のユーザ情報Ｃがユーザメモリ１５に記憶されて
いる点で第１の実施の形態と異なる。

【００３５】第８の実施の形態では、照合回路１２がセ
ンサ１１で読みとった生体情報データと、登録メモリ１
３の登録生体情報データとの照合を行う時、登録メモリ
１３に登録されている複数の登録生体情報データに対し
て照合を行い、同一と判断された場合、その結果と、用
いられた登録生体情報データの情報とが照合データとし
てキーボードエミュレータ１４に送信される。キーボー
ドエミュレータ１４は、ユーザメモリ１５から出力され
る複数のユーザ情報のうち、登録メモリ１３内の選択さ
れた登録生体情報データに対応するユーザ情報を選択
し、このユーザ情報に対応する打鍵信号Ｊを通信回路１
６を介して利用機器３０に送信する。

【００３６】たとえば、生体情報を指紋と仮定するとユ
ーザは自身の複数の指の指紋データを登録生体情報デー
タとして登録メモリ１３に記憶し、これら指に対応する
パスワード等のユーザ情報Ｃをユーザメモリ１５に登録
する。ユーザがサービスの提供を受けるときは、そのサ
ービスまたは利用機器に対応する指の指紋をセンサ１１
で読み取らせる。そして、照合回路１２で照合が行わ
れ、照合が成功するとその指に対応するサービス、また
はその指に対応するパスワードが利用機器に送信され
る。これにより、ユーザは、複数の利用機器やサービス
に対しパスワード等のユーザ情報を使い分けることが可
能となる。

【００３７】以上の説明は、指紋を用いた場合に複数の
指を使い分ける例を示したが、これとは別に、ユーザが
センサ１１に置く指の方向を利用して送信するユーザ情
報を選択することも可能である。

【００３８】さらに、上記の例で示した指の種類とセン
サ上に置く指の方向とを複合してユーザ情報を選択する
ことも可能である。具体的には、図６に示すように、指
紋を読みとるセンサ１１に対してユーザが、図６（ａ）
〜図６（ｃ）に示すように様々な方向で指を置き、照合
回路１２がこの指が置かれている方向を検出しこの結果
を照合データに含めてキーボードエミュレータ１４に送
信し、キーボードエミュレータ１４が、予め決められた
指の載置方向に対応したユーザ情報をユーザメモリ１５
から読み込み、このユーザ情報に対する打鍵信号Ｊを利
用機器３０に送信することで、利用機器３０へ送信する
データの選択を行うことが可能となる。

【００３９】さらに、照合回路１２で照合を行う時に複
数回の照合を行い、それら照合に用いられた登録生体情
報データの順序で送信するユーザ情報を選択することも
可能である。指紋を例にとると、複数の指を順にセンサ
１１に置いて照合し、この指を置く順序で送信するユー
ザ情報を選択することができる。また、このとき置く方
向も複合してさらに多くのユーザ情報に対応させること
も可能である。本実施の形態では、指紋を生体情報の例
としたがこれ以外の生体情報においても同様である。

【００４０】（第９の実施の形態）第９の実施の形態の
システム構成は、図１の第１の実施の形態とほぼ同様で
ある。前述の第１の実施の形態では、認証トークン１０
がサービスの利用許可を受けるためのパスワード等を送
信しているが、第９の実施の形態では、利用機器３０を
操作する信号や、ユーザが予め登録した任意のデータを
利用機器３０に送信する。たとえば、認証トークン１０
のユーザメモリ１５にユーザの名前や電子メールアドレ
ス等の情報を記憶しておけば、認証トークン１０はユー
ザの生体情報による認証が成功したとき、これらの情報
をユーザがあたかもキーボードで入力したように利用機
器３０に送信する。つまり、非常に頻繁に用いる情報や
操作手順を認証トークン１０に登録しておけば、容易に
これらの情報を利用機器３０の処理装置３１に送信する
ことが可能となり、サービス利用における利便性を高め
ることが可能になる。

【００４１】（第１０の実施の形態）図７は、本生体情
報認証システムの第１０の実施の形態を示すブロック図
である。前述した第１の実施の形態と異なる点は、認証
トークン１０内に乱数等を用いてパスワードを生成する
パスワード生成装置２０とスイッチ１８とが設けられて
いる点と、パスワード生成装置２０が生成したパスワー
ドがキーボードエミュレータ１４およびユーザメモリ１
５に入力される点と、スイッチ１８の出力がパスワード
生成装置２０に入力される点である。

【００４２】図７中、登録用ユーザ情報の伝搬について
は省略しているが、第１の実施の形態と同様である。ま
た、ユーザの認証および生体情報やユーザ情報の登録に
ついての動作も第１の実施の形態と同様である。

【００４３】第１０の実施の形態では、パスワード生成
装置２０が用いられ、ユーザがスイッチ１８を押すこと
によりこの信号がパスワード生成装置２０に出力され、
パスワード生成装置２０は新規パスワードＮを生成し、
キーボードエミュレータ１４およびユーザメモリ１５に
送信する。

【００４４】キーボードエミュレータ１４は、受信した
新規パスワードＮを打鍵信号Ｊに変換し通信回路１６を
介して利用機器３０に送信する。また、ユーザメモリ１
５は受信した新規パスワードＮを新しいパスワードとし
て記憶するか、もしくは従来のパスワードをこの新規パ
スワードＮに更新する。

【００４５】前述した第１の実施の形態等では、認証ト
ークン１０が記憶するパスワードは利用機器３０側から
送信し、認証トークン１０で記憶するようにしていた。
しかし、一般的なサービスにおいては、パスワードの新
規設定や更新をユーザが新しいパスワードを入力するこ
とで行うものがある。第８の実施の形態の構成はこのよ
うなシステムに対応するもので、利用機器３０における
サービスの提供の際にユーザに新規パスワードが要求さ
れたとき、ユーザが認証トークン１０のスイッチ１８を
押すことで、新規パスワードＮがパスワード生成装置２
０により生成され、キーボードエミュレータ１４により
利用機器３０に対し、ユーザがあたかも新規パスワード
を入力したと同様に新規パスワードＮが送信される。

【００４６】これにより、パスワードを新規登録または
更新する際には、ユーザはパスワードを考えることな
く、乱数性の高いパスワードを生成、登録することが可
能となり、頻繁なパスワードの更改等が容易になり、シ
ステムの利便性や安全性が高くなる。

【００４７】また、第１０の実施の形態の構成では、ス
イッチ１８を用いてユーザが新規パスワードを送信する
タイミングをパスワード生成装置２０に知らせている
が、利用機器３０からの信号を用いて、パスワード生成
装置２０が新規パスワードを生成して、出力することも
可能である。この場合は、ユーザがスイッチ１０を操作
しなくても自動的にパスワードの新規設定または更新を
行うことができる。

【００４８】以上の第１〜第１０の実施の形態では、１
つの登録生体情報に１つのユーザ情報を割り当てている
が、１つの登録生体情報に対して複数のユーザ情報を割
り当てることもできる。すなわち、例えば生体情報を指
紋と仮定すると、例えば親指及び人差し指に、それぞれ
複数のユーザ情報を割り当てることもでき、より多くの
ユーザ情報の利用が可能となる。なお、割り当てた複数
のユーザ情報は例えばインデックスカウンタの値（イン
デックス情報）によりその１つが選択される。

【００４９】なお、第１〜第１０の実施の形態では、認
証トークン１０内に、照合回路１２，キーボードエミュ
レータ１４及び通信回路１６を各個に配設した例を説明
したが、照合回路１２及びキーボードエミュレータ１４
を１つの装置として設けても良く、また、キーボードエ
ミュレータ１４及び通信回路１６を１つの装置として設
けても良く、さらに、照合回路１２，キーボードエミュ
レータ１４及び通信回路１６を１つの装置として設けて
も良い。

【００５０】

【発明の効果】以上説明したように本発明によれば、ユ
ーザが所持する認証トークンと、ユーザにサービスを提
供する利用機器とからシステムを構成し、認証トークン
は、ユーザの生体情報の読み取りを行う生体情報センサ
と、ユーザの登録生体情報を予め記憶する登録メモリ
と、少なくともユーザの固有情報の出力が可能な認証情
報出力部と、生体情報センサにより読み取られた生体情
報と登録メモリの登録生体情報とを照合して照合結果を
出力する照合回路と、キーボードエミュレータとを備
え、キーボードエミュレータは、照合回路の照合結果が
照合成功を示すとき認証情報出力部のユーザ固有情報を
キーボードの打鍵信号に変換する一方、利用機器は、こ
の打鍵信号に基づいてサービスプログラムを実行しユー
ザにサービスを提供するようにしたので、既にユーザが
利用している一般の利用機器に専用ソフトウェアを搭載
することなく、生体情報に基づく認証システムを導入す
ることができる。

【図面の簡単な説明】

【図１】 本発明に係る生体情報認証システムの第１〜
第３、第８及び第９の実施の形態を示すブロック図であ
る。

【図２】 前記システムの第４の実施の形態を示すブロ
ック図である。

【図３】 前記システムの第５の実施の形態を示すブロ
ック図である。

【図４】 前記システムの第６の実施の形態を示すブロ
ック図である。

【図５】 前記システムの第７の実施の形態を示すブロ
ック図である。

【図６】 前記システムの第８の実施の形態を説明する
図である。

【図７】 前記システムの第１０の実施の形態を示すブ
ロック図である。

【図８】 従来のシステムの構成を示すブロック図であ
る。

【図９】 従来のシステムの構成を示すブロック図であ
る。

【符号の説明】

１…指、１０…認証トークン、１１…センサ、１２…照
合回路、１３…登録メモリ、１４…キーボードエミュレ
ータ、１５…ユーザメモリ、１６，３３…通信回路、１
７…ランプ、１８…スイッチ、１９…暗号装置、２０…
パスワード生成装置、３０…利用機器、３１…処理装
置、３２…記憶回路。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 首藤 啓樹 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 岡崎 幸夫 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 久良木 億 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B085 AA08 AE15 AE23 AE25 BC01 BE01 BE04 BG01 BG02 BG07 5J104 AA07 KA01 KA16

Claims (39)

【特許請求の範囲】
1. 【請求項１】 生体情報センサによりユーザの生体情報
   の読み取りを行う第１のステップと、 第１のステップの処理に基づき読み取られた生体情報と
   登録メモリの登録生体情報とを照合するとともに、照合
   結果が照合成功を示すときには認証情報出力部のユーザ
   固有情報を、利用機器からの提供サービスに対応したエ
   ミュレータ信号に変換し前記利用機器に送信する第２の
   ステップと、 前記第２のステップの処理により送信されたエミュレー
   タ信号に基づいて前記利用機器から前記ユーザにサービ
   スを提供する第３のステップとを有することを特徴とす
   る認証方法。
2. 【請求項２】 請求項１において、 前記第２のステップにおける処理は、 生体情報センサにより読み取られた生体情報と登録メモ
   リの登録生体情報とを照合し照合結果を出力する第４の
   ステップと、 第４のステップの処理に基づく照合結果が照合成功を示
   すときには前記認証情報出力部のユーザ固有情報をキー
   ボードの打鍵信号に変換し前記エミュレータ信号として
   前記利用機器に送信する第５のステップとを含み、 前記第３のステップにおける処理は、前記第５のステッ
   プの処理により送信された打鍵信号に基づいて前記利用
   機器がサービスプログラムを実行し前記ユーザにサービ
   スを提供する処理を含むことを特徴とする認証方法。
3. 【請求項３】 請求項２において、 前記認証トークンに前記利用機器が接続されると、前記
   認証トークンの第１のメモリに記憶された前記認証トー
   クンの固有番号を前記利用機器に送信する第６のステッ
   プと、 前記第６のステップの処理に基づき送信された前記認証
   トークンの固有番号が前記利用機器の第２のメモリに登
   録されていない場合は前記認証トークンとの通信を拒否
   する第７のステップとを有することを特徴とする認証シ
   ステム。
4. 【請求項４】 請求項２において、 前記利用機器に前記認証トークンが接続されると、前記
   利用機器の第１のメモリに記憶された前記利用機器の固
   有番号を前記認証トークンに送信する第８のステップ
   と、 前記第８のステップの処理に基づき送信された前記利用
   機器の固有番号が前記認証トークンの第２のメモリに登
   録されていない場合は前記利用機器との通信を拒否する
   第９のステップとを有することを特徴とする認証システ
   ム。
5. 【請求項５】 請求項２において、 前記第４のステップにおける処理は、指示器により前記
   照合の開始が指示されると、前記生体情報の読み取り期
   間を表示器に表示する第１０のステップを含むことを特
   徴とする認証方法。
6. 【請求項６】 請求項２において、 前記認証情報出力部に設けられ前記ユーザ固有情報を記
   憶するユーザメモリの記憶情報を暗号化して出力する第
   １１のステップを有し、 前記第５のステップにおける処理は、暗号化された前記
   ユーザ固有情報をキーボードの打鍵信号に変換する第１
   ２のステップを含むことを特徴とする認証方法。
7. 【請求項７】 請求項２において、 前記第５のステップにおける処理は、前記認証情報出力
   部に設けられたパスワード生成装置からのパスワードを
   前記ユーザ固有情報としてキーボードの打鍵信号に変換
   する第１３のステップを含むことを特徴とする認証方
   法。
8. 【請求項８】 請求項２において、 前記第４のステップの処理に基づく照合結果が照合成功
   を示す場合に前記認証情報出力部に設けられ前記ユーザ
   固有情報を記憶するユーザメモリへのアクセスを許容す
   る第１４のステップを有することを特徴とする認証方
   法。
9. 【請求項９】 請求項２において、 前記登録メモリに、前記ユーザの複数の生体情報とそれ
   ぞれ対応する複数の登録生体情報を記憶する第１５のス
   テップと、 前記認証情報出力部として設けられたユーザメモリに前
   記複数の登録生体情報に対応して前記ユーザの複数のユ
   ーザ固有情報を記憶する第１６のステップとを有し、 前記第４のステップにおける処理は、第１のステップの
   処理に基づき読み取られた生体情報と登録メモリの複数
   の登録生体情報とを照合する第１７のステップを含み、 前記第５のステップにおける処理は、第１７のステップ
   の処理に基づく照合結果が照合成功を示したときの登録
   生体情報に応じた前記ユーザのユーザ固有情報をキーボ
   ードの打鍵信号に変換する第１８のステップを含むこと
   を特徴とする認証方法。
10. 【請求項１０】 請求項９において、 前記第１のステップにおける処理は、生体情報センサが
    前記ユーザの生体のそれぞれの向きに応じた読み取りを
    行って生体情報として出力する第１９のステップを含
    み、 前記第１７のステップにおける処理は、生体情報センサ
    から出力された生体情報と登録メモリの登録生体情報と
    を照合する第２０のステップを含み、 前記第１８のステップにおける処理は、前記第２０のス
    テップの処理に基づく照合結果が照合成功を示したとき
    の生体情報の向きに応じた前記ユーザメモリの固有情報
    を選択する第２１のステップを含むことを特徴とする認
    証方法。
11. 【請求項１１】 請求項９において、 前記第１のステップにおける処理は、前記生体情報セン
    サが前記ユーザの複数の生体を順次読み取ってそれぞれ
    異なる生体情報として順次出力する第２２のステップを
    含み、 前記第１７のステップにおける処理は、生体情報センサ
    から出力された生体情報と登録メモリの登録生体情報と
    を順次照合する第２３のステップを含み、 前記第１８のステップにおける処理は、前記第２３のス
    テップの処理に基づく照合結果が照合成功を示したとき
    の照合が成功した登録生体情報の順序に応じた前記ユー
    ザメモリの固有情報を選択する第２４のステップを含む
    ことを特徴とする認証方法。
12. 【請求項１２】 請求項２において、 パスワードの生成が指示されると、パスワードを生成し
    て生成したパスワードを前記認証情報出力部に設けられ
    たユーザメモリに前記ユーザ固有情報として記憶すると
    ともに、前記生成したパスワードを出力する第２５のス
    テップを有し、 前記第５のステップにおける処理は、前記第２５のステ
    ップの処理に基づき出力されたパスワードをキーボード
    の打鍵信号に変換する第２６のステップを含むことを特
    徴とする認証方法。
13. 【請求項１３】 請求項２において、 前記認証トークンが、登録用ユーザ固有情報を受信する
    と前記認証情報出力部に設けられたユーザメモリのユー
    ザ固有情報を前記登録用ユーザ固有情報に更新する第２
    ７のステップを有することを特徴とする認証方法。
14. 【請求項１４】 ユーザが所持する認証トークンと、前
    記ユーザにサービスを提供する利用機器とからなり、 前記認証トークンは、 前記ユーザの生体情報の読み取りを行う生体情報センサ
    と、 前記ユーザの登録生体情報を予め記憶する登録メモリ
    と、 少なくとも前記ユーザの固有情報の出力が可能な認証情
    報出力部と、 生体情報センサにより読み取られた生体情報と登録メモ
    リの登録生体情報とを照合するとともに、照合結果が照
    合成功を示すとき前記認証情報出力部のユーザ固有情報
    を、前記利用機器からの提供サービスに対応したエミュ
    レータ信号に変換し出力するエミュレータ部とを有し、 前記利用機器は、 前記認証トークンから出力されるエミュレータ信号に基
    づいて前記ユーザにサービスを提供する処理装置を有す
    ることを特徴とする認証システム。
15. 【請求項１５】 請求項１４において、 前記エミュレータ部は、 生体情報センサにより読み取られた生体情報と登録メモ
    リの登録生体情報とを照合する照合部と、 前記照合部の照合結果が照合成功を示すとき前記認証情
    報出力部のユーザ固有情報をキーボードの打鍵信号に変
    換するキーボードエミュレータと、 前記キーボードエミュレータにより変換された打鍵信号
    を送信する第１の通信回路とを有し、 前記利用機器は、 前記第１の通信回路から前記エミュレータ信号として送
    信された打鍵信号を受信すると、この受信した打鍵信号
    を前記処理装置に送出する第２の通信回路を有し、 前記処理装置は、第２の通信回路からの打鍵信号に基づ
    いてサービスプログラムを実行し前記ユーザにサービス
    を提供することを特徴とする認証システム。
16. 【請求項１６】 請求項１５において、 前記第１の通信回路は、前記認証トークンの固有番号を
    記憶する第１のメモリを有し、 前記利用機器は、前記認証トークンの固有番号を登録す
    る第２のメモリを有し、 前記認証トークンに前記利用機器が接続されると、前記
    第１の通信回路は第１のメモリに記憶された前記認証ト
    ークンの固有番号を前記利用機器に送信し、 前記利用機器は、前記第２の通信回路により受信された
    前記認証トークンの固有番号が第２のメモリに登録され
    ていない場合は前記認証トークンとの通信を拒否するこ
    とを特徴とする認証システム。
17. 【請求項１７】 請求項１５において、 前記第２の通信回路は、前記利用機器の固有番号を記憶
    する第１のメモリを有し、 前記認証トークンは、前記利用機器の固有番号を登録す
    る第２のメモリを有し、 前記利用機器に前記認証トークンが接続されると、前記
    第２の通信回路は第１のメモリに記憶された前記利用機
    器の固有番号を前記認証トークンに送信し、 前記認証トークンは、第１の通信回路により受信された
    前記利用機器の固有番号が第２のメモリに登録されてい
    ない場合は前記利用機器との通信を拒否することを特徴
    とする認証システム。
18. 【請求項１８】 請求項１５において、 前記認証トークンは、 前記照合部に対して前記照合の開始を指示する指示器
    と、 前記生体情報センサによる生体情報の読み取り期間が表
    示可能な表示器とを有し、前記照合部は、前記指示器に
    より前記照合の開始が指示されると、前記表示器に前記
    生体情報の読み取り期間を表示することを特徴とする認
    証システム。
19. 【請求項１９】 請求項１５において、 前記認証情報出力部は、前記ユーザ固有情報を記憶する
    ユーザメモリを備え、 前記認証トークンは、前記ユーザメモリの記憶情報を暗
    号化して前記キーボードエミュレータに出力する暗号装
    置を有することを特徴とする認証システム。
20. 【請求項２０】 請求項１５において、 前記認証情報出力部は、パスワードを生成して前記ユー
    ザ固有情報として出力するパスワード生成装置を備え、
    前記キーボードエミュレータは、前記パスワード生成装
    置からのパスワードをキーボードの打鍵信号に変換する
    ことを特徴とする認証システム。
21. 【請求項２１】 請求項１５において、 前記認証情報出力部は、前記ユーザ固有情報を記憶する
    ユーザメモリを備え、 前記ユーザメモリは、照合部の照合結果が照合成功を示
    すときに外部からのアクセスが許容されることを特徴と
    する認証システム。
22. 【請求項２２】 請求項１５において、 前記認証情報出力部は、前記ユーザ固有情報を記憶する
    ユーザメモリを備え、 前記登録メモリには前記ユーザの複数の生体情報にそれ
    ぞれ対応する複数の登録生体情報が記憶されるととも
    に、前記ユーザメモリには前記複数の登録生体情報に対
    応して前記ユーザの複数の固有情報が記憶され、 前記照合部は、生体情報センサにより読み取られた生体
    情報と登録メモリの複数の登録生体情報とを照合し、 前記キーボードエミュレータは、前記照合部の照合結果
    が照合成功を示したときの登録生体情報に応じた前記ユ
    ーザメモリの固有情報を入力してキーボードの打鍵信号
    に変換することを特徴とする認証システム。
23. 【請求項２３】 請求項２２において、 前記生体情報センサは、前記ユーザの生体のそれぞれの
    向きに応じた読み取りを行って生体情報として出力し、 前記照合部は、生体情報センサから出力された生体情報
    と登録メモリの登録生体情報とを照合し、 前記キーボードエミュレータは、前記照合部の照合結果
    が照合成功を示したときの生体情報の向きに応じた前記
    ユーザメモリの固有情報を選択することを特徴とする認
    証システム。
24. 【請求項２４】 請求項２２において、 前記生体情報センサは、前記ユーザの複数の生体を順次
    読み取ってそれぞれ異なる生体情報として順次出力し、 前記照合部は、生体情報センサから出力された生体情報
    と登録メモリの登録生体情報とを順次照合し、 前記キーボードエミュレータは、前記照合部の照合結果
    が照合成功を示したときの照合が成功した登録生体情報
    の順序に応じた前記ユーザメモリの固有情報を選択する
    ことを特徴とする認証システム。
25. 【請求項２５】 請求項１５において、 前記認証情報出力部は、前記ユーザ固有情報を記憶する
    ユーザメモリを備え、 前記認証トークンは、 パスワードの生成を指示する指示器と、 前記指示器によりパスワードの生成が指示されると、パ
    スワードを生成して前記ユーザメモリに前記ユーザ固有
    情報として記憶するとともに、前記キーボードエミュレ
    ータに出力するパスワード生成装置とを有することを特
    徴とする認証システム。
26. 【請求項２６】 請求項１５において、 前記認証情報出力部は、前記ユーザ固有情報を記憶する
    ユーザメモリを備え、 前記認証トークンは、 前記利用機器から送信される登録用ユーザ固有情報を第
    １の通信回路を介して受信すると前記ユーザメモリのユ
    ーザ固有情報を前記登録用ユーザ固有情報に更新する更
    新手段を備えたことを特徴とする認証システム。
27. 【請求項２７】 ユーザの生体情報の読み取りを行う生
    体情報センサと、 前記ユーザの登録生体情報を予め記憶する登録メモリ
    と、 少なくとも前記ユーザの固有情報の出力が可能な認証情
    報出力部と、 生体情報センサにより読み取られた生体情報と登録メモ
    リの登録生体情報とを照合するとともに、照合結果が照
    合成功を示すとき前記認証情報出力部のユーザ固有情報
    を、利用機器からの提供サービスに対応したエミュレー
    タ信号に変換して前記利用機器に出力し前記利用機器か
    らサービスを提供させるエミュレータ部とを備えること
    を特徴とする認証トークン。
28. 【請求項２８】 請求項２７において、 前記エミュレータ部は、 生体情報センサにより読み取られた生体情報と登録メモ
    リの登録生体情報とを照合する照合部と、 前記照合部の照合結果が照合成功を示すとき前記認証情
    報出力部のユーザ固有情報をキーボードの打鍵信号に変
    換するキーボードエミュレータと、 前記キーボードエミュレータにより変換された打鍵信号
    を前記エミュレータ信号として前記利用機器に送信する
    通信回路とを有することを特徴とする認証トークン。
29. 【請求項２９】 請求項２８において、 前記通信回路は前記認証トークンの固有番号を記憶する
    第１のメモリを有し、 前記認証トークンに前記利用機器が接続されると、前記
    通信回路は第１のメモリに記憶された前記認証トークン
    の固有番号を前記利用機器に送信することを特徴とする
    認証トークン。
30. 【請求項３０】 請求項２８において、 前記利用機器の固有番号を登録する第２のメモリを有
    し、 前記利用機器に前記認証トークンが接続されたときに、
    前記利用機器から送信される前記利用機器の固有番号が
    通信回路により受信されると、受信した前記利用機器の
    固有番号が第２のメモリに登録されていない場合は前記
    利用機器との通信を拒否することを特徴とする認証トー
    クン。
31. 【請求項３１】 請求項２８において、 前記照合部に対して前記照合の開始を指示する指示器
    と、 前記生体情報センサによる生体情報の読み取り期間が表
    示可能な表示器とを有し、前記照合部は、前記指示器に
    より前記照合の開始が指示されると、前記表示器に前記
    生体情報の読み取り期間を表示することを特徴とする認
    証トークン。
32. 【請求項３２】 請求項２８において、 前記認証情報出力部は、前記ユーザ固有情報を記憶する
    ユーザメモリを備え、 前記ユーザメモリの記憶情報を暗号化して前記キーボー
    ドエミュレータに出力する暗号装置を備えることを特徴
    とする認証トークン。
33. 【請求項３３】 請求項２８において、 前記認証情報出力部は、パスワードを生成して前記ユー
    ザ固有情報として出力するパスワード生成装置を備え、
    前記キーボードエミュレータは、前記パスワード生成装
    置からのパスワードをキーボードの打鍵信号に変換する
    ことを特徴とする認証トークン。
34. 【請求項３４】 請求項２８において、 前記認証情報出力部は、前記ユーザ固有情報を記憶する
    ユーザメモリを備え、 前記ユーザメモリは、照合部の照合結果が照合成功を示
    すときに外部からのアクセスが許容されることを特徴と
    する認証トークン。
35. 【請求項３５】 請求項２８において、 前記認証情報出力部は、前記ユーザ固有情報を記憶する
    ユーザメモリを備え、 前記登録メモリには前記ユーザの複数の生体情報にそれ
    ぞれ対応する複数の登録生体情報が記憶されるととも
    に、前記ユーザメモリには前記複数の登録生体情報に対
    応して前記ユーザの複数の固有情報が記憶され、 前記照合部は、生体情報センサにより読み取られた生体
    情報と登録メモリの複数の登録生体情報とを照合し、 前記キーボードエミュレータは、前記照合部の照合結果
    が照合成功を示したときの登録生体情報に応じた前記ユ
    ーザメモリの固有情報を入力してキーボードの打鍵信号
    に変換することを特徴とする認証トークン。
36. 【請求項３６】 請求項３５において、 前記生体情報センサは、前記ユーザの生体のそれぞれの
    向きに応じた読み取りを行って生体情報として出力し、 前記照合部は、生体情報センサから出力された生体情報
    と登録メモリの登録生体情報とを照合し、 前記キーボードエミュレータは、前記照合部の照合結果
    が照合成功を示したときの生体情報の向きに応じた前記
    ユーザメモリの固有情報を選択することを特徴とする認
    証トークン。
37. 【請求項３７】 請求項３５において、 前記生体情報センサは、前記ユーザの複数の生体を順次
    読み取ってそれぞれ異なる生体情報として順次出力し、 前記照合部は、生体情報センサから出力された生体情報
    と登録メモリの登録生体情報とを順次照合し、 前記キーボードエミュレータは、前記照合部の照合結果
    が照合成功を示したときの照合が成功した登録生体情報
    の順序に応じた前記ユーザメモリの固有情報を選択する
    ことを特徴とする認証トークン。
38. 【請求項３８】 請求項２８において、 前記認証情報出力部は、前記ユーザ固有情報を記憶する
    ユーザメモリを備え、 パスワードの生成を指示する指示器と、 前記指示器によりパスワードの生成が指示されると、パ
    スワードを生成して前記ユーザメモリに前記ユーザ固有
    情報として記憶するとともに、前記キーボードエミュレ
    ータに出力するパスワード生成装置とを有することを特
    徴とする認証トークン。
39. 【請求項３９】 請求項２８において、 前記認証情報出力部は、前記ユーザ固有情報を記憶する
    ユーザメモリを備え、 前記利用機器から送信される登録用ユーザ固有情報を通
    信回路を介して受信すると前記ユーザメモリのユーザ固
    有情報を前記登録用ユーザ固有情報に更新する更新手段
    を備えたことを特徴とする認証トークン。