生体認証において照合の基準として用いられる生体情報に基づいて所定の演算処理により生成された紐付け情報を記憶する第1の記憶媒体から前記紐付け情報を読み取る第1の記憶媒体読取部と、前記生体情報を記憶する第2の記憶媒体から前記生体情報を読み取る第2の記憶媒体読取部と、ユーザの身体的特徴を取得する取得部と、前記取得部によって取得された前記ユーザの身体的特徴と、前記第2の記憶媒体読取部によって前記第2の記憶媒体から読み取られた前記生体情報とが、一致するか否かを判定する第1の判定部と、前記第2の記憶媒体読取部によって前記第2の記憶媒体から読み取られた前記生体情報に基づいて前記所定の演算処理により紐付け情報を生成し、当該生成した紐付け情報と、前記第1の記憶媒体読取部によって前記第1の記憶媒体から読み取った前記紐付け情報とが、一致するか否かを判定する第2の判定部と、前記第1の判定部による判定結果と、前記第2の判定部による判定結果とに基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証部と、を備えることを特徴とする認証装置。前記認証部により認証された結果が用いられるシステム毎に、前記所定の演算処理が異なる、ことを特徴とする請求項1に記載の認証装置。前記第1の記憶媒体には、ユーザを識別するユーザ識別情報が記憶されており、前記第1の記憶媒体読取部によって前記第1の記憶媒体から読み取られた前記ユーザ識別情報に基づき、対象とする所定の事項が前記ユーザ識別情報により識別されるユーザに対して許可されているか否かを確認するユーザ識別情報確認部、をさらに備えることを特徴とする請求項1又は2に記載の生体認証装置。前記ユーザ識別情報確認部によって前記対象とする所定の事項が許可されていると確認された場合に、前記取得部がユーザの身体的特徴を取得する、ことを特徴とする請求項3に記載の生体認証装置。前記所定の演算処理が、ハッシュ関数を用いた演算処理であることを特徴とする請求項1~4のいずれか1項に記載の生体認証装置。前記所定の演算処理は、予め定められているハッシュ関数を生体情報に対して適用してハッシュ値を算出し、前記算出したハッシュ値に対して、予め定められている暗号鍵に基づいて暗号化処理を行い、前記紐付け情報を生成する演算処理である、ことを特徴とする請求項1~5のいずれか1項に記載の生体認証装置。前記認証部により認証された結果が用いられるシステム毎に、前記暗号鍵が異なる、ことを特徴とする請求項6に記載の認証装置。前記第2の記憶媒体が、前記生体情報が図または模様の形式で自可搬媒体に形成されている可搬媒体であることを特徴とする請求項1~7のいずれか1項に記載の生体認証装置。前記第1の記憶媒体が、前記紐付け情報を書き換え可能に記憶する記憶部を備えている、ことを特徴とする請求項1~8のいずれか1項に記載の生体認証装置。生体認証において照合の基準として用いられる生体情報に基づいて生成された紐付け情報を記憶している第1の記憶部を備えている第1の記憶媒体と、前記生体情報を記憶している第2の記憶部を備えている第2の記憶媒体と、前記第1の記憶媒体からから前記紐付け情報を読み取る第1の記憶媒体読取部と、前記第2の記憶媒体から前記生体情報を読み取る第2の記憶媒体読取部と、ユーザの身体的特徴を取得する取得部と、前記取得部によって取得された前記ユーザの身体的特徴と、前記第2の記憶媒体読取部によって前記第2の記憶媒体から読み取られた前記生体情報とが、一致するか否かを判定する第1の判定部と、前記第2の記憶媒体読取部によって前記第2の記憶媒体から読み取られた前記生体情報に基づいて紐付け情報を生成し、当該生成した紐付け情報と、前記第1の記憶媒体読取部によって前記第1の記憶媒体から読み取った前記紐付け情報とが、一致するか否かを判定する第2の判定部と、前記第1の判定部による判定結果と、前記第2の判定部による判定結果とに基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証部と、を備えることを特徴とする認証システム。生体認証において照合の基準として用いられる生体情報に基づいて所定の演算処理により生成された紐付け情報を記憶する第1の記憶媒体から前記紐付け情報を読み取る第1の記憶媒体読取過程と、前記生体情報を記憶する第2の記憶媒体から前記生体情報を読み取る第2の記憶媒体読取過程と、ユーザの身体的特徴を取得する取得過程と、前記取得過程で取得された前記ユーザの身体的特徴と、前記第2の記憶媒体読取過程で前記第2の記憶媒体から読み取られた前記生体情報とが、一致するか否かを判定する第1の判定過程と、前記第2の記憶媒体読取過程で前記第2の記憶媒体から読み取られた前記生体情報に基づいて前記所定の演算処理により紐付け情報を生成し、当該生成した紐付け情報と、前記第1の記憶媒体読取過程で前記第1の記憶媒体から読み取った前記紐付け情報とが、一致するか否かを判定する第2の判定過程と、前記第1の判定過程での判定結果と、前記第2の判定過程での判定結果とに基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証過程と、を含んでいることを特徴とする生体認証方法。ところで、生体認証に対応したICカードすなわち、生体認証を利用したICカードを発行する場合、生体認証に対応しないICカードを発行する場合と比較して、生体情報の登録時や生体情報やそのシステムの更新時の手間やコストが増大することがある。例えば、会社において従業員証を生体認証付きのICカードで発行する場合を考える。この場合、ICカードへの生体情報の登録時には、従業員が管理者のもとへ出向く必要があったり、管理者がその都度対応する必要があったりといった手間が生じる。また、生体認証に対応したICカードについて、生体情報自体を別の種類の生体情報自体に変更する場合、変更後の生体情報のデータ量が、ICカードに記憶可能なデータ量以上となり、生体情報を変更できない場合もある。この場合、ICカードなどの従業員証自体を再発行する必要が生じるという問題も生じる。また、生体認証の方式や装置を更新する場合も、同様の問題が生じる可能性がある。このように、ICカードが、データ量の増大や記憶形式の違いなどに対応しきれず、従業員証自体も更新しなければならなくなると、ICカードの再発行やその管理というコストや手間が生じることがある。本発明は、上記の事情を考慮してなされたものであり、生体認証に対応したICカードの発行や更新などの管理にともなう手間やコストを低減することができる認証装置、認証システム及び認証方法を提供することを目的とする。この発明は上述した課題を解決するためになされたもので、請求項1に記載の発明は、生体認証において照合の基準として用いられる生体情報に基づいて所定の演算処理により生成された紐付け情報を記憶する第1の記憶媒体から前記紐付け情報を読み取る第1の記憶媒体読取部と、前記生体情報を記憶する第2の記憶媒体から前記生体情報を読み取る第2の記憶媒体読取部と、ユーザの身体的特徴を取得する取得部と、前記取得部によって取得された前記ユーザの身体的特徴と、前記第2の記憶媒体読取部によって前記第2の記憶媒体から読み取られた前記生体情報とが、一致するか否かを判定する第1の判定部と、前記第2の記憶媒体読取部によって前記第2の記憶媒体から読み取られた前記生体情報に基づいて前記所定の演算処理により紐付け情報を生成し、当該生成した紐付け情報と、前記第1の記憶媒体読取部によって前記第1の記憶媒体から読み取った前記紐付け情報とが、一致するか否かを判定する第2の判定部と、前記第1の判定部による判定結果と、前記第2の判定部による判定結果とに基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証部と、を備えることを特徴とする認証装置である。請求項2に記載の発明は、前記認証部により認証された結果が用いられるシステム毎に、前記所定の演算処理が異なる、ことを特徴とする請求項1に記載の認証装置である。請求項3に記載の発明は、前記第1の記憶媒体には、ユーザを識別するユーザ識別情報が記憶されており、前記第1の記憶媒体読取部によって前記第1の記憶媒体から読み取られた前記ユーザ識別情報に基づき、対象とする所定の事項が前記ユーザ識別情報により識別されるユーザに対して許可されているか否かを確認するユーザ識別情報確認部、をさらに備えることを特徴とする請求項1又は2に記載の生体認証装置である。請求項4に記載の発明は、前記ユーザ識別情報確認部によって前記対象とする所定の事項が許可されていると確認された場合に、前記取得部がユーザの身体的特徴を取得する、ことを特徴とする請求項1~3のいずれか1項に記載の生体認証装置である。請求項5に記載の発明は、前記所定の演算処理が、ハッシュ関数を用いた演算処理であることを特徴とする請求項1~4のいずれか1項に記載の生体認証装置である。請求項6に記載の発明は、前記所定の演算処理は、予め定められているハッシュ関数を生体情報に対して適用してハッシュ値を算出し、前記算出したハッシュ値に対して、予め定められている暗号鍵に基づいて暗号化処理を行い、前記紐付け情報を生成する演算処理である、ことを特徴とする請求項1~5のいずれか1項に記載の生体認証装置である。請求項7に記載の発明は、前記認証部により認証された結果が用いられるシステム毎に、前記暗号鍵が異なる、ことを特徴とする請求項6に記載の認証装置である。請求項8に記載の発明は、前記第2の記憶媒体が、前記生体情報が図または模様の形式で自可搬媒体に形成されている可搬媒体であることを特徴とする請求項1~7のいずれか1項に記載の生体認証装置である。請求項9に記載の発明は、前記第1の記憶媒体が、前記紐付け情報を書き換え可能に記憶する記憶部を備えている、ことを特徴とする請求項1~8のいずれか1項に記載の生体認証装置である。請求項10に記載の発明は、生体認証において照合の基準として用いられる生体情報に基づいて生成された紐付け情報を記憶している第1の記憶部を備えている第1の記憶媒体と、前記生体情報を記憶している第2の記憶部を備えている第2の記憶媒体と、前記第1の記憶媒体からから前記紐付け情報を読み取る第1の記憶媒体読取部と、前記第2の記憶媒体から前記生体情報を読み取る第2の記憶媒体読取部と、ユーザの身体的特徴を取得する取得部と、前記取得部によって取得された前記ユーザの身体的特徴と、前記第2の記憶媒体読取部によって前記第2の記憶媒体から読み取られた前記生体情報とが、一致するか否かを判定する第1の判定部と、前記第2の記憶媒体読取部によって前記第2の記憶媒体から読み取られた前記生体情報に基づいて紐付け情報を生成し、当該生成した紐付け情報と、前記第1の記憶媒体読取部によって前記第1の記憶媒体から読み取った前記紐付け情報とが、一致するか否かを判定する第2の判定部と、前記第1の判定部による判定結果と、前記第2の判定部による判定結果とに基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証部と、を備えることを特徴とする認証システムである。請求項11に記載の発明は、生体認証において照合の基準として用いられる生体情報に基づいて所定の演算処理により生成された紐付け情報を記憶する第1の記憶媒体から前記紐付け情報を読み取る第1の記憶媒体読取過程と、前記生体情報を記憶する第2の記憶媒体から前記生体情報を読み取る第2の記憶媒体読取過程と、ユーザの身体的特徴を取得する取得過程と、前記取得過程で取得された前記ユーザの身体的特徴と、前記第2の記憶媒体読取過程で前記第2の記憶媒体から読み取られた前記生体情報とが、一致するか否かを判定する第1の判定過程と、前記第2の記憶媒体読取過程で前記第2の記憶媒体から読み取られた前記生体情報に基づいて前記所定の演算処理により紐付け情報を生成し、当該生成した紐付け情報と、前記第1の記憶媒体読取過程で前記第1の記憶媒体から読み取った前記紐付け情報とが、一致するか否かを判定する第2の判定過程と、前記第1の判定過程での判定結果と、前記第2の判定過程での判定結果とに基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証過程と、を含んでいることを特徴とする生体認証方法である。本発明によれば、第1の記憶媒体と第2の記憶媒体の2つの記憶媒体を用い、第2の記憶媒体に生体情報を記憶するとともに、第1の記憶媒体に第2の記憶媒体との紐付け情報を記憶するようにしている。したがって、第1の記憶媒体の発行や更新などの管理と、第2の記憶媒体における生体情報の登録や更新を、独立して行いやすくなる。よって、1つの記憶媒体に生体情報と他の情報とを記憶させる場合に比べ、生体認証に対応したICカードの発行や更新などの管理にともなう手間やコストを低減しやすくなる。また、本発明では、第2の判定部によって、第2の記憶媒体読取部により第2の記憶媒体から読み取られた生体情報に基づいて所定の演算処理により紐付け情報を生成し、当該生成した紐付け情報と、第1の記憶媒体読取部により第1の記憶媒体から読み取った紐付け情報とが、一致するか否かを判定することで、第1の記憶媒体と第2の記憶媒体が紐付けられたものであるか否かが確認される。すなわち、例えば第2の記憶媒体自体の識別情報など第2の記憶媒体に記憶されている情報を用いずに、第1の記憶媒体と第2の記憶媒体との紐付けの正当性が確認できるようになっている。この場合、第2の記憶媒体に記憶されている情報から直接、第1の記憶媒体とを紐付けることができないため、第2の記憶媒体に紐付けのための情報を直接記憶する場合に比べ、第1の記憶媒体と第2の記憶媒体との紐付けにかかる情報の安全性を高めることができる。以下、図面を参照して本発明の一実施の形態について説明する。図1は、本発明の一実施形態としての生体認証装置1を用いた生体認証システムの構成例を示すブロック図である。図1のブロック図において、生体認証装置1、IDカード2又は生体情報記憶媒体3内の各ブロックは、生体認証装置1、IDカード2又は生体情報記憶媒体3が有する機能に対応している。その場合に、各機能は、1又は複数のCPU、メモリ、種々の入出力装置の一部または組み合わせなどからなるハードウェアとCPUによって実行されるソフトウェアとの組み合わせから又はハードウェア単体で実現することできる。図1に示した生体認証システム100は、生体認証装置1、IDカード2及び生体情報記憶媒体3を有して構成されている。生体認証システム100においてIDカード2及び生体情報記憶媒体3は通常複数組用意されるものであり、生体認証装置1も複数であってもよい。IDカード2及び生体情報記憶媒体3は、ユーザ5に保持されている。生体認証装置1は、ゲート4に設置されている。生体認証装置1は、IDカード2及び生体情報記憶媒体3との通信によって生体情報記憶媒体3に記憶されている生体情報を用いてユーザ5を認証する認証処理を行う。ここで、生体情報とは、生体認証において照合の基準として用いられるユーザの身体的特徴を表す情報であり、例えば、指静脈、指紋、虹彩、網膜、掌紋、顔の形、耳の形、声などについての特徴を表す情報である。本実施形態では、一例として指静脈の特徴が生体情報として用いられていることとする。ゲート4は、本実施形態の生体認証システム100によってユーザ5の通行が規制される、セキュリティエリアの入り口に設けられるセキュリティゲートである。ゲート4は、生体認証装置1の指令に基づいて開閉するフラップ4aを有している。ゲート4は、生体認証装置1からフラップ4aを開く指令がない状態においては、フラップ4aを閉じた状態にする。ゲート4は、生体認証装置1からフラップ4aを開く指令があれば、フラップ4aを開けてユーザ5を通行させる状態にする。生体情報記憶媒体3第2の記憶媒体は、例えばICカードとして構成されている。生体情報記憶媒体3は、記憶装置31と、読み書き制御装置32とを有し、生体認証装置1の後述する記憶媒体読み取り部12第2の記憶媒体読取部にユーザ5によりかざされた場合、非接触で、記憶装置31に記憶されている情報を記憶媒体読み取り部12に対して出力する。記憶装置31は、書き換え可能な不揮発性メモリから構成され、生体情報記憶部311を有している。この生体情報記憶部311には、生体認証において照合の基準として用いられるユーザの身体的特徴を表す生体情報が記憶される。なお、生体情報記憶媒体3は、USBUniversalSerialBusメモリUSBメモリデバイスとして構成されていてもよい。この場合も、生体情報記憶媒体3は、ICカードの場合と同様の構成を備えている。なお、この場合、USBメモリとして構成されている生体情報記憶媒体3は、生体認証装置1の後述する記憶媒体読み取り部12の所定の端子に接続した状態で、記憶装置31に記憶されている情報を記憶媒体読み取り部12に対して出力する。生体情報記憶媒体3がUSBメモリである場合には、生体情報記憶媒体3がICカードの場合に対比して、生体情報記憶媒体3にユーザは簡易に生体情報を記憶することができる。また、生体情報記憶媒体3がUSBメモリである場合には、生体情報記憶媒体3がICカードの場合に対比して、生体情報記憶媒体3のコストを低減させることができる。IDカード2第1の記憶媒体は、例えば会社内で社員証などとして用いられるものであって、例えばICカードとして構成されている。IDカード2は、記憶装置21と、読み書き制御装置22とを有し、生体認証装置1の後述する記憶媒体読み取り部12第1の記憶媒体読取部にユーザ5によりかざされた場合、非接触で、記憶装置21に記憶されている情報を記憶媒体読み取り部12に対して出力する。記憶装置21は、書き換え可能な不揮発性メモリから構成され、ユーザ識別情報記憶部211と、紐付け情報記憶部212とを有している。ユーザ識別情報記憶部211は、IDカード2の各ユーザを識別するための識別情報IDを所定の形式で記憶する記憶領域である。IDカード2を例えば社員証として利用する場合にはユーザ識別情報記憶部211に従業員番号を記憶したり、IDカード2を例えばキャッシュカードやクレジットカードとして利用する場合にはユーザ識別情報記憶部211にカード番号や口座番号を記憶したりすることができる。紐付け情報記憶部212は、紐付け情報を所定形式で記憶する記憶領域である。紐付け情報記憶部212に記憶される紐付け情報は、IDカード2又はユーザ識別情報記憶部211に記憶されているユーザ識別情報と、生体情報記憶媒体3又は生体情報記憶部311に記憶されている生体情報とを関連付ける情報である。この紐付け情報は、例えば1つのユーザ識別情報と1つの生体情報とを1対1で関連付けるつまり対応付ける情報である。また、紐付け情報は、生体情報に基づき所定の演算処理を用いて生成された情報である。所定の演算処理とは、所定のハッシュ関数を用いて、生体情報を元データとして、固定長の疑似乱数を生成する処理である。すなわち、生体情報を元データとして所定のハッシュ関数を適用し、所定の固定長のハッシュ値が算出される。このハッシュ値をそのまま紐付け情報とすることも可能である。ただし、算出されたハッシュ値に対して所定の暗号鍵を用いた所定の暗号化処理を行って紐付け情報を生成するようにしてもよい。暗号鍵としては、生体情報の一部を用いるようにしてもよい。生体情報の一部とは、例えば生体情報の先頭から5バイト目、10バイト目、15バイト目及び20バイト目からの各4バイトのデータなどである。これらのデータを組み合わせて暗号鍵として用い、ハッシュ値に暗号化処理を行った結果を、紐付け情報とすることができる。次に、生体認証装置1の構成の一例について説明する。生体認証装置1は、制御部10、表示部11、記憶媒体読み取り部12、身体的特徴取得部13、ユーザ識別情報確認部14及び認証部15を有している。また、認証部15は、紐付け情報確認部16及び本人確認部17を有している。また、ユーザ識別情報確認部14は、認証許可情報記憶部141を有している。なお、生体認証装置1は、図示していない外部のサーバなどとの間で認証処理の結果などに係る情報や、認証を認めるユーザ識別情報の設定についての情報などを送受信するようにできるようにすることができる。制御部10は、他の各部、すなわち、表示部11、記憶媒体読み取り部12、身体的特徴取得部13、ユーザ識別情報確認部14、認証部15、紐付け情報確認部16、本人確認部17及び認証許可情報記憶部141の各部の動作や各部の間の信号の入出力の制御を行う。表示部11は、液晶ディスプレイなどを有して構成されていて、ユーザに対して所定の文字又は図形情報を表示する際に用いられる。記憶媒体読み取り部12第1の記憶媒体読取部および第2の記憶媒体読取部は、非接触のICカードリーダ、USBメモリリーダ及びUSB端子などを有して構成されていて、ICカード、USBメモリなどから所定の情報を読み取る際に用いられる。本実施形態において、記憶媒体読み取り部12が所定の情報の読み取り対象とする記憶媒体は、IDカード2及び生体情報記憶媒体3並びに図2に示したIDカード2aである。身体的特徴取得部13取得部は、ユーザの身体的特徴、すなわち、本実施形態ではユーザの指静脈の特徴を読み取るための構成、読み取った情報に基づいてユーザの指静脈の特徴を表す情報を所定形式で生成するための構成などを有している。この身体的特徴取得部13によって読み取られた身体的特徴を表す情報が、図1の生体情報記憶部311又は図2の生体情報記憶部213に記憶される生体情報と比較される。ユーザ識別情報確認部14は、認証許可情報記憶部141を有して構成されている。認証許可情報記憶部141は、生体認証装置1が生体認証の対象とする所定の事項が許可されているすべてのユーザ識別情報を格納した不揮発メモリである。ユーザ識別情報確認部14は、記憶媒体読み取り部12によってIDカード2やIDカード2aから読み取ったユーザ識別情報に基づき、認証許可情報記憶部141を参照することで対象とする所定の事項が当該ユーザ識別情報に対して許可されているか否かを確認する。本実施形態では、認証処理の対象となる事項が、ゲート4のフラップ4aの開閉である。一例としては、認証許可情報記憶部141にはあらかじめゲート4内への立ち入りが許可されている1又は複数のユーザの各ユーザ識別情報が格納される。そして、IDカード2やIDカード2aから読み取ったユーザ識別情報が認証許可情報記憶部141に格納されているユーザ識別情報のいずれかと一致した場合に、ユーザ識別情報確認部14が、対象とする所定の事項が当該ユーザ識別情報に対して許可されていると確認する。なお、認証許可情報記憶部141に格納する情報は上記の形態に限定されず、例えば、認証許可情報記憶部141に、複数のユーザ識別情報と、対象とする所定の事項が許可されているか否かを示す許可情報とを関連付けて予め記憶するようにしてもよい。この場合、ユーザ識別情報確認部14は、例えば、記憶媒体読み取り部12によってIDカード2又は2aから読み取られたユーザ識別情報と関連付けられている許可情報を認証許可情報記憶部141から読み出し、当該読み出した許可情報に基づいて、対象とする所定の事項がユーザ識別情報により識別されるユーザに対して許可されているか否かを確認する。また、認証許可情報記憶部141は、例えば、通信回線を介して接続されている外部のサーバ装置などに備えるようにしてもよい。紐付け情報確認部16第2の判定部は、記憶媒体読み取り部12によってIDカード2の紐付け情報記憶部212から読み取った紐付け情報と、記憶媒体読み取り部12によって生体情報記憶媒体3の生体情報記憶部311から読み取った生体情報とに基づいて、IDカード2と生体情報記憶媒体3との紐付けの正当性を確認する処理を行う。紐付け情報確認部16は、生体情報記憶部311から読み取った生体情報に対して、紐付け情報記憶部212に記憶されている紐付け情報を生成する際に使用されたものと同一の演算処理を行った結果と、紐付け情報記憶部212から読み取った紐付け情報とを比較し、それらが一致している場合にはIDカード2と生体情報記憶媒体3とが正当に紐付けられたものであると確認する。本人確認部17第1の判定部は、身体的特徴取得部13によってユーザの所定の身体的特徴を取得した結果と、生体情報記憶媒体3の生体情報記憶部311から読み取った生体情報又はIDカード2aの生体情報記憶部213から読み取った生体情報とに基づいて生体認証を行い、ユーザの本人確認を行う。すなわち、本人確認部17は、例えば生体情報記憶媒体3の生体情報記憶部311から読み取った生体情報を照合の基準として身体的特徴取得部13によって取得したユーザの所定の身体的特徴に対する照合処理を行う。そして、本人確認部17は、照合処理の結果、読み取った生体情報と取得した身体的特徴との一致度が所定のしきい値を超えている場合に、ユーザが本人であると確認する。認証部15は、ユーザ識別情報確認部14、紐付け情報確認部16及び本人確認部17による確認結果がいずれも確認を否定する結果とならなかった場合に、生体認証装置1に対して認証がなされた場合に行うことが設定されている所定の処理を実行する。本実施形態における所定の処理とは、ゲート4に対して、ゲート4のフラップ4aを開くようにとの指令を出力することである。なお、生体認証装置1は、図1に示すようなIDカード2と生体情報記憶媒体3の2つの記憶媒体を用いる場合の認証のみならず、図2に示すようなIDカード2aを用いる場合の認証も可能である。図2に示したIDカード2aは、IDカード2と同様に構成されているICカードである。IDカード2aは、記憶装置21aと、読み書き制御装置22とを有し、図1の記憶媒体読み取り部12にかざすことで非接触で記憶装置21aに記憶されている情報を記憶媒体読み取り部12に対して出力する。記憶装置21aは、書き換え可能な不揮発性メモリから構成され、ユーザ識別情報記憶部211と、生体情報記憶部213とを有している。この生体情報記憶部213には、生体認証において照合の基準として用いられるユーザの身体的特徴を表す生体情報が記憶されている。次に、図3を参照して、図1のIDカード2内の紐付け情報記憶部212に対して紐付け情報を書き込む際の処理の流れについて説明する。なお、図3に示した処理は、IDカード2の管理者例えば会社内の社員証の発行を管理する部門の担当者が、あるユーザのIDカード2及び生体情報記憶媒体3を手元に用意し、そのIDカード2への紐付け情報を書き込む際の処理を想定したものである。前提として、IDカード2のユーザ識別情報記憶部211にはそのユーザのユーザ識別情報がすでに記憶されているものとする。また、生体情報記憶媒体3にはユーザの指静脈の特徴を表す情報である生体情報が記憶されているものとする。また、IDカード2へのユーザ識別情報の書き込みは管理者によって行われているものとする。また、生体情報記憶媒体3への生体情報の書き込みは、例えばユーザが所属する部門で管理されている生体情報の書き込み装置によって行うことができる。また、図3に示す処理を行う際に用いられる装置は、例えばパーソナルコンピュータに書き込み装置を接続するとともに、そのパーソナルコンピュータで紐付け情報を書き込むための所定のプログラムを実行することで実現できる。以下、処理に用いる装置を書き込み装置と呼ぶこととする。まず、所定のプログラムを実行すると、書き込み装置は、表示画面上に、IDカード2と生体情報記憶媒体3とを書き込み装置の読み書き部に置くことを求める旨の表示を行うステップS101。次に、書き込み装置は、IDカード2と生体情報記憶媒体3とが置かれたか否かを判定するステップS102。書き込み装置は、ステップS102で、置かれていないと判定した場合noの場合にはステップS101の表示を継続し、置かれたと判定した場合yesの場合には、生体情報記憶媒体3から生体情報を読み取る処理を行うステップS103。次に、書き込み装置は、ステップS103で読み取った生体情報に対して所定のハッシュ関数を適用してハッシュ値を算出するステップS104。次に、書き込み装置は、ハッシュ値に対して例えば所定の暗号鍵を用いた暗号化処理を行って紐付け情報を生成するステップS105。次に、書き込み装置は、生成した紐付け情報をIDカード2の紐付け情報記憶部212に書き込むステップS106。そして、書き込み装置は、表示画面上に、紐付け情報の書き込みが完了した旨を表示するステップS107。以上の処理で、IDカード2に対して紐付け情報を書き込むことができる。なお、ハッシュ関数によって生成されるハッシュ値の一般的な特徴によれば、紐付け情報について次のことを言うことができる。まず、ハッシュ値はハッシュ関数によって決まる固定長の疑似乱数である。したがって、元データとなる生体情報の容量が非常に大きなものであっても、紐付け情報は一定の大きさのデータとすることができる。したがって、容量が大きい生体情報を使用する場合でもIDカード2の記憶容量を大きくせずにすむ。また、異なる元データからは同一のハッシュ値が生成されることはほとんど無い。つまり、各ユーザの生体情報はユーザ毎に異なるので、他人と本人の2つの生体情報に基づいて同一の紐付け情報が生成されることはない。よって、他人の生体情報記憶媒体3を本人が使用することはできない。また、ハッシュ値から元データを復元することは不可能である。つまり、紐付け情報から生体情報を生成することはできない。逆に言えば、あるハッシュ値が与えられている場合に、同一のハッシュ値を得るような生体情報を算出することは非常に困難である。以上のことから、紐付け情報にハッシュ値を用いることで、図2のIDカード2aのように生体情報を記憶する場合に比べ、IDカード2の容量を低減することができる。また、本人の生体情報以外のデータを用いて同一の紐付け情報を生成することはほぼ不可能であるから、紐付け情報の偽造の防止や、紐付け情報の偽造によるなりすましの防止を容易に図ることができる。また、生体認証装置1が、誤って他人の生体情報を本人の生体情報と認識してしまうことを防止することができる。次に、図4を参照して、図1に示した生体認証装置1の動作について説明する。なお、図4に示す開始から終了までの処理は所定の周期で繰り返し実行されるようになっている。すなわち、ステップS205又はステップS217の処理が行われた後は、所定時間経過後に再びステップS201から処理が開始されるようになっている。いま、動作が開始したとすると、生体認証装置1では、まず制御部10が、表示部11を用いてIDカードすなわちIDカード2又はIDカード2aを記憶媒体読み取り部12にかざすことを求める旨を表示するステップS201。次に、記憶媒体読み取り部12が、IDカード2又はIDカード2aがかざされたか否かを判定するステップS202。ステップS202でIDカード2又はIDカード2aがかざされたと判定された場合yesの場合、記憶媒体読み取り部12は、IDカード2又はIDカード2aからユーザ識別情報と紐付け情報又はユーザ識別情報を読み取るステップS203。他方、ステップS202でIDカード2又はIDカード2aがかざされていないと判定された場合noの場合、ステップS201へ戻り制御部10が表示部11の表示を継続させ、記憶媒体読み取り部12が再びステップS202の判定処理を実行する。なお、本実施形態において、記憶媒体読み取り部12が、IDカード2又はIDカード2aがかざされたか否かを判定する方法は、記憶媒体読み取り部12が、IDカード2又はIDカード2aと通信可能となっているか否かを判定することにより行われる。すなわち、記憶媒体読み取り部12がIDカード2又はIDカード2aと通信可能となっている場合は、記憶媒体読み取り部12にIDカード2又はIDカード2aがかざされた場合である。逆に、記憶媒体読み取り部12がIDカード2又はIDカード2aと通信可能となっていない場合は、記憶媒体読み取り部12にIDカード2又はIDカード2aがかざされていない場合である。次に、ユーザ識別情報確認部14が、対象とする事項がステップS203で読み取ったユーザ識別情報に対して許可されているか否かを判定するステップS204。対象とする事項とは、本実施形態ではゲート4内への立ち入りである。ステップS204の判定で許可されていないと判定された場合noの場合、制御部10が、表示部11を用いて認証ができなかった旨を表示しステップS205、処理を終了する。一方、ステップS204の判定で許可されていると判定された場合yesの場合、すなわち、ユーザ識別情報確認部14によって、ステップS203で読み取られたユーザ識別情報が認証許可情報記憶部141にあらかじめ登録されているものと一致したと確認された場合、制御部10によって、IDカード2又はIDカード2aに紐付け情報が記憶されていたか否かが判定されるステップS206。ステップS201~S202の処理において記憶媒体読み取り部12にかざされたIDカードがIDカード2である場合、ステップS206では紐付け情報が記憶されていたと判定されるのでyesとなるので、制御部10は、表示部11を用いて生体情報記憶媒体3を記憶媒体読み取り部12にかざすことを求める旨を表示するステップS207。次に、記憶媒体読み取り部12が、生体情報記憶媒体3がかざされたか否かを判定するステップS208。ステップS208で生体情報記憶媒体3がかざされたと判定された場合yesの場合、記憶媒体読み取り部12によって生体情報記憶媒体3から生体情報が読み取られるステップS209。他方、ステップS208で生体情報記憶媒体3がかざされていないと判定された場合noの場合、ステップS207へ戻り表示部11の表示を継続した状態で、再びステップS208の判定処理が行われる。ただし、図示を省略したが、ステップS207及びステップS208の処理が繰り返し行われた経過時間が所定の設定時間を超えた場合には、ステップS208の処理の後、ステップS201へ処理が戻されるようになっている。ステップS209で記憶媒体読み取り部12が生体情報記憶媒体3から生体情報を読み取ると、次に、紐付け情報確認部16が、読み取られた生体情報に対して所定のハッシュ関数を適用してハッシュ値を求め、さらに生成したハッシュ値に対して例えば所定の暗号鍵を用いた暗号化処理を行うステップS210。次に、紐付け情報確認部16は、ステップS203でIDカード2から読み取られた紐付け情報と、ステップS210で暗号化処理後に得られた結果とが一致するか否かを判定するステップS211。ステップS211で一致すると判定された場合yesの場合、制御部10は、表示部11を用いて身体的特徴取得部13に指を置くことを求める旨を表示するステップS212。他方、ステップS206で制御部10によってIDカードに紐付け情報が記憶されていなかったと判定された場合、すなわち、ステップS201~S202の処理において記憶媒体読み取り部12にかざされたIDカードがIDカード2aでありステップS206では紐付け情報が記憶されていなかったと判定された場合noの場合、記憶媒体読み取り部12が、IDカード2aから生体情報を読み取るステップS213。そして、上述したように、制御部10が、表示部11を用いて身体的特徴取得部13に指を置くことを求める旨を表示するステップS212。次に、身体的特徴取得部13が、指が置かれたか否かを判定するステップS214。ステップS214で指が置かれたと判定された場合yesの場合、身体的特徴取得部13によって指静脈の特徴が取得され、つづいて本人確認部17によってステップS209で読み取られた生体情報と比較されるステップS215。他方、ステップS214で指が置かれていないと判定された場合noの場合、ステップS212へ戻り表示部11の表示を継続した状態で、再びステップS214の判定処理が行われる。ただし、図示を省略したが、ステップS212及びステップS214の処理が繰り返し行われた経過時間が所定の設定時間を超えた場合には、ステップS214の処理の後、ステップS201へ処理が戻されるようになっている。次に、ステップS215での本人確認部17による比較処理の結果、ステップS215で身体的特徴取得部13によって指静脈の特徴を取得した結果と、ステップS209又はステップS213で読み取られた生体情報との一致度が所定のしきい値を超えていると判定された場合にはステップS216でyesの場合には、認証部15が生体認証がなされた場合の処理を実行するステップS217。すなわち、認証部15は、ゲート4に対して、ゲート4のフラップ4aを開くようにとの指令を出力する。一方、ステップS215での本人確認部17による比較処理の結果、ステップS215で指静脈の特徴を取得した結果と、ステップS209又はステップS213で読み取られた生体情報とが所定の一致度を有していなかったと判定された場合にはステップS216でnoの場合には、制御部10が、表示部11を用いて認証ができなかった旨を表示しステップS205、処理を終了する。以上のようにして生体認証装置1は、紐付け情報が記憶されているIDカード2と生体情報が記憶されている生体情報記憶媒体3とを紐付け、紐付けが確認された2枚のICカードを用いて生体認証を実行する。また、ステップS206及びステップS213の処理を行うようにすることで、生体認証装置1では、ユーザ識別情報と生体情報を1枚のICカードに記憶したIDカード2aに対しても対応できるようになっている。なお、図4を参照して説明した動作では、認証部15における紐付け情報確認部16すなわちステップS210~S211の処理及び本人確認部17による確認処理すなわちステップS215での生体情報との比較処理及びステップS216の処理を行う前に、ユーザ識別情報確認部14による当該ユーザへの対象となる事項に対する許可の有無の確認処理がなされるようにしているステップS204の処理。したがって、当該ユーザに対して対象となる事項が許可される可能性がない場合に、生体情報を読み込みこんだり、身体的特徴を取得したりするための行為や操作を行うことが求められないようになっている。以上のように、本実施形態では、IDカード2と生体情報記憶媒体3の2つの記憶媒体を用い、生体情報記憶媒体3に生体情報を記憶するとともに、IDカード2に生体情報記憶媒体3との紐付け情報を記憶するようにしている。したがって、IDカード2の発行や更新などの管理と、生体情報記憶媒体3における生体情報の登録や更新が、独立して行いやすくなる。よって、1つの記憶媒体に生体情報と他の情報とを記憶させる場合に比べ、生体認証に対応したICカードの発行や管理にともなう手間やコストを容易に低減することができる。また、IDカード2の管理と、生体情報記憶媒体3の管理とを別にし、会社の管理者は、会社において従業員証としてのIDカード2のみを管理するものとする。そして、生体情報記憶媒体3の管理のみを行う外部の会社が、生体情報記憶媒体3の管理を行うものとする。すなわち、従業員証としてのIDカード2は自社で管理するものの、従業員証と関連付けられている生体情報記憶媒体3の管理は、外部の会社が管理するようにする。たとえば、会社の管理者は、外部の会社に、生体情報記憶媒体3の管理をアウトソーシングする。このようにすると、会社の管理者は、会社において従業員証としてのIDカード2のみを管理すればよい。そのため、従業員証としてのICカード2の発行や更新などの管理にともなう手間やコストを低減することができる。また、生体情報の登録時や生体情報やそのシステムの更新時の手間やコストを低減させることができる。また、本実施形態では、IDカード2と生体情報記憶媒体3の2つの記憶媒体を用いる場合の認証のみならず、図2に示すようなユーザ識別情報記憶部211と生体情報記憶部213とを有しているIDカード2aを用いる場合の認証も可能である。これにより、本実施形態では、次のようなことが可能である。たとえば、会社内で従来IDカード2aを用いており、セキュリティー性を向上させるために、IDカード2aの生体情報記憶部213に記憶されている生体情報を、新しい種類の生体情報に変更するとする。ここで、たとえば、新しい種類の生体情報は、データ容量が大きいため、IDカード2aの生体情報記憶部213に記憶できない可能性がある。このような場合、本実施形態によれば、IDカード2aのみを用いた認証方法から、IDカード2aをIDカード2とし、新たに生体情報記憶媒体3を追加して、IDカード2と生体情報記憶媒体3の2つの記憶媒体を用いた認証方法に変更することができる。なお、この場合、図2に示すIDカード2aの生体情報記憶部213を、図1に示すIDカード2の紐付け情報記憶部212としてもよい。すなわち、図2に示すIDカード2aの生体情報記憶部213には、新たに追加された生体情報記憶媒体3に記憶されている生体情報に基づいて生成された紐付け情報が、記憶されてもよい。このようにすると、会社内で従来用いていた従業員証としてのIDカード2aを、そのまま従業員証としてのIDカード2として用いることができるとともに、新しい種類の生体情報を用いて、セキュリティー性を向上させることができる。よって、従業員証としてのICカード2の発行や更新などの管理にともなう手間やコストを低減しつつ、更に、セキュリティー性を向上させることができる。また、本実施形態では、紐付け情報確認部16によって、記憶媒体読み取り部12により生体情報記憶媒体3から読み取られた生体情報に基づいて所定の演算処理により紐付け情報を生成し、当該生成した紐付け情報と、記憶媒体読み取り部12によりIDカード2から読み取った紐付け情報とが、一致するか否かを判定することで、IDカード2と生体情報記憶媒体3が紐付けられたものであるか否かが確認される。すなわち、生体情報記憶媒体3に記憶されている情報例えば生体情報記憶媒体3自体の識別情報などを直接的に用いることなく、IDカード2と生体情報記憶媒体3との紐付けの正当性を確認することができる。よって、IDカード2と生体情報記憶媒体3との紐付けにかかる紐付け情報の偽造の危険やそれによるなりすましの危険を低くし、安全性を高めることができる。なお、上記の実施形態については構成や動作は次のように変更や拡張させることが可能である。例えば、紐付け情報確認部16が用いるハッシュ関数の演算処理や暗号化処理における関数や処理方式あるいはパラメータや暗号鍵の変更や選択を、例えば生体認証装置1内のプログラムの一部の変更などで対応可能としておくことができる。こうすることで、複数の異なるシステム間例えば複数の異なる会社間や同一会社内の複数の異なる部署間で、例えば出荷の段階やフィールドにおける更新作業によってハッシュ関数の種類や暗号化処理の方式や内容を容易に異ならせることができる。このようにすることで、認証部15により認証された結果が用いられるシステム毎に、所定の演算処理を容易に異ならせることができる。すなわち、同一の生体情報から複数の異なる紐付け情報を生成し、システム毎に異なる紐付け情報を組み合わせることが容易にできるようになる。この場合、例えば、1枚の生体情報記憶媒体3に対して、システムが異なる複数のIDカード2を紐付けることなどが容易にできるようになる。また、生体情報記憶媒体3は、二次元コードすなわち二次元の図形模様を用いて生体情報を記憶するものであってもよい。二次元コードは、例えば生体情報記憶媒体3の表面に直接印刷したり、二次元コードを印刷したフィルムを表面に接着したりすることで、生体情報記憶媒体3に記憶させることができる。また、印刷面あるいは印刷フィルムの上に透明部材が設けられていてもよい。すなわち、生体情報記憶媒体3を、生体情報が図または模様の形式で自可搬媒体に形成されている可搬媒体とすることができる。また、生体情報記憶媒体3は、携帯電話機などの携帯情報機器に内蔵されている不揮発性メモリや携帯情報機器に着脱自在に装着されているフラッシュメモリカードなどの不揮発性メモリを用いて構成することもできる。この場合、携帯情報機器が備える不揮発性メモリに生体情報記憶部311を設けて、所定の形式で生体情報を記憶するようにすることができる。また、IDカード2は、携帯電話機などの携帯情報機器に内蔵されている不揮発性メモリや携帯情報機器に着脱自在に装着されているフラッシュメモリカードなどの不揮発性メモリを用いて構成することもできる。この場合、携帯情報機器が備える不揮発性メモリにユーザ識別情報記憶部211、紐付け情報記憶部212などを設けて、所定の形式でユーザ識別情報や紐付け情報を記憶するようにすることができる。また、生体情報記憶媒体3に記憶する生体情報の個数は、1つであってもよいし、複数であってもよい。生体情報を複数個とする場合には紐付け情報を生成する際のハッシュ値を、すべての生体情報を対象としてハッシュ関数を適用することで算出することができる。ただし、すべての生体情報を対象とするということは、すべてのデータに対してハッシュ関数を適用する場合と、複数個の生体情報のすべてにわたって少なくとも一部のデータを抽出したものに対してハッシュ関数を適用する場合を含むものとする。なお、上記の説明においては、記憶媒体読み取り部12は、IDカード2及び生体情報記憶媒体3並びに図3に示したIDカード2aから、情報を読み取るものとして説明した。しかしこれに限られるものではなく、記憶媒体読み取り部12は、IDカード2から情報を読み取る読み取り部第1の記憶媒体読取部と、生体情報記憶媒体3から情報を読み取る読み取り部第2の記憶媒体読取部とを、異なる構成とし、その両方の構成を備えていてもよい。また、記憶媒体読み取り部12は、更に、図3に示したIDカード2aから情報を読み取る読み取り部を、備えていてもよい。すなわち、記憶媒体読み取り部12は、カードの種類毎に、読み取り部を備えていてもよい。なお、本発明の実施の形態は上記のものに限定されず、例えば図1に示した各ブロックのうちの一部を統合したり、分割したりすることが可能である。また、生体認証装置1などで実行されるプログラムの一部又は全部は、コンピュータ読み取り可能な記録媒体や通信回線を介して配布することが可能である。なお、特許請求の範囲に記載した構成と、条規実施の形態における構成との関係は次のとおりである。第1の記憶媒体...IDカード2、第1の記憶媒体読取部...記憶媒体読み取り部12において図4のステップS203を行う構成、第2の記憶媒体...生体情報記憶媒体3、第2の記憶媒体読取部...記憶媒体読み取り部12において図4のステップS209を行う構成、取得部...身体的特徴取得部13、第1の判定部...本人確認部17、第2の判定部...紐付け情報確認部16、認証部...認証部15、ユーザ識別情報確認部...ユーザ識別情報確認部14。