【事件の表示】
　特許第６７４３２７６号発明「エンドツーエンド鍵管理のためのシステム及び方法」の特許異議申立事件について、次のとおり決定する。
【結　論】
　特許第６７４３２７６号の請求項１、１０、２０に係る特許を維持する。
【理　由】
１　手続の経緯
　特許第６７４３２７６号の請求項１，１０，２０に係る特許についての出願は，２０１７年（平成２９年）６月１３日（パリ条約による優先権主張外国庁受理，２０１６年７月２５日，米国）を国際出願日とする特許出願（特願２０１９−５０３７３９号）であって，令和２年７月３１日にその特許権の設定登録がされ，令和２年８月１９日に特許掲載公報が発行された。その後，令和３年２月１９日に特許異議申立人石井ゆかりは，請求項１，１０，２０に係る特許に対して特許異議の申立てを行った。
２　本件発明
　特許第６７４３２７６号の請求項１，１０，２０の特許に係る発明は，それぞれ，その特許請求の範囲の請求項１，１０，２０に記載された事項により特定される次のとおりのものである（請求項１における（１Ａ）〜（１Ｆ）の符号は，当審において付与した。以下，「構成１Ａ」等という。）
「【請求項１】
（１Ａ）モバイル機器に関する方法であって，
（１Ｂ）モバイル支払アプリケーションを前記モバイル機器のユーザドメイン内にて実行するステップであって，前記ユーザドメインは前記モバイル機器のユーザによってモバイルアプリケーションの実行及びアクセスがなされるオペレーティング環境を備える，ステップと，
（１Ｃ）前記モバイル支払アプリケーションで用いるための複数の暗号鍵を，前記モバイル機器のシステムドメイン内にインポートするステップであって，前記システムドメインは前記モバイル機器のオペレーティングシステムによって制御される更にセキュアなオペレーティング環境を備える，ステップと，
（１Ｄ）前記ユーザドメイン内にて前記モバイル支払アプリケーションを実行しつつ，前記システムドメイン内にて前記モバイル支払アプリケーションの支払情報を，インポートされた前記鍵の１つ以上を用いて暗号化するステップと，
（１Ｅ）暗号化された前記支払情報を商人へと送信するステップとを含み，
（１Ｆ）前記システムドメインは前記ユーザドメインに対してスレーブであり，暗号的オペレーションは，前記ユーザドメインから前記システムドメインへのアプリケーションプログラミングインタフェースコールの結果として，前記システムドメイン内にて行われる，方法。
【請求項１０】
　モバイル機器であって，
　モバイル支払アプリケーションを前記モバイル機器のユーザドメイン内にて実行するように構成されたプロセッサであって，前記ユーザドメインは前記モバイル機器のユーザによってモバイルアプリケーションの実行及びアクセスがなされるオペレーティング環境を備える，プロセッサと，
　前記モバイル支払アプリケーションで用いるための複数の暗号鍵を前記モバイル機器のシステムドメイン内にインポートするように構成されたインポータであって，前記システムドメインは前記モバイル機器のオペレーティングシステムによって制御される更にセキュアなオペレーティング環境を備える，インポータとを備えるモバイル機器であって，
　前記プロセッサは，前記ユーザドメイン内にて前記モバイル支払アプリケーションを実行しつつ，前記システムドメイン内にて前記モバイル支払アプリケーションの支払情報を，インポートされた前記鍵の１つ以上を用いて暗号化するようにさらに構成され，
　前記システムドメインは前記ユーザドメインに対してスレーブであり，
暗号的オペレーションは，前記ユーザドメインから前記システムドメインへのアプリケーションプログラミングインタフェースコールの結果として，前記システムドメイン内にて行われる，モバイル機器。
【請求項２０】
　命令が格納された非一時的コンピュータ可読記録媒体であって該命令が実行されるとモバイル機器に関する方法をコンピュータに行わせる非一時的コンピュータ可読記録媒体であり，該方法は，
　モバイル支払アプリケーションを前記モバイル機器のユーザドメイン内にて実行するステップであって，前記ユーザドメインは前記モバイル機器のユーザによってモバイルアプリケーションの実行及びアクセスがなされるオペレーティング環境を備える，ステップと，
　前記モバイル支払アプリケーションで用いるための複数の暗号鍵を，前記モバイル機器のシステムドメイン内にインポートするステップであって，前記システムドメインは前記モバイル機器のオペレーティングシステムによって制御される更にセキュアなオペレーティング環境を備える，ステップと，
　前記ユーザドメイン内にて前記モバイル支払アプリケーションを実行しつつ，前記システムドメイン内にて前記モバイル支払アプリケーションの支払情報を，インポートされた前記鍵の１つ以上を用いて暗号化するステップと，
　暗号化された前記支払情報を商人へと送信するステップとを含み，
　前記システムドメインは前記ユーザドメインに対してスレーブであり，暗号的オペレーションは，前記ユーザドメインから前記システムドメインへのアプリケーションプログラミングインタフェースコールの結果として，前記システムドメイン内にて行われる，非一時的コンピュータ可読記録媒体。」
３　申立理由の概要
　特許異議申立人石井ゆかりは，主たる証拠として米国特許出願公開第２０１５／００５２０６４号明細書（以下「文献１」という。）及び従たる証拠として米国特許出願公開第２０１４／０３６５７７６号明細書（以下「文献２」という。）を提出し，請求項１，１０，２０に係る特許は特許法第２９条第２項の規定に違反してされたものであるから，請求項１，１０，２０に係る特許を取り消すべきものである旨主張する。
４　文献の記載
（１）文献１には，「SECURE REMOTE PAYMENT TRANSACTION PROCESSING USING A SECURE ELEMENT」（発明の名称）（当審訳「セキュアエレメントを用いる安全なリモート支払い取引処理」）として，図面とともに以下の記載がなされている（“・・・”は省略したことを示す。）。
ア「[0020] Embodiments of the present invention are directed to systems and methods for securely processing remote transactions initiated by untrusted merchant applications on a mobile device. Embodiments provide a secure transaction processing system that protects sensitive payment information stored in a secure memory of the mobile device and allows for transmission of that sensitive payment information in a secure manner to perform a remote payment transaction.」
（当審訳）
[0020]本発明の実施形態は，モバイルデバイス上の信頼されていないマーチャントアプリケーションによって開始されたリモート取引を安全に処理するためのシステムおよび方法を対象とし，モバイルデバイスのセキュアなメモリに格納された機密の支払情報を保護し，その機密の支払情報をセキュアな方法で送信してリモート支払い取引を実行することを可能にするセキュアな取引処理システムを提供する。
イ「[0078] In the remote transaction processing system of FIG.1, the mobile device 120 is configured to initiate and process a remote transaction with a merchant computer 130 using a merchant application 121, remote transaction application 124, and a mobile payment application 123 to provide a secure remote payment transaction environment, even when using an unknown merchant application 121 or other mobile application (e.g., web browser) installed on the mobile device 120.・・・
[0079] A user (e.g., consumer 110) may operate a mobile device 120 to perform any number of functions. For example, the consumer 110 may use mobile device 120 to conduct remote payment transactions by communicating with a remote merchant server computer 130. The merchant computer 130 may deliver information regarding available products and services to the merchant application 121 which the consumer 110 may use to initiate a remote transaction, whether located at a merchant location or being remote from the merchant location.
[0080] A “mobile device” may include any electronic computing device. For example, a mobile device 120 may include a mobile phone, tablet, netbook, laptop, or any other suitable mobile computing device. The mobile device 120 may comprise a merchant application 121, a remote transaction application 124, and a mobile payment application 123. The mobile payment application 123 may be stored in a secure memory (e.g., secure element 122).
[0081] A remote transaction application 124 may include any API, application, applet, or other executable code suitable to interface between a secure application on a secure memory (e.g., a mobile payment application 123) and a merchant application 121 (and/or any other non-secure application configured to perform e-commerce transactions).・・・Additionally, in some embodiments, the remote transaction application 124 functionality could be provided by the merchant application 121 or could be embedded into an operating system of the mobile device 120.・・・
・・・
[0086] Secure element 122 may include a hardware or software component operable to securely store any information and/or secure applications. For example, the secure element 122 may be operable to store payment information. Further, a mobile payment application 123 may be provisioned and stored on the secure element 122 to securely access personalized sensitive information (e.g., payment credentials, tokens, account identifiers, etc.) associated with a consumer's financial account.・・・ The secure element 122 may have a separate processor, information stored thereon may be encrypted with secret keys only held by trusted service managers or other designated entities, and the secure element 122 may contain any other hardware Such that the secure element 122 may be a secure area where important and/or sensitive information (e.g., payment credentials, encryption keys, and any other sensitive information) may be stored.・・・」
（当審訳）
[0078]図１のリモート取引処理システムで，モバイルデバイス120は，マーチャントアプリケーション121，リモート取引アプリケーション124，およびモバイル支払アプリケーション123を使用してマーチャントコンピュータ130とのリモート取引を開始および処理するように構成され，たとえ，未知のマーチャントアプリケーション121またはモバイルデバイス120にインストールされた他のモバイルアプリケーション（例えば，ウェブブラウザ）を使用する場合であっても，安全なリモート支払い取引環境を提供する。
[0079]ユーザ（例えば，消費者110）は，モバイルデバイス120を操作して，任意の数の機能を実行することができる。例えば，消費者110は，モバイルデバイス120を使用して，リモートマーチャントサーバーコンピュータ130と通信することによってリモート支払い取引を実行する。マーチャントコンピュータ130は，消費者110がマーチャントの場所にいるか，離れているかにかかわらず，リモート取引の開始に使用するマーチャントアプリケーション121に，利用可能な製品およびサービスに関する情報を配信する。
[0080]「モバイルデバイス」は，任意の電子コンピューティングデバイスを含む。例えば，モバイルデバイス120は，携帯電話，タブレット，ネットブック，ラップトップ，または任意の他の適切なモバイルコンピューティングデバイスを含む。モバイルデバイス120は，マーチャントアプリケーション121，リモート取引アプリケーション124，およびモバイル支払アプリケーション123を備える。モバイル支払アプリケーション123は，安全なメモリ（例えば，セキュアエレメント122）に格納される。
[0081]リモート取引アプリケーション124は，セキュアメモリ上のセキュアアプリケーション（たとえば，モバイル支払アプリケーション123）とマーチャントアプリケーション121（および／またはその他のeコマース取引を実行するように構成された安全でないアプリケーション）との間のインターフェイスに適したAPI，アプリケーション，アプレット，または他の実行可能なコードを含む。・・・さらに，いくつかの実施形態では，リモート取引アプリケーション124の機能は，マーチャントアプリケーション121によって提供されるか，またはモバイルデバイス120のオペレーティングシステムに組み込まれる。
・・・
[0086]セキュアエレメント122は，任意の情報および／または安全なアプリケーションを，安全に格納するように動作可能なハードウェアまたはソフトウェアコンポーネントを含む。例えば，セキュアエレメント122は，支払情報を格納するように動作可能である。さらに，モバイル支払アプリケーション123は，消費者の金融口座に関連付けられた個人化された機密情報（例えば，支払い資格情報，トークン，口座識別子など）に安全にアクセスするためにセキュアエレメント122上にプロビジョニングされて格納される。・・・セキュアエレメント122は，別個のプロセッサを有し，そこに格納された情報は，信頼できるサービスマネージャまたは他の指定されたエンティティによってのみ保持される秘密鍵で暗号化され，セキュアエレメント122は，重要および／または機密情報（例えば，支払い資格情報，暗号化キー，およびその他の機密情報）が保存される際，セキュアエレメント122がセキュアエリアであるように，他のハードウェアを含む。
ウ「[FIG.1]
  
       
   
        
   
  
 
」
エ「[0116] FIGS. 5A-5C show an exemplary flow diagram for an exemplary implementation of the secure remote transaction processing system, according to one embodiment.
・・・
[0122] At step 506, the merchant application 121 sends the signed transaction data and the merchant public key certificate to the remote transaction application 124.・・・
・・・
[0128] The payment information request sent to the mobile payment application 123 may include consumer credential identifier information that is suitable to identify a consumer account (e.g., payment credentials associated with the mobile payment application 123), a type of transaction (e.g., a remote transaction), and any other information that may be relevant to the mobile payment application 123 for processing the remote payment transaction.・・・
・・・
[0130] At step 513, if the merchant public key certificate is validated, the mobile payment application 123 extracts the public key from the merchant public key certificate.
・・・
[0133] At step 516, the mobile payment application 123 encrypts the payment information using the extracted merchant public key associated with the merchant certificate.
[0134] At step 517, the mobile payment application 123 sends the encrypted payment information to the merchant application 121.・・・
[0135] At step 518, the merchant application 121 receives the encrypted payment information and sends the encrypted payment information to the merchant computer 130.・・・」
（当審訳）
[0116]図５Ａ−５Ｃは，一実施形態による，安全なリモート取引処理システムの例示的な実装についての例示的なフロー図を示す。
・・・
[0122]ステップ506で，マーチャントアプリケーション121は，署名された取引データおよびマーチャント公開鍵証明書をリモート取引アプリケーション124に送信する。・・・
・・・
[0128]モバイル支払アプリケーション123に送信される支払情報要求は，消費者アカウント（例えば，モバイル支払アプリケーション123に関連付けられた支払い資格情報），取引のタイプ（例えば，リモート取引），および，リモート支払い取引を処理するためのモバイル支払アプリケーション123に関連する可能性のあるその他の情報を識別するのに適した消費者資格情報識別子情報を含む。・・・
・・・
[0130]ステップ513で，マーチャント公開鍵証明書が検証されると，モバイル支払アプリケーション123は，マーチャント公開鍵証明書から公開鍵を抽出する。
・・・
[0133]ステップ516で，モバイル支払アプリケーション123は，マーチャント証明書に関連付けられた抽出されたマーチャント公開鍵を使用して支払情報を暗号化する。
[0134]ステップ517で，モバイル支払アプリケーション123は，暗号化された支払情報をマーチャントアプリケーション121に送信する。・・・
[0135]ステップ518で，マーチャントアプリケーション121は，暗号化された支払情報を受信し，暗号化された支払情報をマーチャントコンピュータ130に送信する。・・・」
オ「[FIG.5A]
[FIG.5B]
[FIG.5C]
」
カ「[0160] FIG.6 is a high level block diagram of a computer system that may be used to implement any of the entities or components described above. The subsystems shown in FIG.6 are interconnected via a system bus 675. Additional subsystems include a printer 603, keyboard 606, fixed disk 607, and monitor 609, which is coupled to display adapter 604.・・・ The interconnection via system bus 675 allows the central processor 602 to communicate with each subsystem and to control the execution of instructions from system memory 601 or the fixed disk 607, as well as the exchange of information between subsystems.」
（当審訳）
[0160]図６は上記のエンティティまたはコンポーネントのいずれかを実装するために使用できるコンピュータシステムの高レベルのブロック図である。図６に示されているサブシステムは，システムバス675を介して相互接続されている。追加のサブシステムには，プリンタ603，キーボード606，固定ディスク607，およびディスプレイアダプタ604に結合されたモニタ609が含まれる。・・・システムバス675を介した相互接続は，中央プロセッサ602が各サブシステムと通信し，システムメモリ601または固定ディスク607からの命令の実行，ならびにサブシステム間の情報の交換を制御することを可能にする。
キ「[FIG.6]
」
（２）文献１に記載された発明
ア　上記（１）アによれば，文献１には，モバイルデバイスを使用して安全にリモート取引を行うための方法が記載されており，同イ及びウによれば，モバイルデバイスには，情報やアプリケーションを安全に格納するセキュアメモリが備わること，取引には，少なくとも，マーチャントコンピュータとのリモート取引を行うマーチャントアプリケーションと，セキュアアプリケーションとしてセキュアメモリ上で動作するモバイル支払アプリケーションとが用いられること，及び，支払い資格情報その他の機密情報は，暗号化されてセキュアメモリに格納されることが記載されている。
イ　上記（１）エ及びオによれば，モバイル支払アプリケーションは，マーチャントアプリケーション経由でマーチャント公開鍵証明書を受け取り，当該証明書から抽出したマーチャント公開鍵を用いて支払情報を暗号化すること，及び，暗号化した支払情報をマーチャントアプリケーションを経由してマーチャントコンピュータに送信することが記載されている。
ウ　以上より，文献１には，次の発明（以下，「引用発明１」という。）が記載されていると認められる。
（引用発明１）
　モバイルデバイスに関する方法であって，
　取引に用いるマーチャントアプリケーションを実行するステップと
　セキュアメモリ内のモバイル支払アプリケーションにマーチャント公開鍵証明書を受け渡すステップと，
　モバイル支払アプリケーションによりセキュアメモリ内で前記マーチャント公開鍵証明書から抽出したマーチャント公開鍵を用いて支払情報を暗号化するステップと，
　暗号化された支払情報をマーチャントコンピュータに送信するステップを含む，方法。
（３）文献２には，「ELECTRONIC AUTHENTICATION SYSTEMS」（発明の名称）（当審訳「電子認証システム」）として，図面とともに以下の記載がなされている（“・・・”は省略したことを示す。）。
ア「[0045] According to a twelfth aspect of the present disclosure there is provided a transaction device comprising: ・・・, the processor being in communication with a data store wherein the processor is arranged to store transaction data relating to a transaction in the data store during the course of the transaction and,・・・.
・・・
[0047] The data store may comprise a non-volatile memory module.・・・」
（当審訳）
[0045]本開示の第１２の態様によれば，以下を備える取引デバイスが提供される。・・・，データストアと通信しているプロセッサであって，取引の過程で取引に関連する取引データをデータストアに格納するように構成され，・・・
・・・
[0047]データストアは，不揮発性メモリモジュールを含む。・・・
イ「[0087] The Point of Interaction (POI) is a merchant device that may take many forms: dedicated merchant terminal device, mobile phone, internet server.」
（当審訳）
[0087]ＰＯＩは，専用のマーチャントターミナルデバイス，携帯電話，インターネット サーバーなど，さまざまな形式を取るマーチャントデバイスである。
ウ「[0090] The transaction device 102 is shown in further detail in FIG.1(b) and is seen to comprise an input/output arrangement 104, a processor 106, a communications connection 108 to one or more memory devices 110 and a secure element 112.
[0091] The secure element 112 is a secure memory and execution environment in which application code and application data may be securely stored. The secure element 112 also provides an environment within which applications can be run and encryption, decryption and signature functions can be performed.・・・
[0092] A transaction device 102 according to an embodiment of the present disclosure comprises a plurality of modules to carry out required payment transaction tasks with a point of interaction (POI) 114 such as a payment terminal is shown in FIG.2.・・・
[0093] In the example layout 120 of FIG. 2, the transaction device 102 comprises a plurality of payment applications 122 that exist inside a secure element 112,・・・.
[0094]・・・The application authentication manager module 124 is configured to establish secure channels between the transaction device 102 and the POI 114, and comprises algorithms, keys 126 and public key certificates to encrypt the data exchanged between them. In the arrangement shown in FIG. 2 the AAM module 124 is shared between the various payment applications 122. In an alternative arrangement 130 (see FIG. 3), each payment application 122 may have its own application authentication manager 124.」
（当審訳）
[0090]図１（ｂ）に詳細に示される取引デバイス102は，入出力装置104，プロセッサ106，一又は複数のメモリデバイス110への通信接続108及びセキュアエレメント112から構成される。
[0091]セキュアエレメント112は，アプリケーションコードとアプリケーションデータとが安全に格納されるセキュアメモリ及び実行環境である。また，セキュアエレメント112は，暗号化，復号，及び署名機能を実行可能なアプリケーションの実行環境を提供する。
[0092]本開示の一実施形態による取引デバイス102は，図２に示される支払い端末のような，ＰＯＩ114により必要な支払い取引タスクを実行するための複数のモジュールを備える。
[0093]図２に例示するレイアウトでは，取引デバイス102は，セキュアエレメント112内に複数の支払アプリケーション122を備える。・・・
[0094]・・・アプリケーション認証マネージャモジュール124は，取引デバイス102とＰＯＩ114との間に安全なチャネルを確立するように構成され，それらの間で交換されるデータを暗号化するためのアルゴリズム，鍵126および公開鍵証明書を備える。図２に示される構成では，AAMモジュール124は，様々な支払アプリケーション122の間で共有される。代替的な構成130（図３参照）では，各支払アプリケーション122は，それぞれに固有のアプリケーション認証マネージャ124を有する。
エ「[FIG.1]
[FIG.2]
[FIG.3]
」
オ「[0110]・・・The payment applications 122 would feed the payment related data application(s) 136 with information received from the POI 114 and from payment related data application(s) on the POI, thus allowing the payment related data application(s) 136 on the transaction device 102 to adjust to the current transaction and ask for additional data.」
（当審訳）
[0110]・・・支払アプリケーション122は，ＰＯＩ114およびＰＯＩ上の支払い関連データアプリケーションから受信した情報を，支払い関連データアプリケーション136に供給することで，取引デバイス102上の支払い関連データアプリケーション136を，現在の取引に整合させ，追加データの要求を可能にする。
カ「[0120] The above functionality allows different usable payment (and other) applications on the transaction device 102 to be offered to a transaction device user based on the transaction details given by the point of interaction 114.」
（当審訳）
[0120]上記の機能により，ＰＯＩ114によって与えられた取引の詳細に基づいて，取引デバイス102上の異なる使用可能な支払い（および他の）アプリケーションを取引デバイスユーザに提供することができる。
キ「[0177] It is noted that as part of Level 1 (L1) connection management, the CAL 140 within the point of interaction 114 is responsible for:
[0178] Establishing, maintaining, and terminating a connection with the transaction device 102
[0179] Managing the interaction with the payment application 122 as a session, including opening, pausing, resuming, and closing the application through a signalling protocol」
（当審訳）
[0177]レベル１（L1）接続管理の一部として，ＰＯＩ114内のCAL 140は，以下を担当することに留意されたい。
[0178]取引デバイス102との接続の確立，維持，および終了
[0179]シグナリングプロトコルを介したアプリケーションのオープン，一時停止，再開，およびクローズを含む，セッションとしての支払アプリケーション122との相互作用の管理。
ク「[0294] The Station to Station protocol would be carried out as below:
[0295] 1. Transaction device 102 generates ephemeral private key dx
[0296] 2. Transaction device 102 generates ephemeral public key Qx= dx・G
[0297] 3. Transaction device 102 sends Qx to POI 114
[0298] 4. POI 114 generates ephemeral private key dt
[0299] 5. POI 114 generates ephemeral public key Qt=dt・G
[0300] 6. POI 114 computes key Kt=f(dt・Qx)
[0301] 7. POI 114 sends Qt‖Alg(Kt)[Qt‖Qx], to transaction device 102, where Alg() is authenticated encryption
[0302] 8. Transaction device 102 computes key Kc=f(dx・Qt)
[0303] Subsequent communications use the authenticated encryption algorithm with key Kc for the transaction device 102 and Kt for the POI 114」
（当審訳）
[0294]ステーション間プロトコルは，次のように実行される。
[0295] 1.取引デバイス102は，一時的な秘密鍵dxを生成する
[0296] 2.取引デバイス102は，一時的な公開鍵Qx=dx・Gを生成する
[0297] 3.取引デバイス102はQxをPOI 114に送信する
[0298] 4.ＰＯＩ114は，一時的な秘密鍵dtを生成する
[0299] 5.ＰＯＩ114は，一時的な公開鍵Qt=dt・Gを生成する
[0300] 6.ＰＯＩ114は，キーKt=f（dt・Qx）を計算する
[0301] 7.ＰＯＩ114は，Qt‖Alg（Kt）[Qt‖Qx]を取引デバイス102に送信する。ここで，Alg（）は認証された暗号化である。
[0302] 8.取引デバイス102はキーKc=f（dx・Qt）を計算する
[0303]後続の通信は，取引デバイス102にはキーKc，ＰＯＩ114にはキーKtを使用した認証済み暗号化アルゴリズムを使用する。
ケ「[0361] The Link Management Utility serializes PDU exchanges that fit within the constraints of the lower layer (Wrapper APDUs in the case of ISO 7816-4), without imposing any limitation on the size of the messages that the upper layer can send or receive. It includes an Asynchronous Balanced Mode (ABM) i.e. a symmetry mechanism so that applications may send messages at any time, not bound by the limitation of the underlying protocol (e.g. half-duplex master-slave configuration for ISO 7816-4).」
（当審訳）
[0361]リンク管理ユーティリティは，上位層が送受信できるメッセージのサイズに制限を課すことなく，下位層（ISO7816-4の場合はラッパーAPDU）の制約内に収まるPDU交換をシリアル化する。これには，非同期バランスモード（ABM），つまり対称メカニズムが含まれているため，アプリケーションは，基盤となるプロトコルの制限（ISO7816-4の半二重マスタースレーブ構成など）に縛られることなく，いつでもメッセージを送信できる。
コ「[0429]・・・For ABM using ISO 7816-4, the timer will be present in the POI i.e. the master of the ISO 7816-4 communication.」
（当審訳）
[0429] ・・・ISO7816-4を使用するABMの場合，タイマーはＰＯＩ，つまりISO7816-4通信のマスターに存在する。
（４）文献２に記載された技術事項
　上記（３）アないしコの記載を総合すると，文献２には，以下の技術事項が記載されている。
「支払い取引に際して，ＰＯＩをマスター，取引デバイスをスレーブとして，一時的な鍵を使用した暗号通信を行うこと」
５　当審の判断
（１）請求項１に係る発明について
ア　対比
　請求項１に係る発明（以下「本件発明１」という。）と引用発明１とを対比すると，引用発明１の「モバイルデバイス」は，本件発明１の「モバイル機器」に相当し，本件発明１の「商人」は，本件特許明細書を参酌すると，販売主体としての「商人」だけでなく，「商人コンピューティング装置」をも指示する記載である（【００１７】の「商人コンピューティング装置１２０」と【００１８】の「商人１２０」等）と解されるので，引用発明１の「マーチャントコンピュータ」は，本件発明１の「商人」に相当するといえる。
　また，引用発明１の「取引に用いるマーチャントアプリケーション」及び「モバイル支払アプリケーション」と，本件発明１の「モバイル支払アプリケーション」とは，いずれも「取引に関わるアプリケーション」である点で共通する。
　そして，引用発明１の「マーチャント公開鍵証明書」に含まれる「マーチャント公開鍵」は，支払情報の暗号化に用いる公開鍵であることから，本件発明１における「暗号鍵」に相当するといえ，引用発明１において，「マーチャント公開鍵」を含む「マーチャント公開鍵証明書」を受け渡すことは，本件発明１において，暗号鍵をインポートすることに相当するといえる。
　したがって，本件発明１と引用発明１とは，以下の一致点を有し，少なくとも，以下の相違点について相違する。
（一致点）
　モバイル機器に関する方法であって，
　取引に関わるアプリケーションを実行するステップと，
　暗号鍵をインポートするステップと，
　支払情報を，インポートした鍵を用いて暗号化するステップと，
　暗号化された支払情報を商人へと送信するステップとを含む，方法
（相違点１）
　本件発明１に係るモバイル機器は，「前記モバイル機器のユーザによってモバイルアプリケーションの実行及びアクセスがなされるオペレーティング環境」である「ユーザドメイン」と，「前記モバイル機器のオペレーティングシステムによって制御される更にセキュアなオペレーティング環境」である「システムドメイン」とを備え，「前記システムドメインは前記ユーザドメインに対してスレーブ」であるのに対し，引用発明１のモバイルデバイスは，そのようになっていない点。
（相違点２）
　本件発明１は，「モバイル支払アプリケーションを」「ユーザドメイン内にて実行」し，「複数の暗号鍵を」「システムドメイン内にインポート」し，「前記ユーザドメイン内にて前記モバイル支払アプリケーションを実行しつつ，前記システムドメイン内にて前記モバイル支払アプリケーションの支払情報を，インポートされた前記鍵の１つ以上を用いて暗号化する」ものであり，「暗号的オペレーションは，前記ユーザドメインから前記システムドメインへのアプリケーションプログラミングインタフェースコールの結果として，前記システムドメイン内にて行われる」ものであるのに対し，引用発明１は，そのようになっていない点。
イ　相違点についての判断
　文献２には，支払い取引に際して，ＰＯＩをマスター，取引デバイスをスレーブとして，一時的な鍵を使用した暗号通信を行うことが記載されているものの，上記相違点１及び２に係る本件発明１の構成については，記載も示唆もされていない。
　そして，上記相違点１及び２に係る本件発明１の構成は，当業者にとって自明のものでもない。
ウ　請求項１に係る発明についてのまとめ
　以上の通りであるから，本件発明１は，文献１に記載された発明及び文献２に記載された技術事項に基づいて，当業者が容易に想到し得るものとはいえない。
エ　異議申立人の主張について
　特許異議申立人は，文献１に記載された発明と本件発明１とは，本件発明１の構成要件１Ｆのうち，「前記システムドメインは前記ユーザドメインに対してスレーブであり」との事項を除いて一致し，当該事項は文献２に記載されているから，本件発明１は，文献１及び２に基づいて，当業者が容易に発明し得たものであると主張するが，文献１に記載された発明と本件発明1とは，少なくとも，上記相違点１及び２について相違するものであるから，申立人の主張には理由がなく，採用することができない。
（２）請求項１０に係る発明について
ア　文献１における上記４（１）カ及びキの記載によれば，文献1に記載されたモバイルデバイスには「プロセッサ」が備わることが明らかである。そして，上記４（１）アないしオの記載と総合すると，文献１には，次の発明（以下，「引用発明２」という。）が記載されていると認められる。
（引用発明２）
　モバイルデバイスであって，
　取引に用いるマーチャントアプリケーションを実行するプロセッサと，
　セキュアメモリ内のモバイル支払アプリケーションにマーチャント公開鍵証明書を受け渡す手段とを備え，
　前記プロセッサは，モバイル支払アプリケーションによりセキュアメモリ内でマーチャント公開鍵を用いて支払情報を暗号化する，モバイルデバイス。
イ　請求項１０に係る発明と引用発明２とを対比すると，両者は，少なくとも，上記（１）アに示した相違点１及び２について相違する。そして，当該相違点1及び２に係る構成が，当業者にとって容易想到であるとはいえないことは，上記（１）イのとおりである。
ウ　よって，請求項１０に係る発明は，請求項１に係る発明について，上記（１）に示した理由と同様の理由により，文献１に記載された発明及び文献２に記載された技術的事項に基いて当業者が容易に発明し得るものではない。
（３）請求項２０に係る発明について
ア　文献１における上記４（１）カ及びキの記載によれば，文献1に記載されたモバイルデバイスは，固定ディスクからの命令の実行により処理を行うコンピュータであることは明らかであり，当該固定ディスクが「非一時的コンピュータ可読記録媒体」であることも明らかである。そして，上記４（１）アないしオの記載と総合すると，文献１には，次の発明（以下，「引用発明３」という。）が記載されていると認められる。
（引用発明３）
　命令が格納された非一時的コンピュータ可読記録媒体であって該命令が実行されるとモバイルデバイスに関する方法をコンピュータに行わせる非一時的コンピュータ可読記録媒体であり，該方法は，
　取引に用いるマーチャントアプリケーションを実行するステップと，
　セキュアメモリ内のモバイル支払アプリケーションにマーチャント公開鍵証明書を受け渡すステップと，
　モバイル支払アプリケーションによりセキュアメモリ内でマーチャント公開鍵を用いて支払情報を暗号化するステップと，
　暗号化された支払情報をマーチャントコンピュータに送信するステップを含む，非一時的コンピュータ可読記録媒体。
イ　請求項２０に係る発明と引用発明３とを対比すると，両者は，少なくとも，上記（１）アに示した相違点１及び２について相違する。そして，当該相違点1及び２に係る構成が，当業者にとって容易想到であるとはいえないことは，上記（１）イのとおりである。
ウ　よって，請求項２０に係る発明は，請求項１に係る発明と同様の理由により，文献１に記載された発明及び文献２に記載された技術事項に基づいて，当業者が容易に発明し得たものではない。
（４）まとめ
　以上のとおり，請求項１，１０，２０に係る発明は，文献１に記載された発明及び文献２に記載された技術事項に基づいて当業者が容易に発明をすることができたものではない。
６　むすび
　したがって，特許異議の申立ての理由及び証拠によっては，請求項１，１０，２０に係る特許を取り消すことはできない。
　また，他に請求項１，１０，２０に係る特許を取り消すべき理由を発見しない。
　よって，結論のとおり決定する。
【異議決定日】
令和３年６月２３日（２０２１．６．２３）