本发明涉及一种混合地使用密码和生物特征信息两者的用户认证服务器。该用户认证服务器包括：可变键区生成单元，其用于生成包括加密键和生物特征认证键的可变键区，其中在每次生成键区时，改变每个加密键的位置和生物特征认证键的位置；认证信息存储单元，其用于存储便携式终端用户的认证信息；以及认证单元，其用于通过向便携式终端远程地提供生成的可变键区的信息，并且将生物特征信息和根据用户的输入顺序的加密键的位置信息与存储在认证信息存储单元中的认证信息进行比较对用户进行认证。