JP2010055456A - ユーザー認証装置 - Google Patents

Abstract

【課題】ユーザー認証装置において、第三者が正規のユーザーになりすますのを防ぐこと。
【解決手段】ユーザー認証装置は、個人識別情報を必要とする鍵作成コマンドの入力時に、パスワードを格納した鍵と、個人識別情報として生体情報を格納した固有情報を作成して、ユーザー登録を行う。その際、ユーザー認証装置は、鍵と個人識別情報とを関連付ける関連情報を作成し、それを固有情報に格納する。ユーザー認証装置は、個人識別情報を必要とする鍵認証コマンドの入力時に、パスワードの比較結果、関連情報の比較結果および個人識別情報の比較結果に基づいて、ユーザー認証を行う。一方、個人識別情報を必要としない鍵認証コマンドの入力時には、ユーザー認証装置は、パスワードの比較結果に基づいてユーザー認証を行う。
【選択図】図１

Description

この発明は、ユーザー認証装置に関する。

従来、ユーザー認証装置として、Ｔｒｕｓｔｅｄ Ｃｏｍｐｕｔｉｎｇ Ｇｒｏｕｐ（以下、ＴＣＧとする）仕様で定義されているＴｒｕｓｔｅｄ Ｐｌａｔｆｏｒｍ Ｍｏｄｕｌｅ（以下、ＴＰＭとする）が公知である。このＴＰＭを用いた情報処理装置が提案されている。例えば、情報処理装置は、電子データを取得すると、ＴＰＭチップで機器情報を収集する。そして、情報処理装置は、収集した機器情報を、取得した電子データに付加する。そして、情報処理装置は、機器情報が付加された電子データを、ＴＰＭチップに格納されている秘密鍵を用いて暗号化する。そして、情報処理装置は、暗号化した電子データを他の情報処理装置へ送信する（例えば、特許文献１参照。）。また、次のような情報処理システムが提案されている。利用割当要求を端末から受信し、認証用媒体の格納情報を接続管理テーブルに照合して該当情報処理装置のアドレスを特定し、端末に通知する管理サーバと、認証用媒体の格納情報を取得し、管理サーバのアドレスに対して情報処理装置の利用割当要求を送信し、管理サーバから情報処理装置のアドレスを受信して情報処理装置のアドレスに対し操作情報を送信し、映像情報を情報処理装置から受信して表示する端末と、端末から操作情報を受信して操作内容に従って情報処理を行いその結果を示す映像情報を端末に送信する情報処理装置、とから情報処理システムを構成する（例えば、特許文献２参照。）。

特開２００７−２２００７１号公報 特開２００７−１４０９５６号公報

しかしながら、従来技術では、ＴＰＭ鍵とパスワードの組み合わせを用いて、正規のユーザーであることを認証するだけである。そのため、第三者がパスワードを不正に入手し、そのパスワードを認証時に入力した場合には、第三者が正規のユーザーになりすますことができるという問題点がある。

第三者が正規のユーザーになりすますのを防ぐことができるユーザー認証装置を提供することを目的とする。

このユーザー認証装置は、ユーザー登録時に、鍵作成コマンドが個人識別情報を必要とするコマンドである場合には、鍵と、生体情報などの個人識別情報を格納した固有情報をアプリケーションへ出力する。その際、ユーザー認証装置は、鍵と個人識別情報とを関連付ける関連情報を作成し、その関連情報を個人識別情報とともに固有情報に格納する。一方、ユーザー登録時に、個人識別情報を必要としない鍵作成コマンドである場合には、ユーザー認証装置は、鍵をアプリケーションへ出力する。また、このユーザー認証装置は、ユーザー認証時に、鍵認証コマンドが個人識別情報を必要とするコマンドである場合には、パスワードの比較結果、関連情報の比較結果および個人識別情報の比較結果に基づいてユーザーの認証を行う。一方、ユーザー認証時に、個人識別情報を必要としない鍵認証コマンドである場合には、ユーザー認証装置は、パスワードの比較結果に基づいてユーザーの認証を行う。

このユーザー認証装置によれば、ユーザー登録時に、パスワードとともに生体情報などの個人識別情報を登録することができる。ユーザー認証時に、パスワードとともに生体情報などの個人識別情報を用いてユーザーの認証を行うことができる。また、このユーザー認証装置によれば、個人識別情報に対応していないアプリケーションに対して、パスワードのみでユーザー登録とユーザー認証を行うことができる。

このユーザー認証装置によれば、ユーザーの登録情報に個人識別情報を含めることによって、第三者が正規のユーザーになりすますのを防ぐことができる。

以下に添付図面を参照して、このユーザー認証装置の好適な実施の形態を詳細に説明する。ここでは、ユーザー認証装置をＴＰＭに適用した例について説明する。

（概略）
図１は、実施の形態にかかるユーザー認証装置の構成を示すブロック図である。図１に示すように、ユーザー認証装置１は、パスワードを格納した鍵と、その鍵との関連情報および個人識別情報（例えば、指紋などの生体情報）を暗号化した固有情報と、を作成してユーザー登録を行う。また、ユーザー認証装置１は、パスワードの比較結果、関連情報の比較結果および個人識別情報の比較結果に基づいてユーザー認証を行う。アプリケーションが個人識別情報に対応していない場合には、ユーザー認証装置１は、パスワードの比較結果に基づいてユーザー認証を行う。

（ユーザー認証装置の機能的構成）
図１に示すように、ユーザー認証装置１は、鍵作成部２、関連情報作成部３、固有情報作成部４、依頼部５、関連情報比較部６、パスワード比較部７、個人識別情報比較部８および認証部９を備えている。これらの各機能部は、ＴＰＭのハードウェアおよびＴＰＭのプロセッサがソフトウェアを実行することにより、実現される。

鍵作成部２は、アプリケーション／ＴＳＳ（ＴＰＭ Ｓｏｆｔｗａｒｅ Ｓｔａｃｋ）から鍵作成コマンドまたは個人識別情報付き鍵作成コマンドとともに、ユーザーにより入力されたパスワードを受け取り、そのパスワードを格納した鍵を作成する。作成された鍵は、アプリケーション／ＴＳＳへ返される。図２に、鍵のデータ構成を示す。このデータ構成は、従来のＴＣＧ仕様の鍵（「ＴＰＭ＿ＫＥＹ構造体」）と同じデータ構成であり、「ＴＰＭ＿ＫＥＹ構造体」の「ｅｎｃＤａｔａ」の中の「ｕｓａｇｅＡｕｔｈ」にパスワードが格納される。ここで、「鍵作成コマンド」と「個人識別情報付き鍵作成コマンド」は、異なるコマンドであり、単に「鍵作成コマンド」とある場合には、個人識別情報を必要としない従来のＴＣＧ仕様の鍵作成コマンドのことを意味する。

関連情報作成部３は、アプリケーション／ＴＳＳから個人識別情報付き鍵作成コマンドを受け取ると、鍵作成部２で作成された鍵との関連情報を作成する。関連情報は、特に限定しないが、例えば鍵の値からハッシュ関数により導出されるハッシュ値である。

固有情報作成部４は、アプリケーション／ＴＳＳから個人識別情報付き鍵作成コマンドを受け取ると、関連情報作成部３で作成された関連情報とセンサーから渡された個人識別情報に基づいて１または２以上の固有情報を作成する。作成された固有情報は、アプリケーション／ＴＳＳへ返される。図３に、固有情報のデータ構成を示す。図３において、「ＰＩ構造体」が固有情報である。「ＰＩ構造体」の「ｅｎｃＰＩＤａｔａ」の中の「ＰＩ Ｄａｔａ」に個人識別情報が格納され、「関連情報」にＴＰＭ＿ＫＥＹ構造体の関連情報（ハッシュ値など）が格納される。

個人識別情報は、特に限定しないが、例えばユーザーの指紋や静脈などの生体情報である。センサーは、指紋や静脈などの生体の特徴を読み取ることができる装置である。

依頼部５は、ユーザー登録時に、アプリケーション／ＴＳＳから個人識別情報付き鍵作成コマンドを受け取ると、センサーへ個人識別情報の取り込みを依頼する。また、依頼部５は、ユーザー認証時に、アプリケーション／ＴＳＳから個人識別情報付き鍵認証コマンドを受け取ると、センサーへ個人識別情報の取り込みを依頼する。

パスワード比較部７は、アプリケーション／ＴＳＳから鍵認証コマンドまたは個人識別情報付き鍵認証コマンドとともに、ユーザー登録時に作成された鍵およびユーザー認証時にユーザーにより入力されたパスワード（以下、第１のパスワードとする）を受け取る。そして、パスワード比較部７は、受け取った鍵に格納されているパスワード（第２のパスワード）と前記第１のパスワードとを比較する。

関連情報比較部６は、アプリケーション／ＴＳＳから個人識別情報付き鍵認証コマンドとともに、ユーザー登録時に作成された鍵を受け取り、前記関連情報作成部３と同様にしてその鍵から関連情報（以下、第１の関連情報とする）を作成する。そして、関連情報比較部６は、アプリケーション／ＴＳＳからユーザー登録時に作成された固有情報を受け取り、その固有情報に格納されている関連情報（第２の関連情報）と前記第１の関連情報とを比較する。

個人識別情報比較部８は、アプリケーション／ＴＳＳから個人識別情報付き鍵認証コマンドを受け取ると、ユーザー認証時にセンサーにより読み取られた個人識別情報（以下、第１の個人識別情報とする）を受け取る。そして、個人識別情報比較部８は、アプリケーション／ＴＳＳからユーザー登録時に作成された固有情報を受け取り、その固有情報に格納されている個人識別情報（第２の個人識別情報）と前記第１の個人識別情報とを比較する。

認証部９は、アプリケーション／ＴＳＳから個人識別情報付き鍵認証コマンドを受け取ると、関連情報比較部６での比較結果、パスワード比較部７での比較結果および個人識別情報比較部８での比較結果に基づいて、ユーザー認証を行う。認証部９は、前記３つの比較結果がすべて一致であるときに、アプリケーション／ＴＳＳへ正規のユーザーであるという認証結果を返す。前記３つの比較結果のうち、いずれか１つでも不一致である場合には、認証部９は、アプリケーション／ＴＳＳへ認証結果として例えばエラーを返す。また、認証部９は、アプリケーション／ＴＳＳから鍵認証コマンドを受け取ると、パスワード比較部７での比較結果に基づいて、ユーザーの認証を行う。認証部９は、パスワードが一致するときに、アプリケーション／ＴＳＳへ正規のユーザーであるという認証結果を返す。パスワードが不一致である場合には、アプリケーション／ＴＳＳへ例えばエラーを返す。

（個人識別情報付き鍵作成手順）
図４は、実施の形態にかかるユーザー認証装置における個人識別情報付き鍵作成手順を示す説明図である。図４に示すように、ユーザー登録時には、まず、ユーザーは、ユーザー認証時に使用するパスワードを入力し、個人識別情報付きユーザー登録をアプリケーションに依頼する（ステップＳ１）。アプリケーション／ＴＳＳは、その依頼を受けて、ユーザー認証装置に対して、ユーザーにより入力されたパスワードとともに個人識別情報付き鍵作成コマンドを発行する（ステップＳ２）。ユーザー認証装置は、その個人識別情報付き鍵作成コマンドを受け取ると、センサーに対して個人識別情報として、ユーザーの生体情報の取り込みを依頼する（ステップＳ３）。ここでは、生体情報として、特に限定しないが、例えばユーザーの指紋情報と静脈情報とする。ユーザーは、指紋情報や静脈情報の入力メッセージなどに促されて、センサーに指紋や静脈の特徴を読み取らせる（ステップＳ４）。センサーは、読み取った指紋や静脈の情報をユーザー認証装置に返す（ステップＳ５）。ユーザー認証装置は、アプリケーション／ＴＳＳから渡されたパスワードをｕｓａｇｅＡｕｔｈとして鍵内部に格納する。また、ユーザー認証装置は、鍵から関連情報を作成し、その関連情報と指紋情報を、鍵から独立した固有情報＃１に格納する。同様に、ユーザー認証装置は、鍵から独立した固有情報＃２に関連情報と静脈情報を格納する。そして、ユーザー認証装置は、アプリケーション／ＴＳＳに鍵、固有情報＃１および固有情報＃２を返す（ステップＳ６）。

（個人識別情報付き鍵認証手順）
図５は、実施の形態にかかるユーザー認証装置における個人識別情報付き鍵認証手順を示す説明図である。図５に示すように、ユーザー認証時には、まず、ユーザーは、アプリケーションにユーザー認証に必要なパスワードを通知する（ステップＳ１１）。アプリケーション／ＴＳＳは、ユーザー認証装置に対して、ユーザーにより通知されたパスワード、ユーザーに対応する鍵、ユーザーに対応する固有情報＃１およびユーザーに対応する固有情報＃２とともに個人識別情報付き鍵認証コマンドを発行する（ステップＳ１２）。ユーザー認証装置は、その個人識別情報付き鍵認証コマンドを受け取ると、センサーに対して個人識別情報として、ユーザーの指紋情報と静脈情報の取り込みを依頼する（ステップＳ１３）。ユーザーは、指紋情報や静脈情報の入力メッセージなどに促されて、センサーに指紋や静脈の特徴を読み取らせる（ステップＳ１４）。センサーは、読み取った指紋や静脈の情報をユーザー認証装置に返す（ステップＳ１５）。ユーザー認証装置は、アプリケーション／ＴＳＳから個人識別情報付き鍵認証コマンドとともに通知されたパスワードと、アプリケーション／ＴＳＳから渡された鍵に格納されているパスワードとを比較する。また、ユーザー認証装置は、アプリケーション／ＴＳＳから渡された鍵から関連情報を作成し、その作成した関連情報と、アプリケーション／ＴＳＳから通知された固有情報＃１および固有情報＃２に格納されている関連情報とを比較する。さらに、ユーザー認証装置は、センサーから渡された指紋や静脈の情報と、アプリケーション／ＴＳＳから通知された固有情報＃１および固有情報＃２に格納されている指紋や静脈の情報とを比較する。そして、ユーザー認証装置は、それら３つの比較結果に基づいて、アプリケーション／ＴＳＳに認証結果を返す（ステップＳ１６）。

（個人識別情報なし鍵認証手順）
図６は、実施の形態にかかるユーザー認証装置における個人識別情報なし鍵認証手順を示す説明図である。これは、個人識別情報を用いずにユーザー認証を行うシステムに図１に示すユーザー認証装置を用いる場合の例である。図６に示すように、ユーザー認証時には、まず、ユーザーは、アプリケーションにユーザー認証に必要なパスワードを通知する（ステップＳ２１）。アプリケーション／ＴＳＳは、ユーザー認証装置に対して、ユーザーにより通知されたパスワードおよびユーザーに対応する鍵とともに鍵認証コマンドを発行する（ステップＳ２２）。その際、アプリケーション／ＴＳＳは、個人識別情報および関連情報を格納した固有情報を有していても、それをユーザー認証装置へ通知しない。ユーザー認証装置は、鍵認証コマンドを受け取ると、アプリケーション／ＴＳＳから鍵認証コマンドとともに通知されたパスワードと、アプリケーション／ＴＳＳから渡された鍵に格納されているパスワードとを比較する。そして、ユーザー認証装置は、パスワードの比較結果に基づいて、アプリケーション／ＴＳＳに認証結果を返す（ステップＳ２３）。この個人識別情報なし鍵認証手順は、従来のＴＣＧ仕様の鍵認証手順と同じである。

（個人識別情報なし鍵作成手順）
図７は、実施の形態にかかるユーザー認証装置における個人識別情報なし鍵作成手順を示す説明図である。これは、個人識別情報を用いずにユーザー登録を行うシステムに図１に示すユーザー認証装置を用いる場合の例である。図７に示すように、ユーザー登録時には、まず、ユーザーは、ユーザー認証時に使用するパスワードを入力し、ユーザー登録をアプリケーションに依頼する（ステップＳ３１）。アプリケーション／ＴＳＳは、その依頼を受けて、ユーザー認証装置に対して、ユーザーにより入力されたパスワードとともに鍵作成コマンドを発行する（ステップＳ３２）。ユーザー認証装置は、その鍵作成コマンドを受け取ると、アプリケーション／ＴＳＳから渡されたパスワードをｕｓａｇｅＡｕｔｈとして鍵内部に格納する。そして、ユーザー認証装置は、アプリケーション／ＴＳＳに鍵を返す（ステップＳ３３）。この個人識別情報なし鍵作成手順は、従来のＴＣＧ仕様の鍵作成手順と同じである。従って、アプリケーション／ＴＳＳおよびユーザー認証装置は、個人識別情報なし鍵作成手順で鍵を作成した場合には、上述した個人識別情報なし鍵認証手順に従ってユーザー認証を行う。

以上説明したように、本実施の形態によれば、ユーザー登録時に、パスワードとともに個人識別情報を登録することができる。また、ユーザー認証時に、パスワードとともにその個人識別情報を用いてユーザーの認証を行うことができる。このようなユーザー登録およびユーザー認証において、個人識別情報として、指紋や静脈などのユーザー特有の生体情報を用いることと、関連情報により鍵に個人識別情報を関連付けることによって、第三者が正規のユーザーになりすますのを防ぐことができる。また、個人識別情報に対応していないアプリケーションに対して、パスワードのみでユーザー登録とユーザー認証を行うことができるので、ＴＣＧ仕様のＴＰＭとの互換性を保つことができる。従って、ＴＣＧ仕様および個人識別情報を用いたベンダ独自の仕様のいずれでも、上述したユーザー認証装置を使用することができる。

なお、「ＴＰＭ＿ＫＥＹ構造体」には、ベンダ独自の情報を格納することができるようになっているので、「ＴＰＭ＿ＫＥＹ構造体」に個人識別情報を格納し、ベンダ独自の鍵を定義することができる。その場合、鍵の形式がベンダ独自の形式になるため、ＴＣＧ仕様との互換性がなくなってしまう。ＴＣＧ仕様との互換性が不要である場合には、「ＴＰＭ＿ＫＥＹ構造体」に個人識別情報を格納するようにしてもよい。その場合、関連情報は不要である。

以上において、本発明は、上述した実施の形態に限らず、種々変更可能である。例えば、ユーザー認証装置１において、パスワード比較部７での比較結果が一致であるときに、関連情報比較部６で比較を行い、その結果が一致であるときに、個人識別情報比較部８で比較を行う構成としてもよい。あるいは、関連情報比較部６での比較結果が一致であるときに、パスワード比較部７および個人識別情報比較部８で比較を行う構成としてもよい。また、関連情報は、ハッシュ値に限らず、鍵の値から一意に得られる情報であり、かつ似ている鍵の値から同じような情報が導き出されず、さらに、鍵の値を推測することができないような情報であればよい。

上述した実施の形態に関し、さらに以下の付記を開示する。

（付記１）外部から入力されたパスワードを格納した鍵を作成する鍵作成部と、前記鍵作成部により作成された前記鍵との関連情報を作成する関連情報作成部と、外部へ個人識別情報の取得を依頼する依頼部と、前記依頼に応答して外部から入力された個人識別情報および前記関連情報作成部により作成された前記関連情報に基づいて１または２以上の固有情報を作成する固有情報作成部と、を備え、前記個人識別情報を必要とする鍵作成コマンドが外部から入力されたときに、前記鍵作成部により作成された前記鍵および前記固有情報作成部により作成された前記固有情報を外部へ出力し、前記個人識別情報を必要としない鍵作成コマンドが外部から入力されたときに、前記鍵作成部により作成された前記鍵を外部へ出力することを特徴とするユーザー認証装置。

（付記２）前記関連情報は、前記鍵の値からハッシュ関数により導出されるハッシュ値であることを特徴とする付記１に記載のユーザー認証装置。

（付記３）前記個人識別情報は、ユーザーの生体の情報であることを特徴とする付記１または２に記載のユーザー認証装置。

（付記４）前記個人識別情報は、ユーザーの指紋の情報もしくはユーザーの静脈の情報、またはユーザーの指紋および静脈の情報であることを特徴とする付記３に記載のユーザー認証装置。

（付記５）外部から入力された第１のパスワードと外部から入力された鍵に予め格納されている第２のパスワードとを比較するパスワード比較部と、前記鍵から作成された第１の関連情報と外部から入力された固有情報に予め格納されている第２の関連情報とを比較する関連情報比較部と、外部へ個人識別情報の取得を依頼する依頼部と、前記依頼に応答して外部から入力された第１の個人識別情報と前記固有情報に予め格納されている第２の個人識別情報とを比較する個人識別情報比較部と、を備え、前記個人識別情報を必要とする鍵認証コマンドが外部から入力されたときに、前記パスワード比較部での比較結果、前記関連情報比較部での比較結果および前記個人識別情報比較部での比較結果に基づいて認証結果を外部へ出力し、前記個人識別情報を必要としない鍵認証コマンドが外部から入力されたときに、前記パスワード比較部での比較結果に基づいて認証結果を外部へ出力することを特徴とするユーザー認証装置。

（付記６）前記第１の関連情報は、前記鍵の値からハッシュ関数により導出されるハッシュ値であり、前記第２の関連情報は、予めユーザー登録時に前記固有情報を作成するときの鍵の値からハッシュ関数により導出されたハッシュ値であることを特徴とする付記５に記載のユーザー認証装置。

（付記７）前記第１の個人識別情報は、ユーザーの生体に関する情報であり、前記第２の個人識別情報は、予めユーザー登録時に前記固有情報を作成するときのユーザーの生体に関する情報であることを特徴とする付記５または６に記載のユーザー認証装置。

（付記８）前記第１の個人識別情報および前記第２の個人識別情報は、ユーザーの指紋の情報もしくはユーザーの静脈の情報、またはユーザーの指紋および静脈の情報であることを特徴とする付記７に記載のユーザー認証装置。

実施の形態にかかるユーザー認証装置の構成を示すブロック図である。 実施の形態にかかるユーザー認証装置における鍵のデータ構成を示す説明図である。 実施の形態にかかるユーザー認証装置における固有情報のデータ構成を示す説明図である。 実施の形態にかかるユーザー認証装置における個人識別情報付き鍵作成手順を示す説明図である。 実施の形態にかかるユーザー認証装置における個人識別情報付き鍵認証手順を示す説明図である。 実施の形態にかかるユーザー認証装置における個人識別情報なし鍵認証手順を示す説明図である。 実施の形態にかかるユーザー認証装置における個人識別情報なし鍵作成手順を示す説明図である。

符号の説明

１ ユーザー認証装置
２ 鍵作成部
３ 関連情報作成部
４ 固有情報作成部
５ 依頼部
６ 関連情報比較部
７ パスワード比較部
８ 個人識別情報比較部

Claims (6)

1. 外部から入力されたパスワードを格納した鍵を作成する鍵作成部と、
   前記鍵作成部により作成された前記鍵との関連情報を作成する関連情報作成部と、
   外部へ個人識別情報の取得を依頼する依頼部と、
   前記依頼に応答して外部から入力された個人識別情報および前記関連情報作成部により作成された前記関連情報に基づいて１または２以上の固有情報を作成する固有情報作成部と、
   を備え、前記個人識別情報を必要とする鍵作成コマンドが外部から入力されたときに、前記鍵作成部により作成された前記鍵および前記固有情報作成部により作成された前記固有情報を外部へ出力し、前記個人識別情報を必要としない鍵作成コマンドが外部から入力されたときに、前記鍵作成部により作成された前記鍵を外部へ出力することを特徴とするユーザー認証装置。
2. 前記関連情報は、前記鍵の値からハッシュ関数により導出されるハッシュ値であることを特徴とする請求項１に記載のユーザー認証装置。
3. 前記個人識別情報は、ユーザーの生体の情報であることを特徴とする請求項１または２に記載のユーザー認証装置。
4. 外部から入力された第１のパスワードと外部から入力された鍵に予め格納されている第２のパスワードとを比較するパスワード比較部と、
   前記鍵から作成された第１の関連情報と外部から入力された固有情報に予め格納されている第２の関連情報とを比較する関連情報比較部と、
   外部へ個人識別情報の取得を依頼する依頼部と、
   前記依頼に応答して外部から入力された第１の個人識別情報と前記固有情報に予め格納されている第２の個人識別情報とを比較する個人識別情報比較部と、
   を備え、前記個人識別情報を必要とする鍵認証コマンドが外部から入力されたときに、前記パスワード比較部での比較結果、前記関連情報比較部での比較結果および前記個人識別情報比較部での比較結果に基づいて認証結果を外部へ出力し、前記個人識別情報を必要としない鍵認証コマンドが外部から入力されたときに、前記パスワード比較部での比較結果に基づいて認証結果を外部へ出力することを特徴とするユーザー認証装置。
5. 前記第１の関連情報は、前記鍵の値からハッシュ関数により導出されるハッシュ値であり、前記第２の関連情報は、予めユーザー登録時に前記固有情報を作成するときの鍵の値からハッシュ関数により導出されたハッシュ値であることを特徴とする請求項４に記載のユーザー認証装置。
6. 前記第１の個人識別情報は、ユーザーの生体に関する情報であり、前記第２の個人識別情報は、予めユーザー登録時に前記固有情報を作成するときのユーザーの生体に関する情報であることを特徴とする請求項４または５に記載のユーザー認証装置。

Images