ユーザに利用され、情報の記憶が可能な可搬媒体と、前記可搬媒体に記憶されている情報に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証装置と、を備える認証システムであって、前記可搬媒体は、前記ユーザを認証する基準としての認証基準情報が予め記憶されている認証基準情報記憶部を備え、前記認証装置は、前記ユーザから情報を取得して認証情報を生成する認証情報生成部と、前記認証情報生成部によって生成される前記認証情報と、前記認証基準情報記憶部に記憶されている前記認証基準情報との一致度、および、認証の可否を判定するしきい値として、ユーザ毎に予め定められる認証しきい値、に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証部とを備えることを特徴とする認証システム。前記可搬媒体は、前記認証しきい値が予め記憶されている認証しきい値記憶部を備え、前記認証装置は、前記認証しきい値記憶部に記憶されている前記認証しきい値を取得し、当該取得した認証しきい値に基づいて、前記ユーザが正当なユーザであるか否かの認証を行うことを特徴とする請求項1に記載の認証システム。前記可搬媒体は、ユーザを識別する情報として、ユーザ毎に定められるユーザ識別情報が予め記憶されているユーザ識別情報記憶部を備え、前記認証装置は、前記ユーザ識別情報と関連付けて、前記認証しきい値が予め記憶されている認証しきい値記憶部を備え、前記認証部は、前記ユーザ識別情報記憶部に記憶されている前記ユーザ識別情報を取得し、当該取得した前記ユーザ識別情報と関連付けられている前記認証しきい値を、前記認証しきい値記憶部から読み出し、当該読み出した認証しきい値に基づいて、前記ユーザが正当なユーザであるか否かの認証を行うことを特徴とする請求項1に記載の認証システム。前記認証装置と接続され、認証に必要な情報を前記認証装置に供給する認証サーバを備え、前記可搬媒体は、ユーザを識別する情報として、ユーザ毎に定められるユーザ識別情報が予め記憶されているユーザ識別情報記憶部を備え、前記認証サーバは、前記ユーザ識別情報と関連付けて、前記認証しきい値が予め記憶されている認証しきい値記憶部を備え、前記認証部は、前記ユーザ識別情報記憶部に記憶されている前記ユーザ識別情報を取得し、当該取得した前記ユーザ識別情報と関連付けられた前記認証しきい値を前記認証しきい値記憶部から読み出し、当該読み出した前記認証しきい値に基づいて、前記ユーザが正当なユーザであるか否かの認証を行うことを特徴とする請求項1に記載の認証システム。前記認証しきい値は、前記認証情報と前記認証基準情報との一致度であって、前記認証基準情報を予め認証基準情報記憶部に記憶させる際に得られた一致度に基づいて、予め定められていることを特徴とする請求項1から請求項4のいずれか1項に記載の認証システム。前記認証しきい値は、前記認証情報と前記認証基準情報との一致度の平均値であって、前記認証基準情報を予め認証基準情報記憶部に記憶させる際に、前記認証情報と前記認証基準情報とを複数回比較することによって得られた一致度の平均値に基づいて、予め定められていることを特徴とする請求項1から請求項5のいずれか1項に記載の認証システム。前記認証しきい値は、前記認証情報と前記認証基準情報との一致度の度数分布であって、前記認証部が認証を行う回数に応じた階級と、前記認証情報と前記認証基準情報との一致度に応じた度数とによって得られる一致度の度数分布に基づいて、予め定められていることを特徴とする請求項1から請求項6のいずれか1項に記載の認証システム。ユーザに利用され、情報の記憶が可能な可搬媒体と、前記可搬媒体に記憶されている情報に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証装置と、を備える認証システムにおいて用いられる前記可搬媒体であって、前記認証装置が備える、前記ユーザが正当なユーザであるか否かの認証を行う認証部によって、認証が行われる際に用いられる情報であって、前記認証装置によって前記ユーザから情報が取得されて生成された認証情報との一致度を求める際に用いられ、前記一致度と、前記認証部によって認証の可否を判定するしきい値としてユーザ毎に予め定められる認証しきい値とによって、前記ユーザが正当なユーザであるか否かの認証を行う際に用いられる情報として、前記ユーザを認証する基準としての認証基準情報が予め記憶されている認証基準情報記憶部を備えることを特徴とする可搬媒体。ユーザに利用され、情報の記憶が可能な可搬媒体と、前記可搬媒体に記憶されている情報に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証装置と、を備える認証システムにおいて用いられる前記認証装置であって、前記ユーザから情報を取得して認証情報を生成する認証情報生成部と、前記認証情報生成部によって生成される前記認証情報と、前記可搬媒体に予め記憶されている前記ユーザが正当なユーザであるか否かを認証する基準としての認証基準情報との一致度、および、認証の可否を判定するしきい値として、ユーザ毎に予め定められる認証しきい値、に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証部と、を備えることを特徴とする認証装置。ユーザに利用され、情報の記憶が可能な可搬媒体と、前記可搬媒体に記憶されている情報に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証装置と、前記可搬媒体に前記ユーザの情報を登録する登録装置と、を備える認証システムにおいて用いられる前記登録装置であって、前記認証装置が備える、前記ユーザが正当なユーザであるか否かの認証を行う認証部によって、認証が行われる際に用いられるしきい値であって、前記認証装置が備える認証情報生成部によって前記ユーザから情報が取得されて生成された認証情報と、前記可搬媒体が備える認証基準情報記憶部に予め記憶されている前記ユーザを認証する基準としての認証基準情報と、の一致度に基づいて、前記認証部によって認証の可否が判定される際に用いられる、前記ユーザ毎に予め定められる認証しきい値を、予め認証基準情報記憶部に記憶させる際に得られた、前記認証情報と前記認証基準情報との一致度に基づいて前記ユーザ毎に算出する認証しきい値算出部と、前記認証しきい値算出部によって算出された前記認証しきい値を登録する登録部と、を備えることを特徴とする登録装置。しかしながら、上述した従来技術では、例えばセキュリティレベルを向上させるために、指静脈照合の認証しきい値を上げると、認証が棄却されてセキュリティゲートを通行できないユーザが増えて、ユーザの利便性が損なわれることがあった。すなわち、上述した従来技術では、ユーザの利便性を損なうことなく、セキュリティレベルを向上させることができないという問題がある。本発明は、上記問題を解決すべくなされたもので、その目的は、ユーザの利便性を損なうことなく、認証システムのセキュリティレベルを向上させることを可能とする認証システムを提供することにある。上記問題を解決するために、本発明は、ユーザに利用され、情報の記憶が可能な可搬媒体と、前記可搬媒体に記憶されている情報に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証装置と、を備える認証システムであって、前記可搬媒体は、前記ユーザを認証する基準としての認証基準情報が予め記憶されている認証基準情報記憶部を備え、前記認証装置は、前記ユーザから情報を取得して認証情報を生成する認証情報生成部と、前記認証情報生成部によって生成される前記認証情報と、前記認証基準情報記憶部に記憶されている前記認証基準情報との一致度、および、認証の可否を判定するしきい値として、ユーザ毎に予め定められる認証しきい値、に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証部とを備えることを特徴とする認証システムである。また、本発明は、上記発明において、前記可搬媒体は、前記認証しきい値が予め記憶されている認証しきい値記憶部を備え、前記認証装置は、前記認証しきい値記憶部に記憶されている前記認証しきい値を取得し、当該取得した認証しきい値に基づいて、前記ユーザが正当なユーザであるか否かの認証を行うことを特徴とする。また、本発明は、上記発明において、前記可搬媒体は、ユーザを識別する情報として、ユーザ毎に定められるユーザ識別情報が予め記憶されているユーザ識別情報記憶部を備え、前記認証装置は、前記ユーザ識別情報と関連付けて、前記認証しきい値が予め記憶されている認証しきい値記憶部を備え、前記認証部は、前記ユーザ識別情報記憶部に記憶されている前記ユーザ識別情報を取得し、当該取得した前記ユーザ識別情報と関連付けられている前記認証しきい値を、前記認証しきい値記憶部から読み出し、当該読み出した認証しきい値に基づいて、前記ユーザが正当なユーザであるか否かの認証を行うことを特徴とする。また、本発明は、上記発明において、前記認証装置と接続され、認証に必要な情報を前記認証装置に供給する認証サーバを備え、前記認証サーバは、前記ユーザ識別情報と関連付けて、前記認証しきい値が予め記憶されている認証しきい値記憶部を備え、前記可搬媒体は、ユーザを識別する情報として、ユーザ毎に定められるユーザ識別情報が予め記憶されているユーザ識別情報記憶部を備え、前記認証部は、前記ユーザ識別情報記憶部に記憶されている前記ユーザ識別情報を取得し、当該取得した前記ユーザ識別情報と関連付けられた前記認証しきい値を前記認証しきい値記憶部から読み出し、当該読み出した前記認証しきい値に基づいて、前記ユーザが正当なユーザであるか否かの認証を行うことを特徴とする。また、本発明は、上記発明において、前記認証しきい値は、前記認証情報と前記認証基準情報との一致度であって、前記認証基準情報を予め認証基準情報記憶部に記憶させる際に得られた一致度に基づいて、予め定められていることを特徴とする。また、本発明は、上記発明において、前記認証しきい値は、前記認証情報と前記認証基準情報との一致度の平均値であって、前記認証基準情報を予め認証基準情報記憶部に記憶させる際に、前記認証情報と前記認証基準情報とを複数回比較することによって得られた一致度の平均値に基づいて、予め定められていることを特徴とする。また、本発明は、上記発明において、前記認証しきい値は、前記認証情報と前記認証基準情報との一致度の度数分布であって、前記認証部が認証を行う回数に応じた階級と、前記認証情報と前記認証基準情報との一致度に応じた度数とによって得られる一致度の度数分布に基づいて、予め定められていることを特徴とする。また、本発明は、ユーザに利用され、情報の記憶が可能な可搬媒体と、前記可搬媒体に記憶されている情報に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証装置と、を備える認証システムにおいて用いられる前記可搬媒体であって、前記認証装置が備える、前記ユーザが正当なユーザであるか否かの認証を行う認証部によって、認証が行われる際に用いられる情報であって、前記認証装置によって前記ユーザから情報が取得されて生成された認証情報との一致度を求める際に用いられ、前記一致度と、前記認証部によって認証の可否を判定するしきい値としてユーザ毎に予め定められる認証しきい値とによって、前記ユーザが正当なユーザであるか否かの認証を行う際に用いられる情報として、前記ユーザを認証する基準としての認証基準情報が予め記憶されている認証基準情報記憶部を備えることを特徴とする可搬媒体である。また、本発明は、ユーザに利用され、情報の記憶が可能な可搬媒体と、前記可搬媒体に記憶されている情報に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証装置と、を備える認証システムにおいて用いられる前記認証装置であって、前記ユーザから情報を取得して認証情報を生成する認証情報生成部と、前記認証情報生成部によって生成される前記認証情報と、前記可搬媒体に予め記憶されている前記ユーザが正当なユーザであるか否かを認証する基準としての認証基準情報との一致度、および、認証の可否を判定するしきい値として、ユーザ毎に予め定められる認証しきい値、に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証部と、を備えることを特徴とする認証装置である。また、本発明は、ユーザに利用され、情報の記憶が可能な可搬媒体と、前記可搬媒体に記憶されている情報に基づいて、前記ユーザが正当なユーザであるか否かの認証を行う認証装置と、前記可搬媒体に前記ユーザの情報を登録する登録装置と、を備える認証システムにおいて用いられる前記登録装置であって、前記認証装置が備える、前記ユーザが正当なユーザであるか否かの認証を行う認証部によって、認証が行われる際に用いられるしきい値であって、前記認証装置が備える認証情報生成部によって前記ユーザから情報が取得されて生成された認証情報と、前記可搬媒体が備える認証基準情報記憶部に予め記憶されている前記ユーザを認証する基準としての認証基準情報と、の一致度に基づいて、前記認証部によって認証の可否が判定される際に用いられる、前記ユーザ毎に予め定められる認証しきい値を、予め認証基準情報記憶部に記憶させる際に得られた、前記認証情報と前記認証基準情報との一致度に基づいて前記ユーザ毎に算出する認証しきい値算出部と、前記認証しきい値算出部によって算出された前記認証しきい値を登録する登録部と、を備えることを特徴とする登録装置である。本発明によれば、ユーザ毎に異なる認証しきい値を設定することができるため、ユーザの利便性を損なうことなく、認証システムのセキュリティレベルを向上させることができる。第1の実施形態以下、図面を参照して本発明による認証システムの第1の実施形態について説明する。図1は、本実施形態における認証システムをゲートに設置した際の構成を示した構成図である。本実施形態の認証システムは、ICカード可搬媒体100と、認証装置200とを備えている。ICカード100は、ユーザ400に保持されている。認証装置200は、ゲート300に設置されている。認証装置200は、ICカード100と認証装置200との通信によってユーザ400を認証する認証処理を行う。以下、図2から図4を参照して、本実施形態の認証システムの構成と動作について説明する。図2は、ICカード100と認証装置200との構成を示したブロック図である。ICカード100は、情報の記憶や演算を行う機能を備えたICチップが組み込まれた可搬媒体であり、ユーザ情報記憶部110と、ICカード通信部120とを備えている。ここで、可搬媒体は、持ち運び可能な情報処理媒体である。図3は、ユーザ情報記憶部110に予め記憶されている情報の構成を示している。ユーザ情報には、認証基準情報と、認証しきい値と、ユーザIDユーザ識別情報とが含まれる。ユーザ情報記憶部110は、認証基準情報が予め記憶されている認証基準情報記憶部111と、認証しきい値が予め記憶されている認証しきい値記憶部112を備えている。認証基準情報は、ユーザ400から予め採取されデジタル情報化された指紋情報、虹彩情報、静脈情報などの生体情報であり、認証装置200が行う認証処理において比較情報の一つとして利用される。本実施形態では、認証基準情報には、指静脈情報が適用される。認証しきい値は、認証装置200が行う認証処理において指静脈情報を照合する際の基準値として利用される。認証しきい値の設定手順の説明は、後述する。ICカード通信部120は、ユーザ情報として、認証基準情報記憶部111から認証基準情報を、認証しきい値記憶部112から認証しきい値を読み出すとともに、ICカード通信部120は、読み出した認証基準情報と認証しきい値とを認証装置200に送信する。ゲート300は、本実施形態の認証システムによってユーザ400の通行が規制される、セキュリティエリアの入り口に設けられるセキュリティゲートである。ゲート300は、認証装置200の指令に基づいて開閉するフラップを有している。ゲート300は、認証装置200からフラップを開く指令がない状態においては、フラップを閉じた状態にする。ゲート300は、認証装置200からフラップを開く指令があれば、フラップを開けてユーザ400を通行させる状態にする。認証装置200は、ICカード100から読み出したユーザ情報に基づいてユーザ400の認証処理を行う装置であり、認証装置通信部210と、認証判定部認証部220と、認証情報生成部230と、を備えている。認証装置通信部210は、ICカード通信部120によって送信されるユーザID、認証基準情報、および、認証しきい値を受信する。本実施形態では、認証装置通信部210は、ICカード通信部120と非接触の無線通信を行うこととする。認証情報生成部230は、ユーザ400の指静脈情報に基づいて認証情報を生成する。本実施形態では、認証情報生成部230は、ユーザ400が指を近接させることでユーザ400の指静脈情報を読み取る指静脈センサを備えており、指静脈センサに読み取られた指静脈情報をデジタル情報にした認証情報を生成する。認証判定部220は、受信された認証基準情報と、認証しきい値とを認証装置通信部210から取得するとともに、認証情報生成部230によって生成された認証情報を取得する。認証判定部220は、これらの認証基準情報と認証情報とを照合して、認証基準情報と認証情報との一致度を算出し、算出した一致度と取得された認証しきい値とに基づいて、ユーザ400の認証を受理するか棄却するかを判定する。ここで、認証判定部220は、算出した一致度の値が、認証しきい値以上であればユーザ400の認証は受理と、認証しきい値未満であればユーザ400の認証は棄却と判定する。受理の場合、認証判定部220は、ゲート300に対してフラップを開く指令を出力する。図4は、認証システムによる認証の手順を示している。ここで、予めユーザ400の指から採取された静脈情報をデジタル情報にした指静脈情報である認証基準情報と、認証しきい値とが記憶されたICカード100が、ユーザ400に配布されているものとする。ユーザ400は、ゲート300を通行する際、ゲート300に設置された認証装置200にICカード100を近接させる。ICカード通信部120は、ICカード100が認証装置200と通信可能な領域内に入ると、認証基準情報および認証しきい値を、認証装置200に備えられる認証装置通信部210に送信する。認証装置通信部210は、ICカード通信部120によって送信された認証基準情報および認証しきい値を受信するステップS1。認証情報生成部230は、ユーザ400の指が認証情報生成部230に近接させられることを待つ。認証情報生成部230は、ユーザ400の指が認証情報生成部230に近接させられると、ユーザ400の指から指静脈情報を読み取る。認証情報生成部230は、読み取られた指静脈情報をデジタル情報にした認証情報を生成するステップS2。認証判定部220は、ステップS1において認証装置通信部210によって受信された認証基準情報と、ステップS2において認証情報生成部230によって生成された認証情報とを照合して一致度を算出するステップS3。認証判定部220は、認証しきい値と一致度とに基づいてユーザ認証の受理または棄却の判定をするステップS4。認証判定部220は、一致度が認証しきい値を超えていなければ、棄却と判定するステップS4-棄却。この場合には、認証装置200は、ゲート300にフラップを開く指令を出力せずに、認証処理を終了するステップS5。一方、ステップS4において、認証判定部220は、一致度が認証しきい値を超えていれば、受理と判定するステップS4-受理。この場合には、認証装置200は、ゲート300にフラップを開く指令を出力するステップS6。上述したとおり、本実施形態の認証システムは、ユーザ400に利用され、情報の記憶が可能なICカード可搬媒体100と、ICカード100に記憶されている情報に基づいてユーザ400が正当なユーザであるか否かの認証を行う認証装置200とを備える認証システムであって、ICカード100は、ユーザ400を認証する基準としての認証基準情報が予め記憶されている認証基準情報記憶部111を備え、認証装置200は、ユーザ400から情報を取得して認証情報を生成する認証情報生成部230と、認証情報生成部230によって生成される認証情報と認証基準情報記憶部111に記憶されている認証基準情報との一致度、および、認証の可否を判定するしきい値としてユーザ400毎に予め定められる認証しきい値、に基づいて、ユーザ400が正当なユーザであるか否かの認証を行う認証判定部認証部220とを備えることを特徴としている。また、本実施形態の認証システムに備えられるICカード可搬媒体100は、認証しきい値が予め記憶されている認証しきい値記憶部112を備え、認証装置200は、認証しきい値記憶部112に記憶されている認証しきい値を取得し、当該取得した認証しきい値に基づいて、ユーザが正当なユーザであるか否かの認証を行うことを特徴とする。また、本実施形態の認証システムに備えられるICカード可搬媒体100は、ユーザ400に利用され、情報の記憶が可能なICカード100と、ICカード100に記憶されている情報に基づいてユーザ400が正当なユーザであるか否かの認証を行う認証装置200と、を備える認証システムに含まれるICカード100であって、認証装置200が備える、ユーザ400が正当なユーザであるか否かの認証を行う認証判定部認証部220によって、認証が行われる際に用いられる情報であって、認証装置200によってユーザ400から情報が取得されて生成された認証情報との一致度を求める際に用いられ、一致度と、認証判定部220によって認証の可否を判定するしきい値としてユーザ400毎に予め定められる認証しきい値とによって、ユーザ400が正当なユーザであるか否かの認証を行う際に用いられる情報として、ユーザ400を認証する基準としての認証基準情報が予め記憶されている認証基準情報記憶部111を備えることを特徴とする。また、本実施形態の認証システムに備えられる認証装置200は、ユーザ400に利用され、ユーザ400が正当なユーザであるか否かの認証の基準として認証基準情報が予め記憶されている認証基準情報記憶部111を備えるICカード可搬媒体100と、ICカード100に記憶されている情報に基づいてユーザ400の認証を行う認証装置200と、を備える認証システムに含まれる認証装置200であって、ユーザ400から情報を取得して認証情報を生成する認証情報生成部230と、認証情報生成部230によって生成される認証情報と、ICカード100に予め記憶されているユーザ400が正当なユーザであるか否かを認証する基準としての認証基準情報との一致度、および、認証の可否を判定するしきい値として、ユーザ400毎に予め定められる認証しきい値、に基づいて、ユーザ400が正当なユーザであるか否かの認証を行う認証判定部認証部220と、を備えることを特徴とする。このように構成された本実施形態の認証システムにおいては、認証しきい値を、個々のユーザ400が保持するICカード100に記憶させているため、ユーザ400毎に異なる認証しきい値を設定することができる。したがって、本実施形態の認証システムにおいては、ユーザ400の利便性を損なうことなく、認証システムのセキュリティレベルを向上させることができる。この作用効果について、以下に、オフィスビルの入退室管理を例に説明する。ここで、例えばオフィスビルへの入場規制が厳しくなり、認証システムに、セキュリティレベルの向上が求められたとする。この場合、本実施形態の認証システムは、ユーザ毎に設定される認証しきい値を、従来の設定値より大きな値に変更することにより、認証システムのセキュリティレベルを上げることができる。図5は、本実施形態の認証システムを含む指静脈照合による認証システムにおける、本人受理率本人認証率および他人棄却率他人拒否率と、一致度との関係の一例を示している。W1、W2はそれぞれ本人受理率である。W3は他人棄却率である。L1からL3はそれぞれ認証しきい値である。本人受理率は、被認証者が正当なユーザである場合の、認証の回数に対する認証が受理される回数の割合を示している。したがって、本人受理率が100とは、正当なユーザであれば必ず認証が受理されることを示し、本人受理率が0とは、正当なユーザであっても必ず認証が棄却されることを示している。つまり、本人受理率が大きい認証システムは、本人が棄却される割合が少ないため、ユーザ400の利便性に優れる。他人棄却率は、被認証者が正当なユーザ以外のユーザ400である場合の、認証の回数に対する認証が棄却される回数の割合を示している。したがって、他人棄却率が100とは、正当なユーザ以外のユーザ400であれば必ず認証が棄却されることを示し、他人棄却率が0とは、正当なユーザ以外のユーザ400であっても必ず認証が受理されることを示している。つまり、他人棄却率が大きい認証システムは、正当なユーザ以外のユーザ400が受理される割合が少ないため、セキュリティレベルが高い。認証しきい値は、認証システムにおけるセキュリティレベルの設定値を示し、認証しきい値が大きいほど、認証システムのセキュリティレベルが高いことを示している。例えば、図5における一致度Aを認証しきい値とすると、本人受理率W1は約100であり、他人棄却率W3は約60である。一方、一致度Aよりも大きい一致度Cを通る認証しきい値とすると、本人受理率W1は約80であり、他人棄却率W3は約100である。したがって、一致度Cを認証しきい値とする認証システムは、一致度Aを認証しきい値とする認証システムよりもセキュリティレベルが高い。なお、上述したとおり、指紋情報の一致度が相対的に高いユーザと、相対的に低いユーザとが存在するため、本人受理率および他人棄却率は、ユーザ400毎に異なる。ここで、一例として、W1を指紋情報の一致度が相対的に低いユーザの本人受理率と、W2を指紋情報の一致度が相対的に高いユーザの本人受理率とする。本実施形態の認証システムは、認証しきい値を、個々のユーザ400が保持するICカード100に記憶させているため、ユーザ400毎に認証しきい値を異なる値に設定することができる。例えば、本実施形態の認証システムは、すべてのユーザ400のうち、本人受理率が相対的に高いユーザすなわち本人受理率W2の認証しきい値を、標準的な値よりも高い一致度例えば図5に示すCに設定し、本人受理率が相対的に低いユーザすなわち本人受理率W1の認証しきい値を、標準的な一致度例えば図5に示すBに設定することができる。このように認証しきい値を設定すると、本人受理率が相対的に高いユーザの他人棄却率を約100にするとともに、本人受理率が相対的に低いユーザの本人受理率を約95にすることができる。したがって、本実施形態の認証システムは、本人受理率が相対的に低いユーザの本人受理率を低下させることなく、本人受理率が相対的に高いユーザの他人棄却率を向上させることができる。このように、本実施形態の認証システムにおいては、ユーザ400の利便性を損なうことなく、認証システムのセキュリティレベルを向上させることができるという効果を奏する。[ユーザ情報の登録手順]以下、図6から図8を参照して、本実施形態の認証システムにおけるICカード100へのユーザ情報の登録手順について説明する。図6は、登録装置500を含む認証システムの構成を示している。ICカード100と、認証装置200と、ゲート300とは上述と同じである。登録装置500は、例えば、新たなユーザ400を認証システムに登録する場合に、ICカード100にユーザ情報を登録する装置であって、登録装置通信部510と、登録制御部登録部、認証しきい値算出部520と、登録情報取得部530とを備えている。登録制御部520は、認証基準情報生成動作と、認証基準情報登録動作と、認証確認動作と、認証しきい値算出動作と、認証しきい値登録動作とによって、登録装置500を制御する。認証基準情報生成動作とは、登録制御部520が、登録情報取得部530から供給された指静脈情報をデジタル情報にした認証基準情報を生成する動作である。認証基準情報登録動作とは、登録制御部520が、登録装置通信部510およびICカード通信部120を介して、ICカード100が備える認証基準情報記憶部111に認証基準情報を記憶させる動作である。認証確認動作とは、認証基準情報記憶部111に記憶されている認証基準情報に基づいて、認証装置200によって認証が受理されるか否か、を登録制御部520が確認する動作である。認証しきい値算出動作とは、登録制御部520が、認証基準情報と指静脈情報との一致度に基づいて、認証しきい値を算出する動作である。認証しきい値登録動作とは、登録制御部520が、登録装置通信部510およびICカード通信部120を介して、認証しきい値記憶部112に認証しきい値を記憶させる動作である。登録装置通信部510は、ICカード通信部120から認証基準情報を受信し、また登録装置通信部510は、ICカード通信部120に認証基準情報および認証しきい値を送信する。本実施形態では、登録装置通信部510は、ICカード通信部120と非接触の無線通信を行うこととする。登録情報取得部530は、ユーザ400から指静脈情報を取得する。本実施形態では、例えば、登録情報取得部530は、ユーザ400が指を近接させることでユーザ400の指静脈情報を読み取る指静脈センサを備えている。図7は、登録装置500とICカード100との間の認証しきい値を設定する手順を示している。登録情報取得部530は、ユーザ400から指静脈情報を取得する。登録制御部520は、取得された指静脈情報をデジタル情報にした認証基準情報を生成するステップS101、認証基準情報生成動作。登録制御部520は、登録装置通信部510とICカード通信部120とを介して、ICカード100に備えられる認証基準情報記憶部111に認証基準情報を記憶させるステップS102、認証基準情報登録動作。登録制御部520は、登録装置通信部510とICカード通信部120とを介して認証基準情報記憶部111に記憶されている認証基準情報を読み出すステップS103。登録情報取得部530は、ユーザ400から指静脈情報を取得する。登録制御部520は、取得された指静脈情報をデジタル情報にした認証情報を生成するステップS104。登録制御部520は、読み出された認証基準情報と、生成された認証情報とを比較して一致度を算出するステップS105。ここで、認証基準情報と認証情報との一致度の平均値を求めるため、登録制御部520は、ステップS103からS105までを複数回実施する。本実施例においては、登録制御部520は、ステップS103からS105までを、例えば3回繰り返すこととしているが、例えば1回であってもよい。登録制御部520は、ステップS103からS105までにおいて算出された一致度の平均値を求めるステップS106。登録制御部520は、求められた一致度の平均値が、基準値を超えているか否かを判定するステップS107。ここで、基準値とは、例えば本実施例の認証システムに求められるセキュリティレベルの下限値、つまり他人棄却率の下限値に基づいて定められる値である。例えば一致度を、認証基準情報と認証情報とが完全に一致している場合を1000とし、認証基準情報と認証情報とが完全に不一致になる場合を0として指標化した場合に、本実施例において、例えば、基準値は500として定められる。ここで、求められた一致度は、その値が基準値未満であるとき、本人受理率が低いことを意味する。この場合、登録制御部520は、ステップS101に手順を戻すステップS107-再登録。一方、登録制御部520は、一致度の平均値が基準値以上であれば、手順を次に進めるステップS107-許可以上、ステップS104~S107認証確認動作。登録制御部520は、予め定められる手順によって、認証しきい値を算出するステップS108、認証しきい値算出動作。予め定められる手順は後述する。登録制御部520は、登録装置通信部510とICカード通信部120とを介して、ICカード100に備えられる認証しきい値記憶部112に認証しきい値を記憶させるステップS109、認証しきい値登録動作。上述したとおり、本実施形態の認証システムに備えられる登録装置500は、ユーザに利用され、情報の記憶が可能なICカード可搬媒体100と、ICカード100に記憶されている情報に基づいて、ユーザが正当なユーザであるか否かの認証を行う認証装置200と、ICカード100にユーザの情報を登録する登録装置500と、を備える認証システムにおいて用いられる登録装置500であって、認証装置200が備える、ユーザ400が正当なユーザであるか否かの認証を行う認証判定部認証部220によって、認証が行われる際に用いられるしきい値であって、認証装置200が備える認証情報生成部230によってユーザ400から情報が取得されて生成された認証情報と、ICカード100が備える認証基準情報記憶部111に予め記憶されているユーザ400を認証する基準としての認証基準情報と、の一致度に基づいて、認証判定部220によって認証の可否が判定される際に用いられる、ユーザ400毎に予め定められる認証しきい値を、予め認証基準情報記憶部111に記憶させる際に得られた、認証情報と認証基準情報との一致度に基づいてユーザ400毎に算出する登録制御部認証しきい値算出部520と、登録制御部520によって算出された認証しきい値を登録する登録制御部登録部520と、を備えることを特徴とする。[認証しきい値設定手順]図8は、上述のステップS108において、認証しきい値を算出する手順の一例を示している。登録制御部520は、一致度の平均値に基づいて、認証しきい値を算出するステップS108。例えば本実施形態においては、一致度の平均値が500以上600未満であれば、認証しきい値を500とし、一致度の平均値が600以上800未満であれば、認証しきい値を一致度と同じ値とし、一致度の平均値が800以上であれば、認証しきい値を800として、認証しきい値を算出する。なお、本実施例においては、登録制御部520は、ステップS103からS105までを、例えば3回繰り返すこととしているため、一致度の平均値に基づいて認証しきい値を算出しているが、ステップS103からS105までを、例えば1回とした場合には、一致度に基づいて認証しきい値を算出してもよい。上述したとおり、本実施形態の認証システムにおける認証しきい値は、認証情報と認証基準情報との一致度であって、認証基準情報を予め認証基準情報記憶部111に記憶させる際に得られた一致度に基づいて予め定められることを特徴とする。また、本実施形態の認証システムにおける認証しきい値は、認証しきい値は、認証情報と認証基準情報との一致度の平均値であって、認証基準情報を予め認証基準情報記憶部111に記憶させる際に、認証情報と認証基準情報とを複数回比較することによって得られた一致度の平均値に基づいて予め定められることを特徴とする。このように構成された本実施形態の認証システムは、認証しきい値を、ユーザ400毎に算出された一致度に応じて異なる認証しきい値を設定することができる。したがって、例えば認証システムは、特に認証が棄却にされやすいユーザ400に絞り込んで、本実施形態の認証システムに求められるセキュリティレベルの下限値に近い認証しきい値を設定して、認証が棄却されにくくするとともに、他のユーザ400の認証しきい値を高くして、セキュリティレベルを向上させることが可能になる。本実施形態の認証システムに含まれる登録装置500は、ユーザ400毎に認証しきい値を異なる値に設定することができる。さらに、登録装置500は、一致度を複数回求め、その一致度の平均値に基づいて、認証しきい値を算出している。これにより、認証確認動作時における外乱例えば指静脈センサ上における指を置く位置の変化を平均化することができる。このため、登録装置500は、認証装置200による認証動作において本人受理率と他人棄却率とのいずれもが高い認証しきい値を設定することができる。したがって、本実施形態の認証システムは、本人受理率が相対的に低いユーザの本人受理率を低下させることなく、本人受理率が相対的に高いユーザの他人棄却率を向上させることができる。このように、本実施形態の認証システムにおいては、ユーザ400の利便性を損なうことなく、認証システムのセキュリティレベルを向上させることができるという効果を奏する。第2の実施形態第1の実施形態では、認証しきい値は、ICカード100が備える認証しきい値記憶部112に記憶させることとしたが、認証装置200が認証しきい値記憶部241を備え、認証しきい値記憶部241に記憶させてもよい。以下、図面を参照して本発明による認証システムの第2の実施形態について説明する。なお、第1の実施形態と同じ構成及び動作については説明を省略する。図9から図11は、認証装置200が認証しきい値記憶部241を有する認証装置記憶部240を備えた場合の構成を示している。この場合、ICカード100は、ユーザ400に固有の値として割り当てられるユーザIDを予め記憶させておくユーザID記憶部113を備える。また、認証装置200が備える認証しきい値記憶部241には、ユーザIDと対応付けられて認証しきい値が予め記憶されている。認証装置200は、ICカード100から認証基準情報とともに、ユーザIDを取得するステップS201。認証装置200は、取得されたユーザIDに対応する認証しきい値を、ユーザ400の認証に用いる認証しきい値として選択するステップS202。上述したとおり、本実施形態の認証システムにおけるICカード可搬媒体100は、ユーザ400を識別する情報として、ユーザ400毎に定められるユーザ識別情報が予め記憶されているユーザID記憶部ユーザ識別情報記憶部113を備え、認証装置200は、ユーザ識別情報と関連付けて、認証しきい値が予め記憶されている認証しきい値記憶部241を備え、認証判定部認証部220は、ユーザ識別情報記憶部に記憶されているユーザ識別情報を取得し、当該取得したユーザ識別情報と関連付けられている認証しきい値を、認証しきい値記憶部241から読み出し、当該読み出した認証しきい値に基づいて、ユーザ400が正当なユーザであるか否かの認証を行うことを特徴とする。このようにすることで、本実施形態の認証システムは、ICカード100を用いずに認証しきい値を変更することができるため、ICカード100の回収、再配布をしなくてもよく、簡易に認証しきい値、すなわちセキュリティレベルを変更することができる。なお、認証しきい値は、一致度の度数分布に基づいて認証しきい値を定めることができる。以下、図12と図13を参照して、認証しきい値を更新する構成と動作について説明する。図12は、登録装置500とICカード100との間の認証しきい値を更新する手順を示している。図13は、ICカード100が備えるユーザ情報記憶部110に記憶されている情報の構成を示している。ICカード100は、認証動作によって一致度が算出される際に、算出された一致度を記憶させている一致度度数分布記憶部114を備える。登録装置500は、一致度度数分布記憶部114に予め記憶されている一致度度数分布をICカード100から取得し、取得した一致度度数分布に基づいて、認証しきい値を算出する。例えば、一致度の度数分布がいわゆる非対称型である場合には、次の式1により認証しきい値を算出する。認証しきい値=標準しきい値一致度平均値-100式1また、例えば、一致度の度数分布がいわゆる対称型である場合には、次の式2により認証しきい値を算出する。認証しきい値=標準しきい値一致度平均値-一致度標準偏差×定数式2また、例えば、一致度の度数分布がいわゆるL字型である場合には、次の式3により認証しきい値を算出する。認証しきい値=標準しきい値修正平均値-100式3なお、ここで非対称型とは、一致度平均値を対称軸として度数の分布が非対称であるものをいう。対称型とは、一致度平均値を対称軸として度数の分布が非対称であるものをいう。L字型とは、一致度平均値よりも小さい階級に多くの度数が分布しているものをいう。次に、登録装置500は、算出された認証しきい値を、ICカード100が備える認証しきい値記憶部112に記憶させる。上述したとおり、本実施形態の認証システムにおける認証しきい値は、認証情報と認証基準情報との一致度の度数分布であって、認証判定部認証部220が認証を行う回数に応じた階級と、認証情報と認証基準情報との一致度に応じた度数とによって得られる一致度の度数分布に基づいて、予め定められていることを特徴とする。このように、本実施形態の認証システムは、認証しきい値を一致度の度数分布に基づいて定めることができ、さらに度数分布は認証を繰り返すことによって一定の傾向を示すことがあるため、時間の経過とともに認証が棄却されやすくなったユーザ400に対して、本人受理率を向上させることができ、または認証が受理されやすいユーザ400に対して、さらにセキュリティレベルを向上させることができる、という効果を奏する。なお、図14と図15とに示すように、一致度の度数分布は、認証装置記憶部240が一致度度数分布記憶部243を備えて、一致度度数分布記憶部243に記憶させてもよい。この場合、ICカード100に一致度度数分布を記憶する必要がないため、ICカード100は、少ないメモリ容量によって構成されることができる。第3の実施形態第1の実施形態では、ICカード100と認証装置200とを備える認証システムについて説明したが、認証装置200の全て、もしくはその一部の機能を、ネットワークを介して接続される認証サーバ700に持たせてもよい。以下、図面を参照して本発明による認証システムの第3の実施形態について説明する。なお、第1の実施形態と同じ構成及び動作については説明を省略する。図16から図18は、本実施形態における認証システムの構成および動作を示している。本実施形態の認証システムは、ICカード100と、認証装置200と、認証装置200とネットワークを介して接続される認証サーバ700とを備えている。認証装置200は、ゲート300に備えられている。ICカード100は、認証基準情報が予め記憶されている認証基準情報記憶部111と、ユーザ400に固有の値として割り当てられるユーザIDが予め記憶されているユーザID記憶部113とを備えている。認証サーバ700は、認証サーバ記憶部710を備えている。認証サーバ記憶部710は、ユーザIDと対応付けられて認証しきい値が予め記憶されている認証しきい値記憶部711を備えている。認証装置200は、ICカード100からユーザIDと認証基準情報を取得するステップS301。認証装置200は、ステップS301で取得されたユーザIDを認証サーバ装置700に送信しステップS302、送信したユーザIDに対応する認証しきい値を認証サーバ記憶部710から取得するステップS303。認証装置200は、上述したステップS2からS6と同じ処理を行うステップS304からS308まで。上述したとおり、本実施形態の認証システムは、認証装置200と接続され、認証に必要な情報を認証装置200に供給する認証サーバ700を備え、認証サーバ700は、ユーザ識別情報と関連付けて、認証しきい値が予め記憶されている認証しきい値記憶部711を備え、ICカード可搬媒体100は、ユーザ400を識別する情報として、ユーザ毎に定められるユーザ識別情報が予め記憶されているユーザID記憶部ユーザ識別情報記憶部113を備え、認証判定部認証部220は、ユーザID記憶部113に記憶されているユーザ識別情報を取得し、当該取得したユーザ識別情報と関連付けられた認証しきい値を認証しきい値記憶部711から読み出し、当該読み出した認証しきい値に基づいて、ユーザ400が正当なユーザであるか否かの認証を行うことを特徴とする。例えば、本実施形態の認証システムは、複数のゲート300のそれぞれに認証装置200を備えており、認証サーバ700がそれぞれの認証装置200と接続される、規模の大きい認証システムである場合に、以下のような効果を奏する。すなわち、本実施形態の認証システムは、認証サーバ700に認証しきい値が記憶されているため、それぞれのICカード100またはそれぞれの認証装置200に認証しきい値を記憶させておく必要がない。このため、本実施形態の認証システムは、例えば認証しきい値を変更する場合に、それぞれの認証装置200に認証しきい値を記憶させる必要がなく、作業の手間が省ける。なお、本実施形態においては、認証装置200は、認証時に認証サーバ700から認証しきい値を取得することとしているが、認証装置200は、予め認証サーバ700から認証しきい値を取得することとしてもよい。これによって、認証時の通信時間を短縮できることから、認証にかかる時間を短縮することができ、ユーザ400の利便性を向上させることができる。また、上述の実施形態では、認証システムをゲート300に設置した例に基づいて説明したが、本発明はこれに限らない。例えば、本発明の認証システムをドアに設置してもよい。図19は、認証システムをドアに設置した際の構成を示した構成図である。図示する例では、認証システムは、ICカード100と認証装置200とを含んでいる。認証装置200はドア600に設置されている。認証装置200に備えられる各部の動作および構成は図2に示した各部と同様である。なお、また、ICカード100は、ユーザ400に保持されている。これにより、ユーザ400が認証装置200にICカード100をかざすことで、ICカード100と認証装置200とは通信を行うことができる。例えば、図示するように、認証システムをドア600に設置した場合、認証装置200は、認証装置200によって、ICカード100が記憶する認証情報を読み取り、読み取った認証情報をドア600に送信することで、ドア600は認証情報に基づいて、ドア600の開閉を制御することができる。また、上述第1の実施形態において説明した一致度の度数分布は、第2の実施形態において、認証サーバ700に記憶させることとしてもよい。この場合、例えば、複数の認証装置200によって構成される認証システムにおいて、各々の認証装置200は、一致度度数分布を記憶する必要がないため、少ないメモリ容量によって構成されることができる。また、上述の実施形態では、ICカード100は、非接触型のICカードであることとし、ICカード通信部120は、認証装置200と非接触の無線通信を行うこととして説明しているが、ICカード100は、接触型のICカードを適用して、ICカード通信部120は、認証装置200と接触式の通信を行うこととすることもできる。また、上述の実施形態では、ユーザ情報を記憶する可搬媒体として、ICカード100を適用することとしたが、RFIDなどのICチップを備えた各種媒体を適用しても良いし、この可搬媒体と認証装置200との間の通信は、各種無線通信を適用してもよい。なお、上述の実施形態における認証システムに含まれる認証装置200、または、この認証装置200が備える各部、および、登録装置500、またはこの登録装置500が備える各部以下、単に各部とするは、専用のハードウェアにより実現されるものであってもよく、また、この各部はメモリ及びCPU中央演算装置により構成され、各部の機能を実現するためのプログラムをメモリにロードして実行することによりその機能を実現させるものであってもよい。また、上述の実施形態における各部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより、各部による処理を行ってもよい。なお、ここでいうコンピュータシステムとは、OSや周辺機器等のハードウェアを含むものとする。また、コンピュータシステムは、WWWシステムを利用している場合であれば、ホームページ提供環境あるいは表示環境も含むものとする。また、コンピュータ読み取り可能な記録媒体とは、フレキシブルディスク、光磁気ディスク、ROM、CD-ROM等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらにコンピュータ読み取り可能な記録媒体とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。以上、図面を参照して本発明の実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、この発明の要旨を逸脱しない範囲内において様々な設計変更等をすることが可能である。