【誤訳訂正書】
【提出日】平成24年11月28日(2012.11.28)
【誤訳訂正１】
【訂正対象書類名】特許請求の範囲
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【特許請求の範囲】
【請求項１】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、デバイスのリストを有するオアポリシーであり、該デバイスのリストは、少なくとも２つの異なるバイオメトリックデバイスを含み、該ユーザは、該ユーザが該デバイスのリスト内の該バイオメトリックデバイスのうちの１つに合格する場合に該オアポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項２】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、デバイスのリストを有するアンドポリシーであり、該デバイスのリストは、少なくとも２つの異なるバイオメトリックデバイスを含み、該ユーザは、該ユーザが該デバイスのリスト内の該バイオメトリックデバイスのうちの全てに合格する場合に該アンドポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項３】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、デバイスのリストを有する条件付きポリシーであり、該デバイスのリストは、少なくとも２つの異なるバイオメトリックデバイスを含み、該ユーザは、該ユーザが第１のバイオメトリックデバイスに関連付けられた最小確率閾値を超える場合、または、該ユーザが該第１のバイオメトリックデバイスに関連付けられた条件付き確率閾値を超え、かつ、該ユーザが第２のバイオメトリックデバイスに関連付けられた最小確率閾値を超える場合に、該条件付きポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項４】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、デバイスのリストを有する条件付きポリシーであり、該デバイスのリストは、１つのバイオメトリックデバイスのみを含み、第１のバイオメトリック測定および第２のバイオメトリック測定は該バイオメトリックデバイスに関連付けられ、該ユーザは、該ユーザが該バイオメトリックデバイスおよび該第１のバイオメトリック測定に関連付けられた最小確率閾値を超える場合、または、該ユーザが該バイオメトリックデバイスおよび該第１のバイオメトリック測定に関連付けられた条件付き確率閾値を超え、かつ、該ユーザが該バイオメトリックデバイスおよび該第２のバイオメトリック測定に関連付けられた最小確率閾値を超える場合に、該条件付きポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスおよび該第１のバイオメトリック測定についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスおよび該第１のバイオメトリック測定を判定することと、
該バイオメトリックデバイスおよび該第１のバイオメトリック測定の各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項５】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、デバイスのリストを有するランダムポリシーであり、該デバイスのリストは、少なくとも２つの異なるバイオメトリックデバイスを含み、ランダムバイオメトリックデバイスは、該デバイスのリストから決定され、該ユーザは、該ユーザが該ランダムバイオメトリックデバイスに合格する場合に該ランダムポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項６】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、デバイスのリストを有するランダムポリシーであり、該デバイスのリストは、１つのバイオメトリックデバイスのみを含み、ランダムバイオメトリック測定は、１つ以上のバイオメトリック測定から決定され、該ユーザは、該ユーザが該ランダムバイオメトリック測定によりテストされている間に該バイオメトリックデバイスに合格する場合に該ランダムポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスについてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスについてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項７】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、デバイスのリストを有する閾値ポリシーであり、該デバイスのリストは、少なくとも２つの異なるバイオメトリックデバイスを含み、該ユーザは、該デバイスのリスト内の該バイオメトリックデバイスのうちの１つ以上においてテストされている間に、該ユーザが総確率閾値を超える場合に該閾値ポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項８】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、デバイスのリストを有する閾値ポリシーであり、該デバイスのリストは、１つのバイオメトリックデバイスのみを含み、該ユーザは、該デバイスのリスト内の該バイオメトリックデバイスにおいて１つ以上のバイオメトリック測定を用いてテストされている間に総確率閾値を超える場合に該閾値ポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項９】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、バイオメトリックポリシーのリストを有するオアポリシーであり、該バイオメトリックポリシーのリストは、少なくとも２つのバイオメトリックポリシーを含み、該ユーザは、該ユーザが該バイオメトリックポリシーのリスト内の該バイオメトリックポリシーのうちの１つに合格する場合に該オアポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項１０】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、バイオメトリックポリシーのリストを有するアンドポリシーであり、該バイオメトリックポリシーのリストは、少なくとも２つのバイオメトリックポリシーを含み、該ユーザは、該ユーザが該バイオメトリックポリシーのリスト内の該バイオメトリックポリシーのうちの全てに合格する場合に該アンドポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックポリシーを判定することと、
該デバイスのリスト中の該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項１１】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、バイオメトリックポリシーのリストを有する条件付きポリシーであり、該バイオメトリックポリシーのリストは、少なくとも２つのバイオメトリックポリシーを含み、該ユーザは、該ユーザが第１のバイオメトリックポリシーに関連付けられた最小確率閾値を超える場合、または、該ユーザが該第１のバイオメトリックポリシーに関連付けられた条件付き確率閾値を超え、かつ、該ユーザが第２のバイオメトリックポリシーに関連付けられた最小確率閾値を超える場合に、該条件付きポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックポリシーを判定することと、
該ポリシーのリスト中の該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項１２】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、バイオメトリックポリシーのリストを有するランダムポリシーであり、該バイオメトリックポリシーのリストは、少なくとも２つのバイオメトリックポリシーを含み、ランダムバイオメトリックポリシーは、該バイオメトリックポリシーのリストから決定され、該ユーザは、該ユーザが該ランダムバイオメトリックポリシーに合格する場合に該ランダムポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたポリシーのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックポリシーを判定することと、
該ポリシーのリスト中の該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項１３】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、バイオメトリックポリシーのリストを有する閾値ポリシーであり、該バイオメトリックポリシーのリストは、少なくとも２つのバイオメトリックポリシーを含み、該ユーザは、該バイオメトリックポリシーのリスト内の該バイオメトリックポリシーのうちの１つ以上においてテストされている間に、該ユーザが総確率閾値を超える場合に該閾値ポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたポリシーのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックポリシーを判定することと、
該ポリシーのリスト中の該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項１４】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、ポリシーまたはデバイスのリストを有するオアポリシーであり、該ポリシーまたはデバイスのリストは、少なくとも２つのエレメントを含み、該ユーザは、該ユーザが該ポリシーまたはデバイスのリスト内の該エレメントのうちの１つに合格する場合に該オアポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該エレメントの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたエレメントのリストを参照することにより、該ユーザが登録されるべき該エレメントを判定することと、
該エレメントのリスト中の該エレメントの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項１５】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、ポリシーまたはデバイスのリストを有するアンドポリシーであり、該ポリシーまたはデバイスのリストは、少なくとも２つのエレメントを含み、該ユーザは、該ユーザが該ポリシーまたはデバイスのリスト内の該エレメントのうちの全てに合格する場合に該アンドポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該エレメントの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたエレメントのリストを参照することにより、該ユーザが登録されるべき該エレメントを判定することと、
該ポリシーまたはデバイスのリスト中の該エレメントの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項１６】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、ポリシーまたはデバイスのリストを有する条件付きポリシーであり、該ポリシーまたはデバイスのリストは、少なくとも２つのエレメントを含み、該ユーザは、該ユーザが第１のエレメントに関連付けられた最小確率閾値を超える場合、または、該ユーザが該第１のエレメントに関連付けられた条件付き確率閾値を超え、かつ、該ユーザが第２のエレメントに関連付けられた最小確率閾値を超える場合に、該条件付きポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該エレメントの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたエレメントのリストを参照することにより、該ユーザが登録されるべき該エレメントを判定することと、
該エレメントのリスト中の該エレメントの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項１７】
企業リソースにユーザ認証を提供する方法であって、該方法は、プロセッサと、メモリと、表示手段とを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該ユーザをバイオメトリックグループ内に配置するステップであって、該ユーザをバイオメトリックグループ内に配置するステップは、該ユーザを表すデータを該メモリに格納することを含み、該バイオメトリックグループは、特定の特徴を有する１以上のユーザを規定し、該バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーのうちの１つを該ユーザに割り当てるステップと、
（ｃ）該プロセッサが、該割り当てられたバイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｄ）該表示手段が、該ユーザが該割り当てられたバイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスし得ることを示し、他の場合には、該ユーザが該企業リソースにアクセスし得ないことを示すステップであって、該割り当てられたバイオメトリックポリシーは、ポリシーまたはデバイスのリストを有するランダムポリシーであり、該ポリシーまたはデバイスのリストは、少なくとも２つのエレメントを含み、ランダムエレメントは、該ポリシーまたはデバイスのリスト内の該エレメントから決定され、該ユーザは、該ユーザが該ランダムエレメントに合格する場合に該ランダムポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該ポリシーまたはデバイスのリスト内の該エレメントの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたエレメントのリストを参照することにより、該ユーザが登録されるべき該エレメントを判定することと、
該ポリシーまたはデバイスのリスト中の該エレメントの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項１８】
ユーザを認証するために、企業全体にわたって階層構造にバイオメトリックテンプレートを格納する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、該企業は複数のロケーションを有し、
該方法は、
該プロセッサが、法人ロケーションを判定するステップと、
該プロセッサが、該法人ロケーションにいるユーザのグループと関連付けられた該バイオメトリックテンプレートの全てを格納するステップと、
該プロセッサが、残りのロケーションの全てを複数の論理グループに分割するステップであって、各論理グループは、該ユーザのグループの一部と関連付けられる、ステップと、
該プロセッサが、該論理グループの各々における最上位ロケーションを選択するステップと、
該プロセッサが、各論理グループについて、該ユーザの一部と関連付けられた該バイオメトリックテンプレートの全てを該最上位ロケーションに格納するステップと、
該プロセッサが、該論理グループの各々について、該ユーザの一部のさらなる一部と関連付けられた該バイオメトリックテンプレートの全てを最下位ロケーションに格納するステップと、
該プロセッサが、ユーザを認証するために、該法人ロケーションにおいて格納された該バイオメトリックテンプレート内のバイオメトリックテンプレートにアクセスするステップと、
該プロセッサが、該ユーザに該ポリシーまたはデバイスのリスト内の各エレメントについてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたエレメントのリストを参照することにより、該ユーザが登録されるべき該エレメントを判定することと、
該エレメントのリスト中の該エレメントの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項１９】
ユーザを認証するために、企業全体にわたって階層構造中にデジタル証明を格納する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、該企業は複数のロケーションを有し、
該方法は、
該プロセッサが、法人ロケーションを判定するステップと、
該プロセッサが、該法人ロケーションにいるユーザのグループと関連付けられたデジタル証明の全てを格納するステップと、
該プロセッサが、残りのロケーションの全てを複数の論理グループに分割するステップであって、各論理グループは、該ユーザのグループの一部と関連付けられる、ステップと、
該プロセッサが、該論理グループの各々における最上位ロケーションを選択するステップと、
該プロセッサが、各論理グループについて、該ユーザの一部と関連付けられた該デジタル証明の全てを該最上位ロケーションに格納するステップと、
該プロセッサが、該論理グループの各々について、該ユーザの一部のさらなる一部と関連付けられた該デジタル証明の全てを最下位ロケーションに格納するステップと、
該プロセッサが、ユーザを認証するために、該法人ロケーションにおいて格納された該デジタル証明内のデジタル証明にアクセスするステップと、
該プロセッサが、該ユーザに該複数のバイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたポリシーおよびデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該ポリシーおよびデバイスのリスト中の該エレメントの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項２０】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、デバイスのリストを有するオアポリシーであり、該デバイスのリストは、少なくとも２つの異なるバイオメトリックデバイスを含み、該ユーザは、該ユーザが該デバイスのリスト内の該バイオメトリックデバイスのうちの１つに合格する場合に該オアポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項２１】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、デバイスのリストを有するアンドポリシーであり、該デバイスのリストは、少なくとも２つの異なるバイオメトリックデバイスを含み、該ユーザは、該ユーザが該デバイスのリスト内の該バイオメトリックデバイスのうちの全てに合格する場合に該アンドポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項２２】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、デバイスのリストを有する条件付きポリシーであり、該デバイスのリストは、少なくとも２つの異なるバイオメトリックデバイスを含み、該ユーザは、該ユーザが第１のバイオメトリックデバイスに関連付けられた最小確率閾値を超える場合、または、該ユーザが該第１のバイオメトリックデバイスに関連付けられた条件付き確率閾値を超え、かつ、該ユーザが第２のバイオメトリックデバイスに関連付けられた最小確率閾値を超える場合に、該条件付きポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項２３】
前記最小確率閾値および前記条件付き確率閾値は、管理者によって設定される、請求項２２に記載のシステム。
【請求項２４】
前記第２のバイオメトリックデバイスは、環境条件に基づいて選択される、請求項２２に記載のシステム。
【請求項２５】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、デバイスのリストを有する条件付きポリシーであり、該デバイスのリストは、１つのバイオメトリックデバイスのみを含み、第１のバイオメトリック測定および第２のバイオメトリック測定は該バイオメトリックデバイスに関連付けられ、該ユーザは、該ユーザが該バイオメトリックデバイスおよび該第１のバイオメトリック測定に関連付けられた最小確率閾値を超える場合、または、該ユーザが該バイオメトリックデバイスおよび該第１のバイオメトリック測定に関連付けられた条件付き確率閾値を超え、かつ、該ユーザが該バイオメトリックデバイスおよび該第２のバイオメトリック測定に関連付けられた最小確率閾値を超える場合に、該条件付きポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該バイオメトリックデバイスおよび該バイオメトリック測定の各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたバイオメトリックデバイスおよびバイオメトリック測定のリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスおよび該バイオメトリック測定を判定することと、
該デバイスのリスト中の該バイオメトリックデバイスおよびバイオメトリック測定の各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項２６】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、デバイスのリストを有するランダムポリシーであり、該デバイスのリストは、少なくとも２つの異なるバイオメトリックデバイスを含み、ランダムバイオメトリックデバイスは、該デバイスのリストから決定され、該ユーザは、該ユーザが該ランダムバイオメトリックデバイスに合格する場合に該ランダムポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項２７】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、デバイスのリストを有するランダムポリシーであり、該デバイスのリストは、１つのバイオメトリックデバイスのみを含み、ランダムバイオメトリック測定は、１つ以上のバイオメトリック測定から決定され、該ユーザは、該ユーザが該ランダムバイオメトリック測定によりテストされている間に該バイオメトリックデバイスに合格する場合に該ランダムポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該バイオメトリックデバイスについてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスについてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項２８】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、デバイスのリストを有する閾値ポリシーであり、該デバイスのリストは、少なくとも２つの異なるバイオメトリックデバイスを含み、該ユーザは、該デバイスのリスト内の該バイオメトリックデバイスのうちの１つ以上においてテストされている間に、該ユーザが総確率閾値を超える場合に該閾値ポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項２９】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、デバイスのリストを有する閾値ポリシーであり、該デバイスのリストは、１つのバイオメトリックデバイスのみを含み、該ユーザは、該デバイスのリスト内の該バイオメトリックデバイスにおいて１つ以上のバイオメトリック測定を用いてテストされている間に総確率閾値を超える場合に該閾値ポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該バイオメトリックデバイスについてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスについてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートを、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項３０】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、バイオメトリックポリシーのリストを有するオアポリシーであり、該バイオメトリックポリシーのリストは、少なくとも２つのバイオメトリックポリシーを含み、該ユーザは、該ユーザが該バイオメトリックポリシーのリスト内の該バイオメトリックポリシーのうちの１つに合格する場合に該オアポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたポリシーのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックポリシーを判定することと、
該ポリシーのリスト中の該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項３１】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、バイオメトリックポリシーのリストを有するアンドポリシーであり、該バイオメトリックポリシーのリストは、少なくとも２つのバイオメトリックポリシーを含み、該ユーザは、該ユーザが該バイオメトリックポリシーのリスト内の該バイオメトリックポリシーのうちの全てに合格する場合に該アンドポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたポリシーのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックポリシーを判定することと、
該ポリシーのリスト中の該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項３２】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、バイオメトリックポリシーのリストを有する条件付きポリシーであり、該バイオメトリックポリシーのリストは、少なくとも２つのバイオメトリックポリシーを含み、該ユーザは、該ユーザが第１のバイオメトリックポリシーに関連付けられた最小確率閾値を超える場合、または、該ユーザが該第１のバイオメトリックポリシーに関連付けられた条件付き確率閾値を超え、かつ、該ユーザが第２のバイオメトリックポリシーに関連付けられた最小確率閾値を超える場合に、該条件付きポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたポリシーのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックポリシーを判定することと、
該ポリシーのリスト中の該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項３３】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、バイオメトリックポリシーのリストを有するランダムポリシーであり、該バイオメトリックポリシーのリストは、少なくとも２つのバイオメトリックポリシーを含み、ランダムバイオメトリックポリシーは、該バイオメトリックポリシーのリストから決定され、該ユーザは、該ユーザが該ランダムバイオメトリックポリシーに合格する場合に該ランダムポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたポリシーのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックポリシーを判定することと、
該ポリシーのリスト中の該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項３４】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、バイオメトリックポリシーのリストを有する閾値ポリシーであり、該バイオメトリックポリシーのリストは、少なくとも２つのバイオメトリックポリシーを含み、該ユーザは、該バイオメトリックポリシーのリスト内の該バイオメトリックポリシーのうちの１つ以上においてテストされている間に、該ユーザが総確率閾値を超える場合に該閾値ポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたポリシーのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックポリシーを判定することと、
該ポリシーのリスト中の該バイオメトリックポリシーの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項３５】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストを有するオアポリシーであり、該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストは、少なくとも２つのエレメントを含み、該ユーザは、該ユーザがポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリスト内の該エレメントのうちの１つに合格する場合に該オアポリシーに合格し、
該バイオメトリックサーバは、該ユーザにポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストの各要素についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストを参照することにより、該ユーザが登録されるべき該エレメントを判定することと、
該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリスト中の該エレメントの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項３６】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストを有するアンドポリシーであり、該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストは、少なくとも２つのエレメントを含み、該ユーザは、該ユーザが該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリスト内の該エレメントのうちの全てに合格する場合に該アンドポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該エレメントの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたエレメントのリストを参照することにより、該ユーザが登録されるべき該エレメントを判定することと、
該エレメントのリスト中の該エレメントの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項３７】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストを有する条件付きポリシーであり、該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストは、少なくとも２つのエレメントを含み、該ユーザは、該ユーザが第１のエレメントに関連付けられた最小確率閾値を超える場合、または、該ユーザが該第１のエレメントに関連付けられた条件付き確率閾値を超え、かつ、該ユーザが第２のエレメントに関連付けられた最小確率閾値を超える場合に、該条件付きポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該エレメントの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたエレメントのリストを参照することにより、該ユーザが登録されるべき該エレメントを判定することと、
該エレメントのリスト中の該エレメントの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項３８】
企業リソースへのアクセスを制御するシステムであって、
複数のユーザに関連するバイオメトリックデータと、該ユーザが関連付けられている少なくとも１つのバイオメトリックグループと、少なくとも２つのバイオメトリックポリシーとを格納するバイオメトリックサーバであって、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、バイオメトリックサーバと、
該バイオメトリックサーバに接続された少なくとも１つのコンピュータと、
複数のバイオメトリックデバイスであって、該バイオメトリックポリシーは、該複数のバイオメトリックデバイスのうちの少なくとも１つと関連付けられている、バイオメトリックデバイスと
を備え、
該バイオメトリックサーバは、該ユーザが該企業リソースにアクセス可能か否かを示す手段を含み、該ユーザは、該ユーザに割り当てられた該バイオメトリックポリシーのうちの１つに合格することによって、該企業リソースへのアクセスを得ることが可能であり、該バイオメトリックポリシーは、ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストを有するランダムポリシーであり、該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストは、少なくとも２つのエレメントを含み、ランダムエレメントは、該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリスト内の該エレメントから決定され、該ユーザは、該ユーザが該ランダムエレメントに合格する場合に該ランダムポリシーに合格し、
該バイオメトリックサーバは、該ユーザに該エレメントの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録する手段を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたエレメントのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該エレメントのリスト中の該エレメントの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、システム。
【請求項３９】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップと
を含み、該バイオメトリックポリシーは、
ｉ．デバイスのリストを有するオアポリシーであって、該ユーザは、該ユーザが該デバイスのリスト内の該バイオメトリックデバイスのうちの１つに合格する場合に該オアポリシーに合格する、オアポリシー、
ｉｉ．デバイスのリストを有するアンドポリシーであって、該ユーザは、該ユーザが該デバイスのリスト内の該バイオメトリックデバイスのうちの全てに合格する場合に該アンドポリシーに合格する、アンドポリシー、
ｉｉｉ．デバイスのリストを有する条件付きポリシーであって、該ユーザは、該ユーザが該デバイスのリストの第１のバイオメトリックデバイスに関連付けられた最小確率閾値を超える場合、または、該ユーザが該第１のバイオメトリックデバイスに関連付けられた条件付き確率閾値を超え、かつ、該ユーザが該デバイスのリストの第２のバイオメトリックデバイスに関連付けられた最小確率閾値を超える場合に、該条件付きポリシーに合格する、条件付きポリシー、
ｉｖ．デバイスのリストを有するランダムポリシーであって、ランダムバイオメトリックデバイスは、該デバイスのリストから決定され、該ユーザは、該ユーザが該ランダムバイオメトリックデバイスに合格する場合に該ランダムポリシーに合格する、ランダムポリシー、または、
ｖ．デバイスのリストを有する閾値ポリシーであって、該ユーザは、該デバイスのリスト内の該バイオメトリックデバイスのうちの１つ以上においてテストされている間に、該ユーザが総確率閾値を超える場合に該閾値ポリシーに合格する、閾値ポリシー
のうちの１つとして特定され、
該方法は、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップを含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項４０】
前記バイオメトリックポリシーは、
ｖｉ．バイオメトリックポリシーのリストを有するオアポリシーであって、前記ユーザは、該ユーザが該バイオメトリックポリシーのリストのうちの１つに合格する場合に該オアポリシーに合格する、オアポリシー、
ｖｉｉ．バイオメトリックポリシーのリストを有するアンドポリシーであって、該ユーザは、該ユーザが該バイオメトリックポリシーのリスト内の全てのポリシーに合格する場合に該アンドポリシーに合格する、アンドポリシー、
ｖｉｉｉ．バイオメトリックポリシーのリストを有する条件付きポリシーであって、該ユーザは、該ユーザが該バイオメトリックポリシーのリストの第１のポリシーに関連付けられた最小確率閾値を超える場合、または、該ユーザが該第１のポリシーに関連付けられた条件付き確率閾値を超え、かつ、該ユーザが該バイオメトリックポリシーのリストの第２のポリシーに関連付けられた最小確率閾値を超える場合に、該条件付きポリシーに合格する、条件付きポリシー、
ｉｘ．バイオメトリックポリシーのリストを有するランダムポリシーであって、ランダムポリシーは、該バイオメトリックポリシーのリストから決定され、該ユーザは、該ユーザが該ランダムバイオメトリックポリシーに合格する場合に該ランダムポリシーに合格する、ランダムポリシー、または、
ｘ．バイオメトリックポリシーのリストを有する閾値ポリシーであって、該ユーザは、該バイオメトリックポリシーのリスト内の該バイオメトリックポリシーのうちの１つ以上においてテストされている間に、該ユーザが総確率閾値を超える場合に該閾値ポリシーに合格する、閾値ポリシー
のうちの１つとしてさらに特定される、請求項３９に記載の方法。
【請求項４１】
前記バイオメトリックポリシーは、
ｖｉ．ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストを有するオアポリシーであって、前記ユーザは、該ユーザが該バイオメトリックポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストにおける１つのポリシーまたはデバイスに合格する場合に該オアポリシーに合格する、オアポリシー、
ｖｉｉ．ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストを有するアンドポリシーであって、該ユーザは、該ユーザが該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリスト内の全てのポリシーおよびデバイスに合格する場合に該アンドポリシーに合格する、アンドポリシー、
ｖｉｉｉ．ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストを有する条件付きポリシーであって、該ユーザは、該ユーザが該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストの第１のポリシーまたはデバイスに関連付けられた最小確率閾値を超える場合、または、該ユーザが第１のポリシーまたはデバイスに関連付けられた条件付き確率閾値を超え、かつ、該ユーザが該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストの第２のポリシーまたはデバイスに関連付けられた最小確率閾値を超える場合に、該条件付きポリシーに合格する、条件付きポリシー、
ｉｘ．ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストを有するランダムポリシーであって、ランダムポリシーまたはデバイスは、該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストから決定され、該ユーザは、該ユーザが該ランダムポリシーまたはデバイスに合格する場合に該ランダムポリシーに合格する、ランダムポリシー、あるいは、
ｘ．ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストを有する閾値ポリシーであって、該ユーザは、該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリスト内の該バイオメトリックポリシーから１つ以上のデバイスまたはポリシーにおいてテストされている間に、該ユーザが総確率閾値を超える場合に該閾値ポリシーに合格する、閾値ポリシー
のうちの１つとしてさらに特定される、請求項３９に記載の方法。
【請求項４２】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、デバイスのリストを有するオアポリシーであり、該デバイスのリストは、少なくとも２つの異なるバイオメトリックデバイスを含み、該ユーザは、該ユーザが該デバイスのリスト内の該バイオメトリックデバイスのうちの１つに合格する場合に該オアポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項４３】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項４２に記載の方法。
【請求項４４】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、デバイスのリストを有するアンドポリシーであり、該デバイスのリストは、少なくとも２つの異なるバイオメトリックデバイスを含み、該ユーザは、該ユーザが該デバイスのリスト内の該バイオメトリックデバイスのうちの全てに合格する場合に該アンドポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項４５】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項４４に記載の方法。
【請求項４６】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、デバイスのリストを有する条件付きポリシーであり、該デバイスのリストは、少なくとも２つの異なるバイオメトリックデバイスを含み、該ユーザは、該ユーザが第１のバイオメトリックデバイスに関連付けられた最小確率閾値を超える場合、または、該ユーザが該第１のバイオメトリックデバイスに関連付けられた条件付き確率閾値を超え、かつ、該ユーザが第２のバイオメトリックデバイスに関連付けられた最小確率閾値を超える場合に、該条件付きポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項４７】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項４６に記載の方法。
【請求項４８】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、デバイスのリストを有する条件付きポリシーであり、該デバイスのリストは、１つのバイオメトリックデバイスのみを含み、第１のバイオメトリック測定および第２のバイオメトリック測定は該バイオメトリックデバイスに関連付けられ、該ユーザは、該ユーザが該バイオメトリックデバイスおよび該第１のバイオメトリック測定に関連付けられた最小確率閾値を超える場合、または、該ユーザが該バイオメトリックデバイスおよび該第１のバイオメトリック測定に関連付けられた条件付き確率閾値を超え、かつ、該ユーザが該バイオメトリックデバイスおよび該第２のバイオメトリック測定に関連付けられた最小確率閾値を超える場合に、該条件付きポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスについてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスについてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項４９】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項４８に記載の方法。
【請求項５０】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、デバイスのリストを有するランダムポリシーであり、該デバイスのリストは、少なくとも２つの異なるバイオメトリックデバイスを含み、ランダムバイオメトリックデバイスは、該デバイスのリストから決定され、該ユーザは、該ユーザが該ランダムバイオメトリックデバイスに合格する場合に該ランダムポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項５１】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項５０に記載の方法。
【請求項５２】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、デバイスのリストを有するランダムポリシーであり、該デバイスのリストは、１つのバイオメトリックデバイスのみを含み、ランダムバイオメトリック測定は、１つ以上のバイオメトリック測定から決定され、該ユーザは、該ユーザが該ランダムバイオメトリック測定によりテストされている間に該バイオメトリックデバイスに合格する場合に該ランダムポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスについてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスについてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートを、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項５３】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項５２に記載の方法。
【請求項５４】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、デバイスのリストを有する閾値ポリシーであり、該デバイスのリストは、少なくとも２つの異なるバイオメトリックデバイスを含み、該ユーザは、該デバイスのリスト内の該バイオメトリックデバイスのうちの１つ以上においてテストされている間に、該ユーザが総確率閾値を超える場合に該閾値ポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項５５】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項５４に記載の方法。
【請求項５６】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、デバイスのリストを有する閾値ポリシーであり、該デバイスのリストは、１つのバイオメトリックデバイスのみを含み、該ユーザは、該デバイスのリスト内の該バイオメトリックデバイスにおいて１つ以上のバイオメトリック測定を用いてテストされている間に総確率閾値を超える場合に該閾値ポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項５７】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項５６に記載の方法。
【請求項５８】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、バイオメトリックポリシーのリストを有するオアポリシーであり、該バイオメトリックポリシーのリストは、少なくとも２つのバイオメトリックポリシーを含み、該ユーザは、該ユーザが該バイオメトリックポリシーのリスト内の該バイオメトリックポリシーのうちの１つに合格する場合に該オアポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項５９】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項５８に記載の方法。
【請求項６０】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、バイオメトリックポリシーのリストを有するアンドポリシーであり、該バイオメトリックポリシーのリストは、少なくとも２つのバイオメトリックポリシーを含み、該ユーザは、該ユーザが該バイオメトリックポリシーのリスト内の該バイオメトリックポリシーのうちの全てに合格する場合に該アンドポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項６１】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項６０に記載の方法。
【請求項６２】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、バイオメトリックポリシーのリストを有する条件付きポリシーであり、該バイオメトリックポリシーのリストは、少なくとも２つのバイオメトリックポリシーを含み、該ユーザは、該ユーザが第１のバイオメトリックポリシーに関連付けられた最小確率閾値を超える場合、または、該ユーザが該第１のバイオメトリックポリシーに関連付けられた条件付き確率閾値を超え、かつ、該ユーザが第２のバイオメトリックポリシーに関連付けられた最小確率閾値を超える場合に、該条件付きポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項６３】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項６２に記載の方法。
【請求項６４】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、バイオメトリックポリシーのリストを有するランダムポリシーであり、該バイオメトリックポリシーのリストは、少なくとも２つのバイオメトリックポリシーを含み、ランダムバイオメトリックポリシーは、該バイオメトリックポリシーのリストから決定され、該ユーザは、該ユーザが該ランダムバイオメトリックポリシーに合格する場合に該ランダムポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項６５】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項６４に記載の方法。
【請求項６６】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、バイオメトリックポリシーのリストを有する閾値ポリシーであり、該バイオメトリックポリシーのリストは、少なくとも２つのバイオメトリックポリシーを含み、該ユーザは、該バイオメトリックポリシーのリスト内の該バイオメトリックポリシーのうちの１つ以上においてテストされている間に、該ユーザが総確率閾値を超える場合に該閾値ポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項６７】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項６６に記載の方法。
【請求項６８】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストを有するオアポリシーであり、該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストは、少なくとも２つのエレメントを含み、該ユーザは、該ユーザが該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリスト内の該エレメントのうちの１つに合格する場合に該オアポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項６９】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項６８に記載の方法。
【請求項７０】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストを有するアンドポリシーであり、該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストは、少なくとも２つのエレメントを含み、該ユーザは、該ユーザが該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリスト内の該エレメントのうちの全てに合格する場合に該アンドポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項７１】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項７０に記載の方法。
【請求項７２】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストを有する条件付きポリシーであり、該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストは、少なくとも２つのエレメントを含み、該ユーザは、該ユーザが第１のエレメントに関連付けられた最小確率閾値を超える場合、または、該ユーザが該第１のエレメントに関連付けられた条件付き確率閾値を超え、かつ、該ユーザが第２のエレメントに関連付けられた最小確率閾値を超える場合に、該条件付きポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項７３】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項７２に記載の方法。
【請求項７４】
ユーザ認証を企業リソースに提供する方法であって、該方法は、プロセッサと、メモリとを含むバイオメトリックサーバによって実行され、
該方法は、
（ａ）該プロセッサが、該バイオメトリックサーバの該メモリに、該ユーザが該企業リソースへのアクセスを得ることが可能であるか否かを判定する少なくとも１つのバイオメトリックポリシーを格納するステップであって、該バイオメトリックポリシーは、少なくとも１つのバイオメトリックデバイスと関連付けられる、ステップと、
（ｂ）該プロセッサが、該バイオメトリックポリシーを実行することによって、該ユーザが認証されるか否かを判定するステップと、
（ｃ）該プロセッサが、該ユーザが該バイオメトリックポリシーに合格する場合には、該ユーザが該企業リソースにアクセスすることを可能とし、他の場合には、該企業リソースへの該ユーザのアクセスを拒否するステップであって、該バイオメトリックポリシーは、ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストを有するランダムポリシーであり、該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリストは、少なくとも２つのエレメントを含み、ランダムエレメントは、該ポリシーのリスト、デバイスのリスト、またはポリシーおよびデバイスのリスト内の該エレメントから決定され、該ユーザは、該ユーザが該ランダムエレメントに合格する場合に該ランダムポリシーに合格する、ステップと、
該プロセッサが、該ユーザに該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成させることにより、該ユーザを認証対象として登録するステップと
を含み、該バイオメトリックテンプレートは、該ユーザに対して一意的なバイオメトリックデータを含み、該ユーザを登録することは、
該ユーザのバイオメトリックグループに割り当てられたバイオメトリック認証方法と関連付けられたデバイスのリストを参照することにより、該ユーザが登録されるべき該バイオメトリックデバイスを判定することと、
該デバイスのリスト中の該バイオメトリックデバイスの各々についてバイオメトリックテンプレートを作成することと、
該作成されたバイオメトリックテンプレートの各々を、該バイオメトリックサーバ中に格納することと
によって実行される、方法。
【請求項７５】
前記バイオメトリックサーバは、少なくとも２つのバイオメトリックポリシーを該バイオメトリックサーバ内に格納し、該少なくとも２つのバイオメトリックポリシーは、それぞれ、異なる認証レベルを規定し、該認証レベルは、それぞれ、該ユーザが該企業リソースにアクセスすることを認証される前に該ユーザが超えているはずの確率閾値に基づいて設定されている、請求項７４に記載の方法。
【誤訳訂正２】
【訂正対象書類名】明細書
【訂正対象項目名】００１５
【訂正方法】変更
【訂正の内容】
【００１５】
本発明のバイオメトリックポリシーは、個々の企業リソースの保護のレベルにフレキシビリティを提供する。予め定義されたバイオメトリックポリシーには、オアポリシー、アンドポリシー、条件付きポリシー、ランダムポリシーおよび閾値ポリシーが含まれる。これは、バイオメトリックデバイスおよび非バイオメトリックデバイスの両方をレイヤー化することによりなされる。デバイスのレイヤー化により、論理的な手段（バイオメトリックポリシーを介した）での１つ以上のデバイスの組合が、各企業リソースを保護することが可能となる。本発明はまた、各バイオメトリックデバイスについて異なる閾値を設定することが可能である。言い換えれば、本発明は、ユーザが企業リソースへのアクセスを得る前に、各ユーザが通過しているはずの確率（例えば、ユーザが主張している人物である確率は、１／１０００、１／１０，０００または１／１０００，００００である）に基づいて認証レベルを変更し得る。
【誤訳訂正３】
【訂正対象書類名】明細書
【訂正対象項目名】００３６
【訂正方法】変更
【訂正の内容】
【００３６】
本発明は、リソース保護がネットワーク化した環境において使用される際に直面する制限を克服する。本発明は、（１）環境にそくしてふさわしいバイオメトリック測定を使用するフレキシビリティ；（２）企業内でユーザが移動できる；（３）各リソースを保護するのに必要とする認証の程度のフレキシビリティ；（４）リモートでリソース保護システムにユーザを記録できる；（５）リモートでバイオメトリックテンプレートをリフレッシュできる；（６）ネットワーク内のリモートコンピュータにロードされたソフトウェアの保全性を保証する、という利点を有する。本発明はまた、異なる閾値が各バイオメトリックデバイスに設定されることを可能にする。言い換えれば、本発明は、各ユーザが企業リソースへのアクセスを得る前に、通過しているはずの確率（例えば、ユーザが主張している人物である確率は、１／１０００、１／１０，０００または１／１０００，００００である）に基づいて認証レベルを変更し得る。
【誤訳訂正４】
【訂正対象書類名】明細書
【訂正対象項目名】０２２１
【訂正方法】変更
【訂正の内容】
【０２２１】
（７．ポリシーまたはデバイスのリストを有するバイオメトリックポリシー）
他のタイプの管理人が定めるポリシーはポリシーまたはデバイスのリストを有するバイオメトリックポリシーである。この管理人が定めるポリシーは、バイオメトリックデバイス、バイオメトリックでないデバイスおよび／またはバイオメトリックポリシーを用いた組み合わせを可能にする。このタイプのポリシーは、上述した全ての他のポリシーが提供しなかったさらなる柔軟性を供給する。このタイプのポリシーにおいて、ユーザはバイオメトリックシステム１０２により単一のバイオメトリックでないデバイス上でテストされることにより認証されることが可能である。このことは、バイオメトリックデバイスで同じ時間に全てのユーザが登録される必要が無いことによりバイオメトリックシステム１０２への変換に柔軟性を与えるので重要である。ここで、ユーザはバイオメトリックでないデバイスの使用を継続し得、ユーザはバイオメトリックシステム１０２へのログをいつも用いる。