JP2021039705A - 指紋認証機能付きデータ記憶装置および復元用データの作成方法 - Google Patents

Abstract

【課題】データ記憶装置の物理的な損壊や紛失等により、記録されたデータを失った場合の救済策として、予め指紋認証手段で安全に保護された復元用データを作成し、復元用データと真正なデータ記憶装置とを用いることによってのみ記録データが復元可能となる指紋認証機能付きデータ記憶装置及び復元用データの作成方法を提供する。【解決手段】方法は、指紋照合処理モジュールのハッシュ値Ｈ３を計算し、フラッシュ・メモリーから登録指紋データ｛Ａ−ＦＤ｝を読出し、前出のＨ３の値により暗号化し復元用データ｛Ｂ−ＦＤ｝にセットする。登録指紋データ｛Ａ−ＦＤ｝を暗号化するために指紋照合処理モジュールのコードから算出するハッシュ値を用いることは、当該復元用データの一部に書き加えられる指紋データが当該記憶装置の真正性およびファームウェアのプログラムコードの同一性・真正性が確保される場合にのみ正しく復元されることを意味する。【選択図】図４

Description

本発明は、例えばＵＳＢメモリー、ＳＤカード、ＩＣカード等の電子データを保管するデータ記憶装置において、パソコンやタブレットＰＣ、スマートフォン等のコンピューターまたはオンライン端末に接続して前記電子データにアクセス許可可能か否かを判定する指紋認証機能を備えた指紋認証機能付きデータ記憶装置および復元用データの作成方法に関する。

一般的に、外部記憶装置としてハードディスクなどの磁気ディスク装置、ＤＶＤ などの光学ディスク装置、また前出のＵＳＢメモリー、ＳＤカードは、ＳＳＤ装置同様、半導体素子に電気的にデータの記録、読み出しを行う。いずれの方式の記憶装置であってもデータを蓄積することができるのみならず、持ち運びに適し、様々な種類のコンピューター間でデータを容易に移動できるメリットを有している。

一方、当該データ記憶装置が、紛失、盗難、あるいは不正利用された場合には、記憶装置に格納されているデータが第三者によって容易に取り出され流出したり、改竄され悪用されたりする危険性がある。

そのため、当該データ記憶装置が、コンピューターに接続され電子データを送受信する前に、その電子データへのアクセス権が正当か否かを判定する手段を具備したデータ記憶装置が提案されている（特許文献１参照）。
特開２００４−１１０３８２号公報には、データへのアクセス権限の認証方法として、指紋の認証、声紋の認証、ホスト側で入力される識別情報とパスワード（以下、「ＩＤ・パスワード」という）の照合手段について開示されている。

特開２００４−１１０３８２号公報 特開２００６−０６５７０５号公報 特開２０１２−２３８１２６号公報 特開２００４−３０２３７８号公報 特開２０１３−２４２８６８号公報 アンドレアス・Ｍ・アントノプロス（２０１６）『ビットコインとブロックチェーン』ＮＴＴ出版。

しかしながら、特許文献１の提案では、当該データ記憶装置が常に健全に稼動状態にあることを前提としている。すなわち、電子データの安全な保管と言う観点に立てば、当該データ記憶装置が破損、紛失あるいは本人の誤操作等のヒューマンエラー等に起因したデータの消失の場合の対策として必要となるバックアップ処理について考慮されていない。
更に、本人の死亡によってあるいは本人の登録に使用した指紋の損傷やパスワードの失念によっても正当な本人であるにも拘らずデータを取り出すことが出来なくなるという不測の事態に対する課題も残されている。

実際、本人の死亡により、コンピューター上で必要なアプリケーションの操作に欠かせないＩＤ・パスワードが不明の為、それによって管理されていた資産が消滅すると云った事故は、「デジタル遺産」の問題として近年関心を集めている。
インターネットやオンラインサービスは、高齢者の日常生活においても飛躍的に浸透普及している。しかし、新たなサービスを享受する一方で、様々なシーンで要求されるＩＤ・パスワードの数は、その管理に戸惑う高齢者を巻き込む新たなトラブルの元凶にもなっている。サイバー社会での犯罪やトラブルから身を守る唯一の方法として、サービス毎に新たなＩＤ・パスワードを自動的に生成し、そのデータを自動的にバックアップしてくれるデータ記憶装置の登場が待たれる。このような必要性から特許文献５では「パスワード管理装置」の新たな発明が開示されている。しかし、前記パスワード管理装置の発明にも破損、紛失あるいは本人の誤操作等のヒューマンエラー等に起因したデータの消失の際の救済策についての言及は無い。

また、近年の高度デジタル化社会の新たな技術分野として、普及、利用検討が始まっている仮想通貨（または、暗号資産、デジタル通貨と呼ばれる）がある。暗号資産には通貨のような実体は無く、資産の移動（取引）を示す電子データ、すなわち取引の履歴（ブロックチェインと呼ばれる）が資産そのものを記録表現する（非特許文献１参照）。仮想通貨の取引に用いられるコンピューターまたはオンライン端末上のアプリケーション・ソフトウェア（一般に「ウォレット」とも呼ばれる）では、その取引口座名義及び口座番号に相当するアカウントアドレスを生成するマスター暗号キーが、暗号資産の正当な持主であることの唯一の裏付となる。言い換えれば、ウォレットが銀行口座とＡＴＭ装置であり、その口座番号、暗証番号、キャッシュカードが暗号キーより生成されるアカウントアドレスに例えられる。すなわち、このマスター暗号キーを紛失または盗まれることは暗号資産の全てを消失することを意味する（非特許文献１参照）。

前述のウォレットのダウンロードおよび開設（初期化）は、このマスター暗号キーの初期設定を意味するのだが、仮想通貨の技術的枠組みの中で提唱される「マスター暗号キーの安全な保管方法」は、ＩＤ・パスワードの設定に始まり、ウォレット開設時に算定提供される「パスフレーズ」（１２個ないし２４個の単語）をシート（紙）に書き写し、それを「大切に保管する」という至って古典的な方法である。当然、当該「シート」の紛失や書き写しの際のミス等のヒューマンエラーにより、ウォレットが復元できない事故も起きている。その被害総額は数百億円にも上ると言われている。

本発明は、以上の課題に鑑みてなされたものであり、当該データ記憶装置のデータへのアクセス権を判定する為に指紋認証機能を用いると同時に、当該データ装置の物理的な損壊や紛失、更にはデータの持主の指紋データが、持主の死亡などにより採取不能に陥った場合の救済方法として不可欠なバックアップデータ（復元用データ）を指紋情報で安全に保護し、しかも正当なデータの持主または正当な使用権保有者に対してのみ当該バックアップデータを用いてデータが復元可能となる指紋認証機能付きデータ記憶装置および復元用データの作成方法を提供することを目的とする。

本発明は、上記課題を解決するために、以下に記載の１）から９）の手段よりなる。
すなわち、
１）
指紋認証付きデータ記憶装置の正当な使用権保有者の指紋データを登録し、前記指紋認証付きデータ記憶装置に記録する手段と、
指紋画像を読取る読取手段と、
前記読取手段で読取った指紋画像から指紋の特徴を抽出する抽出手段と、
前記抽出手段で抽出した指紋の特徴からなる指紋データと前記使用権保有者の登録指紋データとを照合する照合手段と、
前記照合手段の照合結果に基づいて前記使用権保有者の登録指紋データであるか否かを判定し、前記指紋認証付きデータ記憶装置と前記指紋認証付きデータ記憶装置が接続されるホスト機器とのデータ交換を制限する制限手段と、を有し、
前記指紋認証付きデータ記憶装置に格納されているデータを喪失した場合に、前記データの復元に必要となるバックアップデータである復元用データを装置内部で作成する復元用データ作成手段と、
前記復元用データを装置外部に出力する出力手段と、
を有するものである。
２）
前記使用権保有者の登録指紋データを前記復元用データの一部として書込む書込手段と、
前記指紋認証付きデータ記憶装置の機能が失われた場合、前記指紋認証付きデータ記憶装置とは異なる代替の指紋認証付きデータ記憶装置に前記復元用データを復元させる際、前記復元用データに書き込まれた登録指紋データと復元処理の実行者の指紋データを照合し、復元処理の実行者が前記指紋認証付きデータ記憶装置に格納されているデータの正当な使用権保有者であることを検証して、実施させる検証手段と、
前記検証手段で照合が成功した場合にのみ復元が実施される復元手段と、
をさらに有するものである。
３）
前記指紋認証付きデータ記憶装置および前記格納されているデータの正当な所有者本人の他に、前記所有者が認定した「後見人」の指紋も前記正当な使用権保有者として指紋を登録する登録手段と、
前記異なる代替の指紋認証付きデータ記憶装置に前記復元用データを復元する際に、前記所有者の指紋認証の実施が困難な場合、前記後見人の指紋認証によりデータの復元処理の実施を認める復元処理手段と、
をさらに有するものである。
４）
前記指紋認証付きデータ記憶装置のプログラムコードのハッシュ値を算出するハッシュ値算出手段と、
前記算出されたハッシュ値を用いて、前記登録指紋データを暗号化する暗号化手段と、
前記暗号化された登録指紋データを前記復元用データの一部として書き込む手段と、
前記異なる代替の指紋認証付きデータ記憶装置に前記プログラムコードが書かれていて、前記プログラムコードが、前記機能が失われた装置内部のものと同一であれば前記ハッシュ値と同じ値を算出し得る手段と、
前記復元用データを復元する際に実施される指紋認証に必要な前記登録指紋データを前記ハッシュ値を用いて、正しく復号化し得る復号化手段と、
をさらに有するものである。
５）
前記読取手段の固有ＩＤと前記指紋認証付きデータ記憶装置内部に具備された暗号演算手段により生成した乱数とを排他的論理和演算を行う演算手段と、
前記演算手段で得られた値を前記装置固有のＩＤとして前記指紋認証付きデータ記装置内部に記憶するＩＤ記憶手段と、
をさらに有するものである。
６）
前記指紋認証付きデータ記憶装置の機能が失われた場合、前記指紋認証付きデータ記憶装置とは異なる代替の新たな指紋認証付きデータ記憶装置に実装された指紋読取手段の固有ＩＤと新たに生成した乱数との排他的論理和を計算する計算手段と、
前記計算により得られた値を前記装置固有のＩＤの下位に配置して書込む記憶手段と、
前記機能が失われた装置の固有ＩＤと指紋読取手段の固有ＩＤとの排他的論理和を計算する計算手段と、
前記計算により得られた値と前記新たな指紋認証付きデータ記憶装置に実装された指紋読取手段の固有ＩＤとの排他的論理和を計算する計算手段と、
前記計算により得られた値を前記装置固有のＩＤの上位に配置して書込む記憶手段と、
前記上位と下位に分けて書込まれた値を前記新たな指紋認証付きデータ記憶装置固有のＩＤとして装置内部に記憶する記憶手段と、
をさらに有するものである。
７）
前記復元用データの一部として書き込まれた前記データの正当な使用権保有者の複数の登録指紋データを総当り方式で指紋照合を実行するステップと、
前記総当り方式の指紋照合によって算出された指紋データ間の類似度を要素とする行列を作成するステップと、
前記指紋の類似度を要素とする行列の中の特定の要素を無作為に抽出する方法として、前記装置固有のＩＤと指紋読取手段の固有ＩＤとの排他的論理和演算により前記装置内部で生成した乱数の値を再生させるステップと、
前記乱数の値のビット列を前記類似度行列の要素番号の順序に合わせてマスクパターンとして各ビットと前記行列の要素とを対応付けるステップと、
前記マスクパターンのビットの値が「１」の場合に対応する要素の値を抜き出し、文字列として繋げて暗号キーを生成するステップと、
前記暗号キーを用いて前記指紋認証付きデータ記憶装置に格納されているデータを暗号化して復元用データに書込むステップと、
を有するものである。
８）
前記類似度を要素とする行列の要素の値の算定方法として、前記指紋照合を実行して得られた類似度の値、すなわち０から１００までの何れかの値に要素番号を繋ぎ合わせて一つの文字列を作るステップと、
前記文字列のハッシュ値を計算するステップと、
前記ハッシュ値を改めて前記要素の値として置き換えて行列を作成するステップと、
前記行列を用いて前記暗号キーを生成するステップと、
をさらに有するものである。
９）
前記指紋認証付きデータ記憶装置の機能が失われた場合、前記指紋認証付きデータ記憶装置とは異なる代替の新たな指紋認証付きデータ記憶装置の中で前記復元用データを復元する場合、
前記新たな指紋認証付きデータ記憶装置の固有ＩＤの上位半分の値と前記装置に実装された指紋読取手段の固有ＩＤとの排他的論理和の計算から前記マスクパターンを計算するステップと、
前記新たな指紋認証付きデータ記憶装置の中で新たに復元用データを作成する場合、
前記新たな指紋認証付きデータ記憶装置の固有ＩＤの下位半分の値と前記装置に実装された指紋読取手段の固有ＩＤとの排他的論理和の計算から前記マスクパターンを計算するステップと、
をさらに有するものである。

本発明により、データへのアクセス権を確認する為に指紋認証機能を用いるデータ記憶装置において、当該データ記憶装置の物理的な損壊や紛失、更にはデータの持主の死亡などにより指紋の採取、照合が不能に陥った場合、当該記憶装置に保管されていたデータが失われる。このような場合の消失したデータの救済方法として必要なバックアップデータ（復元用データ）を指紋情報で安全に保護し、正当なデータの持主に対してのみ当該バックアップデータを用いて消失されたデータが復元可能となる指紋認証機能付きデータ記憶装置および復元用データの作成方法を提供することができる。

実施の形態に適用される「指紋認証機能付きデータ記憶装置」のブロック図である。 実施の形態に適用されるデータ記憶装置の「復元データ生成処理」と「復元処理」の概要を表す図である。 実施の形態に適用されるバックアップ（復元用）データのクラウドへの送受信を説明する図である。 実施の形態に適用される復元用データを生成するプロセスのフローチャート図である。 実施の形態に適用されるバックアップ（復元用）データのデータ構造を表す 図である。 実施の形態に適用される類似度行列｛ＳＭ｝においてマスクパターン「ＭＰ］に従って選ばれた要素の位置を表す図である。 実施の形態に適用されるデータ記憶装置の初期化または復元処理のフローチャート図である。

以下、本発明に係るデータ記憶装置または当該装置に記録されたデータが失われた場合に、それを復元するために用いるバックアップデータ（以後、復元用データという）の作成並びに当該記録データの復元方法を実施するための好適な実施形態について説明する。

図１は、指紋認証機能付きデータ記憶装置（以後、簡略して「本記憶装置」という）の基本的な構成を示す。

本記憶装置全体１７を制御するＭＣＵ（マイクロコントロールユニット）１とそれに接続されたＩ／Ｏユニット１１により本記憶装置は外部のオンライン端末１６に接続される。このＩ／Ｏユニット１１を介して接続されるオンライン端末１６が本装置に記録するデータの入力元となる。例えばオンライン端末側のアプリケーションの操作上で必要となるＩＤ・パスワードを忘れないために本記憶装置に記録し、安全に保管し、必要な時にそれを検索し呼び出して当該オンライン端末１６に送出することが本記憶装置の役割の１つとなる。
すなわち、本記憶装置への前記ＩＤ・パスワードといった重要なデータの検索とアクセスおよび出力の許可、検証を指紋の認証で行い、データの保護並びにデータ取り扱いの利便性を実現・提供することが本記憶装置１７の機能の一つである。

この目的を実現するために本装置には指紋センサー１５およびその制御を担当するＩＣ１４が実装されＭＣＵ１に接続される。ここで用いられる指紋画像は、ＭＣＵ１の内部１８に格納された指紋画像採取処理７により、指紋センサー制御部１４を制御して、指紋センサー１５に置かれた指の画像が採取される。次にＭＣＵ１の内部１８のインターナルバス２に接続された指紋特徴抽出処理８により採取された指紋画像データから指紋固有の特徴情報が抽出される。このようにして抽出された指紋の特徴データから成るテンプレートデータで構成される登録指紋データ５１がＭＣＵ１内部１８のフラッシュ・メモリー５に格納される。

１つの例として図７−（Ａ）のフローチャートの（Ｓ４０４）に示された新規購入された本記憶装置の初期設定処理では、指紋の新規登録が本人の２指並びに本人が指名した後見人２名の各１指ずつの合計４指の指紋を登録（Ｓ４０５）しなければならない。更に、ここで１つの指に対する指紋の登録データの生成には、複数回の指紋の採取が実行される。本実施例の場合では１つの指に対する登録データは、それぞれ独立に採取された５枚の指紋画像から抽出された特徴テンプレートデータの集合で構成される。すなわち図７−（Ａ）のフローチャートの指紋の新規登録（Ｓ４０５）の例で言えば、本人の２指及び後見人２名の各指１本ずつ計４つの指の指紋を登録することは、２０個の登録指紋テンプレートデータが、フラッシュ・メモリー５の登録指紋データ記録領域５１に格納されることを意味する。以後、フラッシュ・メモリー５に格納された登録指紋データを｛Ａ−ＦＤ｝と表す。本実施例では、説明の便宜上から、登録する指の数を４指、登録時の指紋画像の採取を５回（テンプレート５個生成）とするが、実際には、本記憶装置に対する要求から適正に決められる。格納されている指紋の登録データは暗号ユニット６により暗号化されてフラッシュ・メモリー５に格納され、記憶装置の正当な保有者の指紋の認証が必要な時に復号され、指紋照合処理９によりＲＡＭ４上で新たに採取された指紋画像と照合され、その検証が実施される。

またフラッシュ・メモリー５に書き込まれる記録データ５２は、以後、｛Ａ−ＣＤ｝と表す。記録データ５２も暗号系ユニット６のプロセスにより暗号化されてから記録され、ＲＡＭ４上に送出する際は逆に暗号系ユニット６によって復号化され出力されてもよい。このような一連の動作を使用者がスムーズに実施可能にするためのユーザーインタフェース１３として表示装置やボタンやスイッチと言った入出力装置が本記憶装置に具備される。また、本実施例を示す図１によれば、本記憶装置１７は、装置に内蔵されたバッテリー１２によって駆動することになるが、オンライン端末１６として例えばＰＣ等を想定した場合、Ｉ／Ｏユニット１１を経由して給電され駆動されて動作することも考えられる。

次に、本記憶装置の内部１７に出荷時に製造元でセット、記録されて、装置及び記録されたデータの耐タンパ性を強化するために使用される特性値について説明する。先ず、指紋センサーの制御ＩＣ１４には、実装された指紋センサー１５固有のＩＤコード（以後、ＳＣと表す）が、書換え不能の状態で書かれている。このＳＣの値は、指紋センサーの制御ＩＣ１４に接続されているＭＣＵ１から送信される定められたコマンドに対しての応答としてのみ読出し可能である。勿論、このコードＳＣの値は、同種の指紋センサー１５にとって唯一無二の値であることは言うまでもない。

次に、図１のＥＥＰＲＯＭ３に書き込まれるＬＤＩＤとＲＤＩＤからなる本記憶装置の固有なＩＤコード３２がある。これも出荷時に唯一無二の値として製造元で定められる。
例えば、ＲＤＩＤは、以下の（１）式から算出される。
ＭＰ ．ＸＯＲ． ＳＣ＝ＲＤＩＤ・・・・・（１）
ここで、ＭＰは乱数として生成される値で、「ＸＯＲ」は、論理演算の排他的論理和を表す。ＬＤＩＤとＲＤＩＤとの対を以後、簡略してＤＩＤと表す。
ＤＩＤは、復元用データの生成処理と復元処理に用いられる。

次に、本記憶装置にはシリアルコード（以後、ＳＮと表す）が、製造元で賦与される。この値は、一般の商品に付帯されう製造番号に相当し、製造元から本記憶装置の所有者に開示される。すなわち、このシリアルコードＳＮによって本記憶装置の製造元では、購入者の個人情報と共に前出の指紋センサーの固有ＩＤ（ＳＣ）や本記憶装置の固有ＩＤ（ＤＩＤ）と言った特性値を把握、管理される。
言い換えれば、本記憶装置の購入者の個人情報とシリアルコードが、紐付けられて保管されている。

本発明による本記憶装置のバックアップデータ（復元用データ）の作成手順と、そのデータを用いてのリカバリー（復元）処理の概要を図２に沿って説明する。
図２に示されたように、本記憶装置３００（図１の１７）は、オンライン端末３０１（図１の１６）と接続されてデータの入出力を行う。ここで言う「オンライン端末」とは、ＰＣ、タブレットまたはスマートフォンのようなインターネット等の通信網に接続されて使用されるコンピューター端末装置を言う。逆に言えば、「オンライン端末」３０１は、外部からの悪意の攻撃を受ける可能性を持つ広域網の最前線の装置であり、本記憶装置３００は、外部の通信網から切り離されているが故に「外部からの悪意の攻撃」を直接的には受けずに済む。
（Ｓ３０４）に示すように本記憶装置が製造元３０２に発注されると、製造元では発注者の個人情報と紐付けて、出荷予定の本記憶装置に実装された指紋センサーの固有ＩＤ（ＳＣ）と製造元が決める装置のシリアルコードＳＮ（図１のＥＥＰＲＯＭ３の３１）をセットする。ここで（Ｓ３２２）の記憶装置に付記された添え字（１）は、発注者に出荷される第１号装置であることを意味する。仮に、この記憶装置が紛失や破損等の理由で、新たに別の装置を発注される場合は、第２号装置を提供するという意味で、（Ｓ３２７）にあるように添え字（２）を付記する。（Ｓ３２３）のＳＣの添え字（１）も同じく第１号装置に実装された指紋センサーを意味する。以後同様に、図２における添え字（１）と（２）とは、それぞれ第１号と第２号装置の区分を表す。

次に、（Ｓ３２４）で示されたように、製造元で乱数ＭＰ（１）を発生させ、前出の（段落００２１）に記載された（１）式に従い、ＲＤＩＤ（１）を算出し、本記憶装置（１号装置）内部記憶領域３２にセットする（Ｓ３２４）。第１号機においては、ＬＤＩＤ（１）の値もＲＤＩＤ（１）と同じ値をセット（Ｓ３２５）する。
本発明によれば、製造元では、以上の各特性値をセットして当該記憶装置が出荷され（Ｓ３２２）、購入者の個人情報と本記憶装置のシリアルコードＳＮとが紐付けられて管理される。

ユーザーは本記憶装置を入手（Ｓ３０５）し、初期化（Ｓ３０６）の後に通常運用を開始する。この初期化作業（Ｓ３０６）とは、使用するオンライン端末３０１との接続設定作業も含まれるが、その具体的な方法については、例えば、特許文献２においては、ＵＳＢインタフェースの接続制御について、また特許文献３においては非接触のＮＦＣインタフェース（ＩＳＯ１４４４３プロトコル）の接続制御についてそれぞれ開示されている。また、Ｂｌｕｅｔｏｏｔｈ接続のペアリング方式も当該初期化に含まれるが、これも公知の技術なのでここでは触れない。
本発明では、先の（段落１７及び１８）で説明した指紋の登録が重要な作業となる。この指紋の登録作業を経て、登録指紋データ３０７がフラッシュ・メモリー５の領域５１に記録され、通常運用の中で生じる記録データ３０８がフラッシュ・メモリー５の領域５２に格納される。

次に、本記憶装置の復元用データの生成処理（Ｓ３０９）について説明する前に、本記憶装置に記録するデータの種類によっては、データのバックアップ作業のタイミングとバックアップデータ作成の頻度が異なることについて注意しなければならない。すなわち、（段落１６）で述べたように、オンライン端末側のアプリケーションの操作上で必要となるＩＤ・パスワードを忘れないために本記憶装置に記録し、安全に保管し、必要な時にそれを検索し呼び出して当該オンライン端末に送出するような役割を担う「ＩＤ・パスワードデータの記憶装置」であれば、新たなＩＤ・パスワードが創作、記録される度ごとにデータのバックアップ作業が必要となる。

その一方で、例えば、最近の暗号資産（仮想通貨）の例で言えば、日常で使用される通貨の銀行取引での口座番号、キャッシュカードの暗証番号および通帳に相当する「取引のアカウントアドレス」を生成する「マスター暗号鍵」のデータを失うことは、銀行に預金されているすべての財産を失うことを意味する。故に、このマスター暗号鍵を算出、復元可能な複数のパスフレーズ（通常１２から２４個）を紙に書き出して大切に保管することを強いられる（非特許文献１参照）。このような、重要なデータのバックアップ（復元用）データを紛失、盗難から安全に秘匿する事とそのような「紙」を大切に管理しなければならないストレスからユーザーを開放することが、本記憶装置の役割となる。この場合は、（段落２５）で述べた初期化の段階でマスター暗号鍵を生成することになるから、初期化の段階で速やかにバックアップ（復元用）データを生成し、保管しなければならない。しかも、仮想通貨の取引経過を記録データとして格納する必要が無ければ、本記憶装置が紛失または破損して新たに装置を入手するまでは、当該復元用データは、更新されることも不要となる。

以上の異なる二つの場合の利用形態に留意し、本記憶装置の復元用データ生成処理（Ｓ３０９）について、その処理のフローチャート図４を参照しながら説明する。
先ず、本記憶装置内のＲＡＭエリア４に作成する復元用データを書込む為の領域を確保する（Ｓ１０２）。その具体的なデータ構造を図５に示す。
図５の３３２で、先ず１３１に示された４指分の５個のテンプレートデータから成る登録指紋データ｛Ａ−ＦＤ｝が暗号化され｛Ｂ−ＦＤ｝と成り、１３２に示された保管すべき記録データ｛Ａ−ＣＤ｝の暗号化データが｛Ｂ−ＣＤ｝と成り、更に、本記憶装置のシリアルコードＳＮを暗号化した｛Ｂ−ＳＮ｝が最後のレコード１３３に、それぞれ格納される。

次に、前記の｛Ａ−ＦＤ｝の暗号化方法について説明する。図４の（Ｓ１０３）に書かれたように、図１の指紋照合処理のプログラム９のコードからハッシュ値Ｈ３を計算する。そして、図１のフラッシュ・メモリー５に書かれている登録指紋データ｛Ａ−ＦＤ｝を読出し（Ｓ１０４）、前出のＨ３により暗号化し図５の復元用データの｛Ｂ−ＦＤ｝にセットする（Ｓ１０５）。Ｈ３による｛Ａ−ＦＤ｝の暗号化方法としては、暗号系ユニットに一般的に具備されているＡＥＣ方式やＴＤＥＳ方式等が使用可能である。両者とも「共通鍵暗号化方式」なのでＨ３の同一性、言い換えれば、指紋照合処理のプログラム９の真正性（改竄されていないこと）の保証があれば、同様に復号化できる。従って、指紋照合処理のプログラム９に対して変更を加えたか否かをチェックする意味において、ハッシュ値の代わりにＣＲＣ等の特性値を使うことも可能である。

ここで注意すべき点は、｛Ａ−ＦＤ｝を暗号化するために指紋照合処理プログラム９のコードから算出するハッシュ値Ｈ３を用いる点である。このことは、当該復元用データに書かれる指紋データは、当該記憶装置の真正性およびファームウェアのプログラムコードの同一性・真正性が確保される場合にのみ復号化が可能となることである。言い換えれば、正しい手続きで入手されたデータの記憶装置でのみ正しい復元用データが生成出来且つ復元可能となることを意味する。

次に、記録データ｛Ａ−ＣＤ｝を暗号化する暗号鍵（ＭＫ）の計算方法について説明する。本発明では、この暗号鍵ＭＫを登録指紋データ｛Ａ−ＦＤ｝を用いて定める。すなわち、｛Ａ−ＦＤ｝に含まれる２０個の指紋テンプレートデータ同士を総当りで照合し、夫々の照合結果から求まるテンプレート同士の類似度を要素の値とする行列｛ＳＭ｝を算出する（Ｓ１０６）。図６に前記類似度行列｛ＳＭ｝の例を示す。登録指紋データに含まれる２０個のテンプレートデータの総当りにより２０×２０の要素の行列が生成される。この行列で、斜線で示された同じテンプレート同士の類似度は、例えば１００として扱う。行列｛ＳＭ｝の各要素としては、指紋の照合から得られた類似度の値（０〜１００の値）をそのまま用いず、行列｛ＳＭ｝のカラムの値も該類似度に加味してハッシュ値を求めて各要素の値として用いることも出来る。
次に、（１）式で示されたマスクパターンＭＰを用いて行列｛ＳＭ｝の中から特定の要素を選択し、その要素の値を順につなげて暗号鍵ＭＫを定める（Ｓ１０８）。本発明によれば、ＭＰは、本記憶装置に書き込まれている特性値を用いて以下の（２）式から、〔１〕式と同じ値が求められる（Ｓ１０７）。
ＲＤＩＤ ．ＸＯＲ． ＳＣ＝ＭＰ・・・・・（２）
このＭＰを例えば５０バイトのデータ長とすると、４００個（５０×８）のビット列を左から１ビット分ずつ順に行列｛ＳＭ｝の要素を左上隅から始めて右に進む方向に当てはめて、「１」の時にその要素を選択し、「０」の時にその要素を選ばないことにする。この方式で選ばれた行列｛ＳＭ｝の要素の値を必要な数だけ繋げて暗号鍵ＭＫとする。図６の例では、グレーに網掛けされた要素がマスクパターンＭＰによって選ばれた要素を意味し、暗号鍵ＭＫの最初の値が「８７」であることを表している。

次に、バックアップすべき記録データ５２｛Ａ−ＣＤ｝をフラッシュ・メモリーから読出し（Ｓ１０９）、前述の暗号鍵ＭＫで暗号化し、図５に示した｛Ｂ−ＣＤ｝にセットする（Ｓ１１０）。ここでの暗号化も暗号系ユニットに備わっているＡＥＣ方式やＴＤＥＳ方式が使用可能である。
同様に本記憶装置のシリアルコードＳＮを暗号鍵ＭＫで暗号化し、｛Ｂ−ＳＮ｝にセットする（Ｓ１１１）。以上で図５の復元用データが完成となる。
前述の暗号鍵ＭＫのデータ長とこの暗号鍵で暗号化される平分｛Ａ−ＣＤ｝や、ＳＮのデータ長の整合性を一切考慮せず暗号化する暗号化方式も特開２００４−３０２３７８に開示されている。

次に、図２の３１０および３１１に示されたように、暗号化後を意味する斜線が施された「登録指紋データ」｛Ｂ−ＦＤ｝および「記録データ」｛Ｂ−ＣＤ｝および｛Ｂ−ＳＮ｝を加えて一つの復元用データとして図５のデータ構造に纏められた上で、（Ｓ３２６）で示されたように指紋センサーの固有ＩＤであるＳＣで暗号化し、本記憶装置のシリアルコードＳＮと当該復元用データを生成した日時を検索アドレスとするパケットが作成され、オンライン端末３０１を経由して本記憶装置の製造元３０２に送信、委託され、クラウド３０３にアップロードされる。

図２の３３２の点線で示した「復元用データ（１’）」は、データ名「ＳＮ＋日付１」のパケットをクラウドに保管した後に、例えば、新たなＩＤ・パスワードを記録した為に日付だけが異なるデータ名のパケットをクラウドに預けることになったような場合を意味する。この場合、クラウドの中の先に預けられたデータは上書きされ、「ＳＮ＋日付２」の「復元用データ（１’）」が、新たに保管される。

図３は、復元用データ３３２が、本記憶装置３００からオンライン端末３０１を経由して本記憶装置の製造元３０２に送信、委託され、クラウド３０３に保管されるまでを表す概念図である。ここで、復元用データ３３２の保管先のクラウドのアドレスが、＜ｈｔｔｐｓ：／／ＸＸＸＸＸ．ｃｏｍ／ｄｒｉｖｅ／ｆｏｌｄｅｒｓ／＞であり、データの格納アドレスとして、「ＳＮ＋委託日付」のハッシュ値を用いている例を示す。このように復元用データのパケット名としてハッシュ値を採用しても、本記憶装置のシリアルコードＳＮと委託した日付を保管してさえいれば、検索は可能である。その場合、ＳＮの値や日付が露出されずに済む。

次に、図２に示されたように、本記憶装置が、例えば紛失（Ｓ３１２）してしまい、新たに当該記憶装置を発注（Ｓ３１３）し、入手し直した場合について図２に従って説明する。
製造元では、第２号装置を出荷（Ｓ３２７）する為の準備作業として、装置のシリアルコードＳＮは、そのままの値を図１のＥＥＰＲＯＭ３の領域３１にセットし、新たに出荷する装置に実装される指紋センサーの固有ＩＤであるＳＣ（２）を読取る（Ｓ３２８）。次に、第１号装置に用いたＭＰ（１）とＳＣ（２）からＬＤＩＤ（２）を下記の（３）式により算出し、ＥＥＰＲＯＮ３の３２に格納する（Ｓ３２９）。
ＭＰ（１） ．ＸＯＲ． ＳＣ（２）＝ＬＤＩＤ（２）・・・・・（３）
次に新たに乱数ＭＰ（２）を暗号ユニット６により算出し、以下の（４）式によりＲＤＩＤ（２）を算出し、ＥＥＰＲＯＭ３の３２にセットする。（Ｓ３３０）
ＭＰ（２） ．ＸＯＲ． ＳＣ（２）＝ＲＤＩＤ（２）・・・・・（４）
以上の処理を実施して用意された第２号装置である記憶装置（２）が、利用者に提供される。（Ｓ３１４）

第２号となる記憶装置が製造元から提供された状態を示す図２の（Ｓ３１４）以後の処理について図７のフローチャートに従い、説明する。
図７−（Ａ）の（Ｓ４００）で、当該記憶装置（２）（第２号装置）に電源が投入され、起動時の自己診断の中で、登録指紋データが、フラッシュ・メモリー５内の５１に記録されているか否かの判断（Ｓ４０１）で、記録済みでなければ、この記憶装置が製造元から新たに届いたものであることが判り、通常運用（Ｓ４０２）に進まずに、先ずは指紋登録処理に進むべきとして、オンライン端末との接続処理（Ｓ４０３）に進む。
次に、利用者が「初期設定処理（Ｓ４０４）」または「復元処理（Ｓ４１０）」のいずれかを選択する。ここでは、復元処理が選択され、指紋の登録を実施する。（図２（Ｓ３１５）を参照）

図７−（Ａ）の（Ｓ４１１）に示されたように、新たな記憶装置を入手した時点で当該記録データの正当な保有者である本人の指紋を採取可能か否かは不明かもしれない。本人の死亡により、必要なアプリケーションの操作に欠かせないＩＤ・パスワードが不明の為、それによって管理されていた資産が消滅する事故は、「デジタル遺産」の問題として近年関心を集めている。このような事故に対する対策として本発明では、「後見人」の指紋登録による課題の解決を開示する。

すなわち、破損や紛失により本記憶装置を失った場合で、新たに第２号装置として本記憶装置を入手し、予め保管しておいた復元用（バックアップ）データを用いて記録してあったデータを復元しようとする時点において、本人が指紋認証可能な場合と、本人が死亡等で指紋の提供が不可能な場合とが考えられる（Ｓ４１１）。後者の状況で記録データを復元するための救済方法として、本発明では本記憶装置の初期化の要件として「後見人２名」の指紋の登録を必須とした。（図７−（Ａ）（Ｓ４０５）参照のこと）本実施例の説明の便宜上、後見人を２名、一人当たり１指としたが、要求条件に応じて増やしても良い。

図７−（Ａ）（Ｓ４１２）に従い本人の第１号装置の初期化に用いた２指の指紋の採取、または、本人の指紋採取が不可能なまま、後見人２名の第１号装置の初期化に用いた２指の採取、登録（Ｓ４１３）が実施され、新たにフラッシュ・メモリー５の領域５１に格納される。この新たに入手した第２号装置の登録指紋データの格納領域に新たに登録された指紋データを以後｛Ａ−ＦＤ２｝と呼ぶ。すなわち、第１号装置（旧記憶装置）に登録されていた指紋のデータ｛Ａ−ＦＤ｝に応じて、本人および後見人、または本人のみ、または後見人のみのいずれかの該当する指紋の登録を実施し、｛Ａ−ＦＤ２｝を記録する（Ｓ３１５）。（図２を参照のこと）

次に、復元用データを用いて記録したデータの復元処理（図２の（Ｓ３１６））について説明する。新たに入手した本記憶装置に接続されたオンライン端末を経由してクラウドに預けられた復元用データを読み込む（Ｓ４１４）。（図２では、（Ｓ３１７）のダウンロードに相当）
本記憶装置に読み込まれた復元用データは、（段落３５）で記述したとおり、シリアルコードＳＮと保管を委託した日付のデータからなるパケット名「ＳＮ＋委託日付」により検索される。このパケット名が周知にならないようにハッシュ値に変換されていても、そのハッシュ値で検索すれば良い。

得られた復元用データを指紋センサーの固有ＩＤであるＳＣの値で解凍する（Ｓ４１５）。解凍の結果、暗号化された３つのデータ｛Ｂ−ＦＤ｝，｛Ｂ−ＣＤ｝，｛Ｂ−ＳＮ｝が得られる。これらの各データは、図４の「復号データの生成処理」のプロセスを逆に辿ることで復元される（図２の（Ｓ３１６））。すなわち、図７−（Ａ）の（Ｓ４１６）（図４の（Ｓ１０３）に同じ）で、指紋照合モジュール９のプログラムコードのハッシュ値Ｈ３を計算し、その値を用いて｛Ｂ−ＦＤ｝を復号化して｛Ａ−ＦＤ｝を得る（Ｓ４１７）。この復号用データを生成した時の登録指紋データである｛Ａ−ＦＤ｝と前出（段落４０）の｛Ａ−ＦＤ２｝との指紋照合を実施する（Ｓ４１８）（図２の（Ｓ３１８）参照のこと）。既に詳述したとおり、本人の２指分および後見人の２指分の合計４指分の登録指紋データから成る｛Ａ−ＦＤ｝に対して、｛Ａ−ＦＤ２｝には、後見人の２指分しかフラッシュ・メモリー５の領域５１に書き込まれていないかも知れない。その場合は、該当する配列の指紋同士の照合を実施する。（図５の復元用データの１３１を参照のこと）。

例えば、本人の不慮の事故の為にデータ復元プロセスが、後見人２名のみの下で実施される場合でも、夫々の指に対し５枚分の指紋テンプレートデータが記録されているので、偽の指紋データにより正当な後見人に成りすますことは不可能と言える。具体的には、例えば、１指に５枚分のテンプレートデータが登録されている前提で指紋の照合を実施する場合の誤認率は、最大でも１０万分の１以下と言われている。ここで言う最大とは、例えば採取される指紋画像の面積が小さいなどの指紋照合に不利な条件の為に十分な照合精度が確保出来ない条件下での評価を意味する。その前提条件下で２名の後見人の採用を認め、尚且つ当該２名の指紋照合が同時に成功することを必要条件とした場合、悪意の第三者が偽の指紋により成りすませる確率は、１００億分の１以下の確率になる。本実施例では、１指当り５回の指紋採取としたが、この回数を増やしたり、後見人の指の登録本数を１指から２指以上に増やしたりすれば、誤認証を起す確率にはべき乗の効果が期待される。

前記の指紋照合（Ｓ４１８）により、正当な権利者による記録データの復元行為であることを確認（Ｓ４２０）し、（Ｓ４４１）で認定した後に、復元データの生成プロセスと同じく図６に示された｛Ａ−ＦＤ｝同士の指紋照合により類似度行列｛ＳＭ｝を作成する（Ｓ４４２）（図４の（Ｓ１０６）に同じ）。次に、以下の（５）式よりマスクパターンＭＰ（１）を算出する（Ｓ４４３）。
ＬＤＩＤ（２） ．ＸＯＲ． ＳＣ（２）＝ＭＰ（１）・・・・・（５）
類似度行列｛ＳＭ｝とＭＰ（１）の値から、（段落３１）で述べたと同じ方法で暗号鍵「ＭＫ」を算出する（Ｓ４４４）。この値を共通鍵とする「共通鍵暗号化方式」で暗号化された記録データ｛Ｂ−ＣＤ｝（Ｓ４４５）およびシリアルコード｛Ｂ−ＳＮ｝（Ｓ４４６）を復号化する。復号化されたシリアルコードは、本記憶装置（図１の１７）のＥＥＰＲＯＭ３の３１に格納されている値と比較（Ｓ４４７）され、両者が一致していれば、本復元プロセスが正しく実施され、しかも、当該復元データが悪意の第三者からの攻撃を受けていないことと、第２号となる本記憶装置の真正性が、検証されたことを意味する。以上の各ステップ後に復元されたデータを本記憶装置１７のフラッシュ・メモリー５の記憶領域５２にセットする（Ｓ４４８）。

データの記憶装置に記録されたデータの安全性や耐タンパ性の議論の他に、ヒューマンエラーによる記憶装置自体の破損や紛失と言った事態に対する対策も重要な課題となる。その対策の一つとして、不測の事態に備えたデータの復元のためのバックアップ処理機能が、データの記憶装置には必要不可欠である。
しかし、その復元用データの生成プロセスにセキュリティー上の問題が潜在していたり、折角の利便性が損なわれたりしては、本末転倒と言えよう。（段落２７）において言及した仮想通貨（暗号資産）のアプリで必ず作成させられるマスター暗号鍵のバックアップデータに当る「パスフレーズの記録シート」などは、自己管理責任の下で安全性を担保させられると言う意味で、最も原始的で且つ不親切な手法と言える。

これに対して本発明では、データ記憶装置の不測の事態に対するデータの救済につながる復元方法として、先ずは、指紋照合を採用することにより悪意の第三者の成りすましに拠るデータの盗難の可能性を排除し、装置に実装されているファームウェアの真正性（ニセモノで無いこと）と同一性（改竄されていないこと）をプログラムコードのハッシュ値（またはＣＲＣ等の特性値）自体を復元用データの作成処理および復元処理に直接用いることにより、当該記憶装置自身の真正性が前記処理の実施に必要不可欠となり、同時に当該装置の中でのみ前記処理を実行可能とした。
また、ＯＫ／ＮＧの二律背反的な判定機能しか提供できなかった生体認証機能に新たな活用方法として、複数の指紋同士の総当りでの照合を実施することにより得られる「類似度行列」とその行列の要素を無作為に選択する手法を発明、組み合わせることにより、暗号化／復号化処理の補強手段としての新たな活用方法を開示した。本発明による補強手段により、ファームウェアの中で復元されたデータに辿り着くポイントを発見せんとするリバースエンジニアリングによる解析を困難にすることが出来た。
以上の結果から、高い耐タンパ性を持った復元用データのパケットは、紙に書き写さずともクラウドに委託、保管しておきさえすれば、悪意の第三者がその内容を盗視しようとしても、平文化されたその内容に辿り着ける可能性は極めて低いのであるから安心と言える。すなわち、本発明によりなされたデータ記憶装置の利用者は、安全確保のための労力からも精神的な負担からも開放される。

１ ＭＣＵ
２ インターナルバス
３ ＥＥＰＲＯＭ
４ ＲＡＭ
５ フラッシュ・メモリー
６ 暗号系ユニット
７ 指紋画像採取処理プログラム・モジュール
８ 指紋画像採取処理プログラム・モジュール
９ 指紋画像採取処理プログラム・モジュール
１０ ファームウェアに含まれるその他のプログラム・モジュール
１１ Ｉ／Ｏユニット（入出力インタフェース）
１２ バッテリー
１３ ユーザーインタフェース
１４ 指紋センサー制御用ＩＣ
１５ 指紋センサー
１６ コンピューター等オンライン端末
１７ データ記憶装置の内部ブロック
１８ ＭＣＵ内部ブロック
３００ データ記憶装置
３０１ オンライン端末装置
３０２ データ記憶装置の製造元
３０３ データを預けるクラウド
３３２ 復元用データ（バックアップデータ）、１３１、１３２、１３３を包含
１３１ 復元用データに包含される暗号化された登録指紋データ（３１０に同じ）
１３２ 復元用データに包含される暗号化された記録データ（３１１に同じ）
１３３ 復元用データに包含される暗号化されたデータ記憶装置のシリアルコード
３０７ 平文状態の登録指紋データ（暗号化前または復号化後の状態）
３０８ 平文状態の記録データ（暗号化前または復号化後の状態）
２０６ 登録指紋データ３０７に含まれる指紋データ同士の総当りの照合処理により求まる類似度の値から生成される値を要素とする行列の例

Claims (9)

1. 指紋認証付きデータ記憶装置の正当な使用権保有者の指紋データを登録し、前記指紋認証付きデータ記憶装置に記録する手段と、
   指紋画像を読取る読取手段と、
   前記読取手段で読取った指紋画像から指紋の特徴を抽出する抽出手段と、
   前記抽出手段で抽出した指紋の特徴からなる指紋データと前記使用権保有者の登録指紋データとを照合する照合手段と、
   前記照合手段の照合結果に基づいて前記使用権保有者の登録指紋データであるか否かを判定し、前記指紋認証付きデータ記憶装置と前記指紋認証付きデータ記憶装置が接続されるホスト機器とのデータ交換を制限する制限手段と、を有し、
   前記指紋認証付きデータ記憶装置に格納されているデータを喪失した場合に、前記データの復元に必要となるバックアップデータである復元用データを装置内部で作成する復元用データ作成手段と、
   前記復元用データを装置外部に出力する出力手段と、
   を有する指紋認証付きデータ記憶装置。
2. 前記使用権保有者の登録指紋データを前記復元用データの一部として書込む書込手段と、
   前記指紋認証付きデータ記憶装置の機能が失われた場合、前記指紋認証付きデータ記憶装置とは異なる代替の指紋認証付きデータ記憶装置に前記復元用データを復元させる際、前記復元用データに書き込まれた登録指紋データと復元処理の実行者の指紋データを照合し、復元処理の実行者が前記指紋認証付きデータ記憶装置に格納されているデータの正当な使用権保有者であることを検証して、実施させる検証手段と、
   前記検証手段で照合が成功した場合にのみ復元が実施される復元手段と、
   をさらに有する請求項１に記載の指紋認証付きデータ記憶装置。
3. 前記指紋認証付きデータ記憶装置および前記格納されているデータの正当な所有者本人の他に、前記所有者が認定した「後見人」の指紋も前記正当な使用権保有者として指紋を登録する登録手段と、
   前記異なる代替の指紋認証付きデータ記憶装置に前記復元用データを復元する際に、前記所有者の指紋認証の実施が困難な場合、前記後見人の指紋認証によりデータの復元処理の実施を認める復元処理手段と、
   をさらに有する請求項１に記載の指紋認証付きデータ記憶装置。
4. 前記指紋認証付きデータ記憶装置のプログラムコードのハッシュ値を算出するハッシュ値算出手段と、
   前記算出されたハッシュ値を用いて、前記登録指紋データを暗号化する暗号化手段と、
   前記暗号化された登録指紋データを前記復元用データの一部として書き込む手段と、
   前記異なる代替の指紋認証付きデータ記憶装置に前記プログラムコードが書かれていて、前記プログラムコードが、前記機能が失われた装置内部のものと同一であれば前記ハッシュ値と同じ値を算出し得る手段と、
   前記復元用データを復元する際に実施される指紋認証に必要な前記登録指紋データを前記ハッシュ値を用いて、正しく復号化し得る復号化手段と、
   をさらに有する請求項１乃至３に記載の指紋認証付きデータ記憶装置。
5. 前記読取手段の固有ＩＤと前記指紋認証付きデータ記憶装置内部に具備された暗号演算手段により生成した乱数とを排他的論理和演算を行う演算手段と、
   前記演算手段で得られた値を前記装置固有のＩＤとして前記指紋認証付きデータ記装置内部に記憶するＩＤ記憶手段と、
   をさらに有する請求項１乃至４に記載の指紋認証付きデータ記憶装置。
6. 前記指紋認証付きデータ記憶装置の機能が失われた場合、前記指紋認証付きデータ記憶装置とは異なる代替の新たな指紋認証付きデータ記憶装置に実装された指紋読取手段の固有ＩＤと新たに生成した乱数との排他的論理和を計算する計算手段と、
   前記計算により得られた値を前記装置固有のＩＤの下位に配置して書込む記憶手段と、
   前記機能が失われた装置の固有ＩＤと指紋読取手段の固有ＩＤとの排他的論理和を計算する計算手段と、
   前記計算により得られた値と前記新たな指紋認証付きデータ記憶装置に実装された指紋読取手段の固有ＩＤとの排他的論理和を計算する計算手段と、
   前記計算により得られた値を前記装置固有のＩＤの上位に配置して書込む記憶手段と、
   前記上位と下位に分けて書込まれた値を前記新たな指紋認証付きデータ記憶装置固有のＩＤとして装置内部に記憶する記憶手段と、
   をさらに有する請求項１乃至５に記載の指紋認証付きデータ記憶装置。
7. 前記復元用データの一部として書き込まれた前記データの正当な使用権保有者の複数の登録指紋データを総当り方式で指紋照合を実行するステップと、
   前記総当り方式の指紋照合によって算出された指紋データ間の類似度を要素とする行列を作成するステップと、
   前記指紋の類似度を要素とする行列の中の特定の要素を無作為に抽出する方法として、前記装置固有のＩＤと指紋読取手段の固有ＩＤとの排他的論理和演算により前記装置内部で生成した乱数の値を再生させるステップと、
   前記乱数の値のビット列を前記類似度行列の要素番号の順序に合わせてマスクパターンとして各ビットと前記行列の要素とを対応付けるステップと、
   前記マスクパターンのビットの値が「１」の場合に対応する要素の値を抜き出し、文字列として繋げて暗号キーを生成するステップと、
   前記暗号キーを用いて前記指紋認証付きデータ記憶装置に格納されているデータを暗号化して復元用データに書込むステップと、
   を有する復元用データの作成方法。
8. 前記類似度を要素とする行列の要素の値の算定方法として、前記指紋照合を実行して得られた類似度の値、すなわち０から１００までの何れかの値に要素番号を繋ぎ合わせて一つの文字列を作るステップと、
   前記文字列のハッシュ値を計算するステップと、
   前記ハッシュ値を改めて前記要素の値として置き換えて行列を作成するステップと、
   前記行列を用いて前記暗号キーを生成するステップと、
   をさらに有する請求項７に記載の復元用データの作成方法。
9. 前記指紋認証付きデータ記憶装置の機能が失われた場合、前記指紋認証付きデータ記憶装置とは異なる代替の新たな指紋認証付きデータ記憶装置の中で前記復元用データを復元する場合、
   前記新たな指紋認証付きデータ記憶装置の固有ＩＤの上位半分の値と前記装置に実装された指紋読取手段の固有ＩＤとの排他的論理和の計算から前記マスクパターンを計算するステップと、
   前記新たな指紋認証付きデータ記憶装置の中で新たに復元用データを作成する場合、
   前記新たな指紋認証付きデータ記憶装置の固有ＩＤの下位半分の値と前記装置に実装された指紋読取手段の固有ＩＤとの排他的論理和の計算から前記マスクパターンを計算するステップと、
   をさらに有する請求項７乃至８に記載の復元用データの作成方法。