【事件の表示】
　特願２０１４−５３７３８２「ユーザ識別情報の検証の提供」拒絶査定不服審判事件〔平成２５年　５月３０日国際公開，ＷＯ２０１３／０７８２６８，平成２６年１２月２５日国内公表，特表２０１４−５３５１０３〕について，次のとおり審決する。
【結　論】
　本件審判の請求は，成り立たない。
【理　由】
第１ 手続の経緯
　本件審判請求に係る出願（以下，「本願」という。）は，２０１２年１１月２１日（パリ条約による優先権主張外国庁受理２０１１年１１月２２日（以下，「優先日」という。），中国，及び，パリ条約による優先権主張外国庁受理２０１２年１１月２０日，米国）を国際出願日とする出願であって，
　平成２６年４月２１日付けで特許法第１８４条の４第１項の規定による明細書，請求の範囲，及び，図面（図面の中の説明に限る）の日本語による翻訳文が提出されると共に審査請求がなされ，同年５月１２日付けで手続補正がなされ，平成２７年４月２１日付けで審査官により拒絶理由が通知され，これに対して同年８月５日付けで意見書が提出されると共に手続補正がなされ，平成２８年２月１８日付けで審査官により拒絶理由が通知され，これに対して同年６月６日付けで意見書が提出されると共に手続補正がなされたが，同年８月２４日付けで審査官により拒絶査定がなされ，これに対して同年１２月２１日付けで審判請求がなされたものである。
第２　本願発明
　本願の請求項に係る発明は，上記平成２８年６月６日付け手続補正により補正された特許請求の範囲の請求項１乃至１７に記載されたとおりのものであると認められるところ，その請求項１に係る発明（以下，「本願発明」という。）は，以下のとおりのものである。
「【請求項１】
　検証を提供するためのシステムであって，
　１または複数のプロセッサであって，
　　ユーザに関連付けられている検証要求を受信し，
　　前記ユーザに関連付けられているアカウント情報をリトリーブし，前記アカウント情報は，前記ユーザによって以前に提出された複数のユーザ属性値を含み，
　　前記アカウント情報に含まれる前記複数のユーザ属性値から少なくとも１つのユーザ属性値を選択し，
　　前記少なくとも１つの選択されたユーザ属性値に基づいて，検証質問および複数の解答選択肢を動的に生成し，前記複数の解答選択肢は，前記少なくとも１つの選択されたユーザ属性値を含み，前記少なくとも１つの選択されたユーザ属性値に基づいて，前記検証質問および前記複数の解答選択肢を動的に生成することは，
　　　前記少なくとも１つの選択されたユーザ属性値の各々に少なくとも部分的に基づいて，対応する解答選択肢を生成し，
　　　前記少なくとも１つの選択されたユーザ属性値以外に基づいて，少なくとも１つの解答選択肢を生成することであって，
　　　　前記少なくとも１つの選択されたユーザ属性値に関連するユーザ属性を特定し，
　　　　他のユーザによって以前に提出されたユーザ属性値から，前記特定されたユーザ属性に対応する１または複数のユーザ属性値を選択し，
　　　　他のユーザによって以前に提出されたユーザ属性値から選択された前記ユーザ属性値の各々に少なくとも部分的に基づいて，対応する解答選択肢を生成すること，を含む前記少なくとも１つの選択されたユーザ属性値以外に基づいて，少なくとも１つの解答選択肢を生成すること，を含み，
　　前記検証質問および前記複数の解答選択肢をユーザに提示し，
　　前記複数の解答選択肢に関する１または複数の選択を受信し，
　　前記１または複数の選択に少なくとも部分的に基づいて，前記検証が成功したか否かを判定するように構成されている１または複数のプロセッサと，
　前記１または複数のプロセッサに接続され，前記１または複数のプロセッサに命令を提供するよう構成されている１または複数のメモリと，
を備える，システム。」
第３　引用例
１　引用例１に記載されている技術的事項および引用発明
（１）本願の優先日前に頒布又は電気通信回線を通じて公衆に利用可能となり，原審の拒絶査定の理由である平成２８年２月１８日付けの拒絶理由通知において引用された，特開２００４−４６５５３号公報（２００４年２月１２日公開，以下，「引用例１」という。）には，以下の技術的事項が記載されている。
　（当審注：下線は，参考のために当審で付与したものである。）
Ａ　「【０００２】
【従来の技術】
ＡＴＭ（Ａｕｔｏｍａｔｅｄ‐Ｔｅｌｌｅｒ　Ｍａｃｈｉｎｅ）を用いたサービスを提供する金融機関のように，予め登録されたユーザに所定のサービスを提供する機関では，サービスの提供に先立って，
ユーザの真正性を検証する本人確認
ユーザが真正であると認められたとき，すなわち当該ユーザが予め登録を行った本人であると認められたとき，当該ユーザが認証され
Ｂ　「【００１７】
【発明の実施の形態】
以下，本発明の実施の形態を具体例を用いて説明する。
〈具体例１〉
図１は，本発明に係るユーザ認証システムの具体例１を示すブロック図である。
具体例１のユーザ認証システム１０１は，ＡＴＭ（Ａｕｔｏｍａｔｅｄ‐Ｔｅｌｌｅｒ　Ｍａｃｈｉｎｅ）を利用したサービスを提供する金融機関のような，予め登録された登録ユーザに所定のサービスを提供する機関に設けられている。
ユーザ認証システム１０１は，サービスを受けるべく自己の認証を申請する申請ユーザから，当該申請を示す所定のメッセージが供給される。このメッセージには，予め登録された真正なユーザである登録ユーザを識別するＩＤ情報が含まれて
【００１８】
ユーザ認証システム１０１は
入出力端子１０を経て供給される前記メッセージ
申請ユーザの本人確認を行う
申請ユーザに提示すべき質問を選定する
【００１９】
情報管理部１２は，登録ユーザに関する私的な事項を示す個人情報
本人確認のために申請ユーザに個人情報を問うための質問情報を保持する個人情報記憶部１２ａと，個人情報に関連する事項を示すダミー情報を保持するダミー情報記憶部１２ｂとを有する
【００２０】
本具体例では，
個人情報を正解答とし且つダミー情報を誤解答として，質問情報の質問に回答する多肢選択形式の出題が形成され
出題数は，確実な本人確認のためには，単一よりも複数のほうが望ましく
正解答の選択
【００２１】
前記した多肢選択形式の出題内容として，例えば
登録ユーザの誕生日（１月１日）が採用される場合
質問情報は
質問を示し
個人情報は，正解答となる「１月１日」を示し
…（中略）…
【００２６】
出題部１４は，出題制御部１３で選定された質問の
質問情報と，当該質問の選択肢に対応する個人情報およびダミー情報
Ｃ　「【００２９】
具体例１のユーザ認証システム１０１の動作を図１に沿って説明する。
ＩＤ取得部１１は，申請ユーザから，
サービスを受けるべく認証を申請するメッセージ
メッセージからＩＤ情報を取得し
出題部１４へ供給する
【００３０】
出題部１４は
出題制御部へ前記ＩＤ情報を供給
出題制御部１３は，出題部１４からのＩＤ情報に対応する質問を用意すべく，
選定した質問の質問情報および当該質問の正解答となる個人情報を情報管理部１２の個人情報記憶部１２ａに要求する
情報管理部１２は，前記要求に沿った質問情報および個人情報を個人情報記憶部１２ａから抽出し，これらを出題制御部１３へ供給する
出題制御部１３は，前記個人情報に対応したダミー情報を情報管理部１２へ要求し，該要求に沿ったダミー情報を取得する
【００３１】
出題制御部１３は，情報管理部１２から取得した質問情報，個人情報およびダミー情報を出題部１４へ供給
出題部１４は，出題制御部１３からの質問情報，個人情報およびダミー情報からなる出題を
申請ユーザへ供給する
【００３２】
その後，前記質問に対する申請ユーザからの回答情報が判定部１５に供給されると
判定部１５は，供給された回答の正誤を前記個人情報に基づいて判定し，
正誤判定結果に基づいて，当該申請ユーザの認証の可否を判定する
…（中略）…
【００３６】
…（中略）…　例えば，申請ユーザが認証された際に，
趣味に関する質問
の正解答が「テニス」である
【００３８】
前記した新たな正解答に関する判定では，認証を許可されたときの回答が対象となることから，当該回答を行ったユーザは登録ユーザ本人である可能性が高く，そのようなユーザにより
同一の誤解答が繰り返されることは
正解答と異なる回答が選択された
Ｄ　「【００３９】
更新判定部１６ｂは，前記したような新たな正解答との判定を下したとき，情報管理部１２で
正解答として保持されている個人情報（「テニス」）
…（中略）…
【００４４】
前記した新たな
個人情報の内容を，例えば「好きな色」とするとき
選択肢情報は，「赤」，「緑」，「青」，「黄」のような選択肢とな
いずれかの選択肢も正解答の個人情報となり得る
…（中略）…
【００４７】
具体例３のユーザ認証システム１０３によれば，具体例１における効果と同様な効果を得ることができ，さらに，
既存の個人情報と異なる新たな個人情報を追加登録する
（２）ここで，引用例１に記載されている事項を検討する。　
ア　上記Ａの「ユーザの真正性を検証する本人確認」によって「ユーザが真正であると認められたとき，すなわち当該ユーザが予め登録を行った本人であると認められたとき，当該ユーザが認証され」との記載，及び，上記Ｂの段落【００１８】の「ユーザ認証システム１０１は」「申請ユーザの本人確認を行う」との記載からすると，引用例１には，“ユーザの認証を行うユーザ認証システム”が記載されていると解される。
イ　上記Ｂの段落【００１７】の「ユーザ認証システム１０１は，サービスを受けるべく自己の認証を申請する申請ユーザから，当該申請を示す所定のメッセージが供給される。このメッセージには，予め登録された真正なユーザである登録ユーザを識別するＩＤ情報が含まれて」との記載，上記Ｂの段落【００１８】の「ユーザ認証システム１０１は」「入出力端子１０を経て供給される前記メッセージ」との記載，上記Ｃの段落【００２９】の「サービスを受けるべく認証を申請するメッセージ」との記載から，“入出力端子は，自己の認証を申請するユーザのＩＤ情報が含まれる，認証の申請を示す所定のメッセージを受信”することが記載されていると解される。
ウ　上記Ｂの段落【００１９】の「情報管理部１２は，登録ユーザに関する私的な事項を示す個人情報」と，「本人確認のために申請ユーザに個人情報を問うための質問情報を保持する個人情報記憶部１２ａと，個人情報に関連する事項を示すダミー情報を保持するダミー情報記憶部１２ｂとを有する」との記載，上記Ｃの段落【００２９】の「メッセージからＩＤ情報を取得し，」「出題部１４へ供給する」との記載，上記Ｃの段落【００３０】の「出題部１４は」「出題制御部へ前記ＩＤ情報を供給」し，「出題制御部１３は，出題部１４からのＩＤ情報に対応する質問を用意すべく，」「選定した質問の質問情報および当該質問の正解答となる個人情報を情報管理部１２の個人情報記憶部１２ａに要求する」との記載，「情報管理部１２は，前記要求に沿った質問情報および個人情報を個人情報記憶部１２ａから抽出し，これらを出題制御部１３へ供給する」との記載，「出題制御部１３は，前記個人情報に対応したダミー情報を情報管理部１２へ要求し，該要求に沿ったダミー情報を取得する」との記載から，
　「出題制御部１３」は，「ＩＤ情報に対応する質問」として「選定した質問の質問情報」と，「当該質問の正解答となる個人情報を情報管理部１２の個人情報記憶部１２ａに要求」し，「情報管理部１２」が，「個人情報記憶部１２ａから前記要求に沿った個人情報を抽出」すること，及び，「個人情報」は「登録ユーザに関する私的な事項を示す」ことが読み取れる。
　ここで，上記「ＩＤ情報に対応する質問」として「選定した質問の質問情報」を要求することから，「選定した質問の質問情報」は，「ＩＤ情報に対応する」ことが読み取れ，上記イにおける検討を踏まえると，「選定した質問の質問情報」は，ユーザのＩＤ情報に対応することが読み取れる。
　また，上記「選定した質問」の「正解答となる個人情報」は，ユーザのＩＤ情報に対応する質問に対する，登録ユーザの私的な事項を示す情報（個人情報）であることから，ユーザのＩＤ情報に対応する個人情報であることが読み取れる。
　以上より，引用例１には，“出題制御部は，ユーザのＩＤ情報に対応する質問情報及び個人情報を情報管理部の個人情報記憶部に要求し，前記個人情報は，ユーザに関する私的な事項を示す情報であって，前記情報管理部は，前記個人情報記憶部から，前記要求に沿った個人情報を抽出”することが記載されていると解される。
エ　上記Ｄの段落【００４７】の「既存の個人情報と異なる新たな個人情報を追加登録する」との記載から，“既存の個人情報に，新たな個人情報が追加登録される”ことが記載されていると解される。
　加えて，上記Ｂの段落【００２１】の「登録ユーザの誕生日（１月１日）が採用される場合」，「個人情報は，正解答となる「１月１日」を示し」との記載，上記Ｃの段落【００３６】の「趣味に関する質問」「の正解答が「テニス」である」との記載，上記Ｄの段落【００３９】の「情報管理部１２で正解答として保持されている個人情報（「テニス」）」との記載，上記Ｄの段落【００４４】の「個人情報の内容を，例えば「好きな色」とするとき，」「選択肢情報は，「赤」，「緑」，「青」，「黄」のような選択肢とな」り，「いずれかの選択肢も正解答の個人情報となり得る」との記載から，個人情報には，「誕生日」，「趣味」，「好きな色」といった複数の属性に対応する，複数の個人情報（例えば，「１月１日」，「テニス」，「赤」）が含まれることが読み取れる。
　したがって，上記ウでの検討を踏まえると，引用例１には，“個人情報は，登録ユーザに関する私的な事項を示す情報であって，既存の個人情報に，新たな個人情報が追加登録され，また複数の属性に対応するユーザの複数の個人情報を含む”ことが記載されているといえる。
オ　上記Ｂの段落【００１８】の「申請ユーザに提示すべき質問を選定する」との記載，上記Ｂの段落【００２１】の「質問情報は」「質問を示し」との記載から，“質問情報は，ユーザに提示すべき質問を示す”ことが記載されていると解される。
カ　上記Ｂの段落【００２０】の「個人情報を正解答とし且つダミー情報を誤解答として，質問情報の質問に回答する多肢選択形式の出題が形成され」との記載，段落【００２６】の「質問情報と，当該質問の選択肢に対応する個人情報およびダミー情報」との記載，上記Ｃの段落【００３１】の「出題制御部１３は，情報管理部１２から取得した質問情報，個人情報およびダミー情報を出題部１４へ供給」し，「出題部１４は，出題制御部１３からの質問情報，個人情報およびダミー情報からなる出題を」「申請ユーザへ供給する」との記載から，
　“出題制御部は，情報管理部から取得した質問情報，個人情報およびダミー情報を出題部へ供給し，出題部は，出題制御部から供給された，質問情報，個人情報およびダミー情報からなる出題をユーザへ供給し，ここで，前記出題は，個人情報を正解答とし且つダミー情報を誤解答として，質問情報の質問に回答する多肢選択形式である”ことが記載されていると解される。
キ　上記Ｃの段落【００３２】の「前記質問に対する申請ユーザからの回答情報が判定部１５に供給されると」，「判定部１５は，供給された回答の正誤を前記個人情報に基づいて判定し，」「正誤判定結果に基づいて，当該申請ユーザの認証の可否を判定する」との記載から，判定部は，質問に対するユーザからの回答情報を得て，前記回答情報に基づいて，ユーザの認証の可否を判定することが読み取れる。
　加えて，上記カにおける検討，上記Ｂの段落【００２０】の「正解答の選択」との記載，上記Ｃの段落【００３８】の「同一の誤解答が繰り返されることは」「正解答と異なる回答が選択された」との記載から，多肢選択形式の出題において，複数の選択肢のうち，どの回答が選択されたかによって，正誤を判定しているといえる。
　そうすると，上記「質問に対するユーザからの回答情報」は，“質問に対してユーザがどの回答を選択したかの情報”であるといえるから，引用例１には，“判定部は，質問に対してユーザがどの回答を選択したかの情報を得て，前記情報に基づいて，ユーザの認証の可否を判定する”ことが記載されていると解される。
（３）以上，ア乃至キの検討によれば，引用例１には次の発明（以下，「引用発明」という。）が記載されているものと認める。
「ユーザの認証を行うユーザ認証システムであって，
　入出力端子は，自己の認証を申請するユーザのＩＤ情報が含まれる，認証の申請を示す所定のメッセージを受信し，
　出題制御部は，ユーザのＩＤ情報に対応する質問情報及び個人情報を情報管理部の個人情報記憶部に要求し，前記個人情報は，ユーザに関する私的な事項を示す情報であって，既存の個人情報に，新たな個人情報が追加登録され，また複数の属性に対応するユーザの複数の個人情報を含み，
　前記情報管理部は，前記個人情報記憶部から，前記要求に沿った個人情報を抽出し，
　出題制御部は，前記情報管理部から取得した質問情報，個人情報およびダミー情報を出題部へ供給し，
　出題部は，前記出題制御部から供給された，質問情報，個人情報およびダミー情報からなる出題をユーザへ供給し，ここで，前記出題は，個人情報を正解答とし且つダミー情報を誤解答として，質問情報の質問に回答する多肢選択形式であり，前記質問情報は，ユーザに提示すべき質問を示し，
　判定部は，質問に対してユーザがどの回答を選択したかの情報を得て，前記情報に基づいて，ユーザの認証の可否を判定する，システム。」
２　引用例２に記載されている技術的事項
　本願の優先日前に頒布又は電気通信回線を通じて公衆に利用可能となり，原審の拒絶査定において引用された，米国特許出願公開第２００９／０２７６８３９号明細書（２００９年１１月５日公開，以下，「引用例２」という。）には，以下の技術的事項が記載されている。
　（当審注：下線は，参考のために当審で付与したものである。）
Ｅ　「[0039] 
During a registration session the user is presented with a large number of registration questions
[0040] When the user wants to access one or more secure resources, the user goes through a verification session in order to validate the identity of the user with the single login authentication system. During the verification session, the user is asked a set of verification questions. These verification questions are taken from the set of registration questions answered by the user during one or more registration sessions. Each question is presented along with a set of verification answers. 
The correct verification answer is the registration answer provided by the user to the same question during one or more registration sessions, while the rest of the verification answers presented are incorrect verification answers, which may be generated in a variety of ways as further discussed below
（当審訳：「[００３９]　
登録セッション中，多数の登録質問がユーザに出題される
[００４０]　ユーザが１又は複数の安全な資源へのアクセスを要求する場合は，シングルログイン認証システムによって，ユーザの身元を検証するため，ユーザは検証セッションを経る。検証セッション中，ユーザには一連の検証質問が出題される。これらの検証質問は，ユーザが登録セッション中に回答した一連の登録質問から取得したものである。各質問は一連の検証用解答とともに提示される。
正しい検証用解答は，登録セッション中の同一質問に対してユーザが回答することによって得られた，登録された回答であるのに対し，残りの検証用解答は，下記でさらに検討するような様々な手法で生成される，誤った検証用解答である
Ｆ　「[0067] Third, since it may be difficult for users to remember each of the answers they provided, users are not expected to remember the exact answers they provided to each question, they are only expected to recognize those answers when they see them in the future. For example, as illustrated in  FIG. 3 , in accordance with the present invention, when a question is presented to a user it is presented along with a number of possible answers, one of which will be correct and the others incorrect. Hence, the user need only recognize the correct answer from among the incorrect answers.
[…].
[0070] There are several ways to generate false answers presented to the user. […].
[0072] In 
the preferred embodiment
 the answers entered by other users for the same question are used as incorrect answers on each question screen during verification
The answers provided by users to questions can be grouped together based on a variety of demographic information,
other attributes collected by the system during the initial registration process
the false answers for a middle-aged user
may consist of answers provided by other users with similar demographic backgrounds
[0073] In order to further enhance the security of the verification session, a None of the Above option can be included as one of the answer options for each question during verification. 」
（当審訳：「[００６７]　三つ目として，ユーザにとって，提供した各々の回答を思い出すのは困難であろうから，ユーザは，各質問に対して提供した正しい回答を思い出すことは期待されず，単に，将来これらの回答を見た時に，これらの回答を識別することを期待されているだけである。例えば，図３に示されるように，本発明に従えば，質問がユーザに提示されるときは，１つは正解答で，その他は誤解答というように，沢山の可能性のある解答とともに提示される。これ故に，ユーザは誤った解答の中から，正しい解答を識別さえすれば十分である。
…（中略）…
[００７０]　ユーザへ提示する誤解答を生成するには，いくつかの方法がある。…（中略）…
[００７２]　本発明の
好ましい実施態様
同一質問に対する他のユーザからの回答を，検証中の各質問画面における誤解答として用いる
回答は，最初の登録プロセスにおいてシステムによって集積された
その他特性といった，様々な層に基づいてグループ化することができる
中年のユーザに対する誤解答は，類似の経歴の層の他のユーザによって提供された回答で構成することができる
[００７３]　検証セッションのセキュリティをより強化するためには，検証セッションにおける各質問の解答選択肢の１つに，「上記のどれでもない」選択肢を含ませることができる。」）
３　参考文献１に記載されている技術的事項
　本願の優先日前に頒布又は電気通信回線を通じて公衆に利用可能となった，特開２００１−１８８７５９号公報（２００１年７月１０日公開，以下，「参考文献１」という。）には，関連する図面とともに，以下の技術的事項が記載されている。
　（当審注：下線は，参考のために当審で付与したものである。）
Ｇ　「【０００６】このような着想に基づき完成された本発明は，カード発行時に，本人しか知り得ず且つ忘れるおそれのない私的事項に関する個人情報を，暗証番号とともにカード発行機関が直接的または間接的に管理する装置に登録しておき，前記個人情報にもとづく複数の質問の中から単または複数の質問を毎回ランダムに選択抽出して，その質問に対する回答をカード使用時にカード使用者に求め，これに対する回答内容を既登録の個人情報の内容と照合することにより，カード使用者が真正なカード所有者であるか否かを判定してなることを特徴としている。
…（中略）…
【００２２】個人情報チェック工程では，まず
最初に個人情報データベース２から個人情報が読み取られ，読み取った個人情報に基づき質問が
選択される
個人情報データベースには質問形式そのままの形でデータが入っているわけではないので，データの取り出しと同時に，取り出した個人情報のデータに基づき質問文を作成する
【００２３】次いでこの
作成された質問文が多枝選択回答方式で表示
…（中略）…
【００２６】このようにして登録された個人情報は，カード使用時に出された質問に対する回答が正しいか或いは誤っているかを判断するために用いられる。カード使用者に提示する形式は，それに対する回答内容が前記登録された個人情報と照合できるものであれば特に限定されない。
図６は質問形式の最も単純な例
「好きな言葉を以下より１つ選択して下さい」という質問がタッチパネル等の感圧手段を備えた表示装置に表示され，それに対する回答候補として，「１．忍耐  ２．努力  ３．誠意  ４．愛  ５．根性  ０．該当なし  ９．パス」が表示されている様子を示している
質問に対する回答の幅を広げることができるようになり，他人が正しい回答を偶然見つけ出すことをより困難にすることができる
４　参考文献２に記載されている技術的事項
　本願の優先日前に頒布又は電気通信回線を通じて公衆に利用可能となった，特開昭５７−５５４６８号公報（昭和５７年４月２日公開，以下，「参考文献２」という。）には，関連する図面とともに，以下の技術的事項が記載されている。
　（当審注：下線は，参考のために当審で付与したものである。）
Ｈ　「
第３図は本個人識別装置に用いる知識データの一例の一部
この情報は，個人の氏名，生年月日，性別，住所などの基本データの他，過去の経験や経歴に関した情報として，郷里を流れている小川の名前，登山したことのある思い出の山の名前，過去に住んだことのある都市，学生時代の恩師の名，愛用している腕時計のメーカ名，自家用車の登録番号，母の結婚前の姓などが，対応する項目番号のあとに列記されている
　このような知識データを用いて端末装置３が質問を発する技術は極めて容易に実現できる。たとえばもつとも簡単な方式としては，「あなたが」「は」「ですか？」という３種の文字コード列を配置しておき，いくつかの項目のうちの一つ，たとえば
第３図の（２８）塩釜市が乱数を利用して選ばれたとすると
回答の「塩釜市」という文字コードを挿入
「あなたが過去に住んだことのある都市は，次のうちのどれですか？」という文章を創成し，１…米沢市　２…塩釜市　３…姫路市　４…境港市　５…松山市　というように５個程度を例示し，その中に本物の回答例「塩釜市」を任意の場所にはめ込んだり，あるいは全然はめ込まなかつたりして質問を複雑化できる
第４　対比
１　本願発明と引用発明とを対比する。
（１）引用発明の「ユーザの認証を行うユーザ認証システム」は，上記Ａの「当該ユーザが予め登録を行った本人であると認められたとき，当該ユーザが認証され」とあるように，当該ユーザが正しいユーザであるかを判別することを可能とするシステムであるといえるところ，本願発明の「検証を提供するためのシステム」も，本願当初明細書（段落【００６４】，【００６５】を参照）に，「検証されるユーザがウェブサイトにログオンした実際のユーザではない場合に，間違いであるがそれらしい解答選択肢を混乱して選択しうるように」及び「不正ユーザが混乱して，間違った解答選択肢を選ぶことで検証に失敗しうるように」と記載されるように，当該ユーザが正しいユーザであるかを判別することを可能とするシステムであることが読み取れるから，引用発明の「ユーザの認証を行う」ことと，本願発明の「検証を提供する」こととは，実質的に相違するところはない。
　そうすると，引用発明の「ユーザの認証を行うユーザ認証システム」と，本願発明「検証を提供するためのシステム」は，後記する点で相違するものの，検証を提供するためのシステムである点で共通する。
（２）引用発明の「入出力端子は，自己の認証を申請するユーザのＩＤ情報が含まれる，認証の申請を示す所定のメッセージを受信」するところ，「検証を申請する所定のメッセージ」は“検証の要求”といえる。
　また検証の要求である「所定のメッセージ」には「自己の認証を申請するユーザのＩＤ情報が含まれ」ていることから，検証の要求は，ユーザとの関連付けを示すユーザＩＤを含むことによって“ユーザに関連付けられている”といえる。
　そうすると，引用発明の「入出力端子は，自己の認証を申請するユーザのＩＤ情報が含まれる，認証の申請を示す所定のメッセージを受信」することは，本願発明の「ユーザに関連付けられている検証要求を受信」することに相当する。
（３）引用発明の「ユーザのＩＤ情報に対応する」「個人情報」は，ユーザのＩＤ情報を介して“ユーザに関連付けられている情報”といえることから，本願発明の「ユーザに関連付けられているアカウント情報」に相当する。
　また，引用発明の上記「個人情報」は「ユーザに関する私的な事項を示す情報であって，既存の個人情報に，新たな個人情報が追加登録され」るところ，個人情報を登録するために，ユーザが当該個人情報を“提出”していることは明らかである。
　さらに，引用発明の「個人情報」は，「複数の属性に対応するユーザの複数の個人情報を含」むところ，複数の属性に対応する，ユーザの複数の個人情報は，複数の属性の各々に対応するユーザの値であって，ユーザによって以前に提出された複数のユーザ属性値であることは明らかである。
　そうすると，引用発明の「個人情報」と，本願発明の「アカウント情報」は，後記する点で相違するものの，「ユーザによって以前に提出された複数のユーザ属性値を含む」点で共通する。
（４）引用発明の「出題制御部は，ユーザのＩＤ情報に対応する質問情報及び個人情報を個人情報記憶部に要求」するところ，個人情報を「要求」することは，具体的には，個人情報記憶部から所定の情報を読み出すことや検索する処理を意味することは明らかであるから，引用発明の「出題制御部は，ユーザのＩＤ情報に対応する質問情報及び個人情報を個人情報記憶部に要求」することは，本願発明の「アカウント情報をリトリーブ」することに相当する。
（５）引用発明の「情報管理部は，前記個人情報記憶部から，前記要求に沿った個人情報を抽出」するところ，「抽出」するとは，所定の個人情報を“選択”して取り出すことに他ならないこと，及び，上記（３）における検討から，引用発明の「情報管理部は，前記個人情報記憶部から，前記要求に沿った個人情報を抽出」することは，本願発明の「アカウント情報に含まれる，前記複数のユーザ属性値から少なくとも１つのユーザ属性値を選択」することに相当する。
（６）引用発明の「出題制御部は，前記情報管理部から取得した質問情報，個人情報およびダミー情報を出題部へ供給し，出題部は，前記出題制御部から供給された，質問情報，個人情報およびダミー情報からなる出題をユーザへ供給し，ここで，前記出題は，個人情報を正解答とし且つダミー情報を誤解答として，質問情報の質問に回答する多肢選択形式であり，前記質問情報は，ユーザに提示すべき質問を示」すところ，「正解答」及び「誤解答」は，複数の解答選択肢を構成することは明らかであることから，上記（３）における検討を踏まえると，引用発明の「個人情報を正解答」とした「多肢選択形式」の出題は，「少なくとも１つの選択されたユーザ属性値を含」むといえる。
　そうすると，引用発明の「質問情報，個人情報およびダミー情報からなる出題をユーザへ供給し，ここで，前記出題は，個人情報を正解答とし且つダミー情報を誤解答として，質問情報の質問に回答する多肢選択形式であ」ることは，本願発明の「複数の解答選択肢は，前記少なくとも１つの選択されたユーザ属性値を含」に相当する。
（７）引用発明の「出題部は，前記出題制御部から供給された，質問情報，個人情報およびダミー情報からなる出題をユーザへ供給し，ここで」「前記質問情報は，ユーザに提示すべき質問を示」すところ，上記（１）及び（５）における検討を踏まえると，ユーザを検証するために用いる質問と，当該質問に対する複数の回答選択肢をユーザに提示しているといえるから，引用発明の「出題部は，前記出題制御部から供給された，質問情報，個人情報およびダミー情報からなる出題をユーザへ供給」することは，本願発明の「検証質問および前記複数の解答選択肢をユーザに提示」することに相当する。
（８）引用発明の「判定部は，質問に対してユーザがどの回答を選択したかの情報を得」るところ，多肢選択形式の出題において，どの選択肢が選択されたかの情報を得ることに他ならないから，引用発明の「質問に対してユーザがどの回答を選択したかの情報を得」ることは，本願発明の「複数の解答選択肢に関する１または複数の選択を受信」することに相当する。
　また，引用発明の「判定部は」，「前記情報に基づいて，ユーザの認証の可否を判定」しており，上記（１）における検討を踏まえると，選択した選択肢が，当該ユーザの個人情報に対応した正解答か否かに基づいて，正しいユーザであるかを判定しているといえる。
　これに対し，本願発明の「前記１または複数の選択に少なくとも部分的に基づいて，前記検証が成功したか否かを判定する」ことは，本願当初明細書（段落【００５７】参照）に，「１または複数の選択が少なくとも１つの選択されたユーザ属性値の各々に対応する場合，検証は成功したと判定され」と記載されていることから，選択した選択肢が，当該ユーザの個人情報に対応する解答か否かに基づいて，検証の成否を判定していると解される。
　そうすると，引用発明の「前記情報に基づいて，ユーザの認証の可否を判定」ことは，本願発明の「前記１または複数の選択に少なくとも部分的に基づいて，前記検証が成功したか否かを判定する」ことに相当する。
２　以上から，本願発明と引用発明とは，以下の点で一致し，また，以下の点で相違する。
＜一致点＞　
「検証を提供するためのシステムであって，
　ユーザに関連付けられている検証要求を受信し，
　前記ユーザに関連付けられているアカウント情報をリトリーブし，前記アカウント情報は，前記ユーザによって以前に提出された複数のユーザ属性値を含み，
　アカウント情報に含まれる前記複数のユーザ属性値から少なくとも１つのユーザ属性値を選択し，
　複数の解答選択肢は，前記少なくとも１つの選択されたユーザ属性値を含み，
　検証質問および前記複数の解答選択肢をユーザに提示し，
　前記複数の解答選択肢に関する１または複数の選択を受信し，
　前記１または複数の選択に少なくとも部分的に基づいて，前記検証が成功したか否かを判定する，システム。」
＜相違点１＞
　検証を提供するためのシステムに関し，本願発明では，「システム」が「１または複数のプロセッサ」及び「１または複数のプロセッサに接続され，前記１または複数のプロセッサに命令を提供するよう構成されている１または複数のメモリ」を備えるのに対して，引用発明では，「ユーザ認証システム」がプロセッサやメモリを備えることについて言及されていない点。
＜相違点２＞
　検証質問及び複数の解答選択肢に関し，本願発明は「前記少なくとも１つの選択されたユーザ属性値に基づいて，検証質問および複数の解答選択肢を動的に生成し，」「前記少なくとも１つの選択されたユーザ属性値に基づいて，前記検証質問および前記複数の解答選択肢を動的に生成することは，前記少なくとも１つの選択されたユーザ属性値の各々に少なくとも部分的に基づいて，対応する解答選択肢を生成」することを含むのに対して，引用発明は，「個人情報」を取得するものの，まず解答選択肢となる「個人情報」を選択し，当該選択した個人情報に基づいて質問及びダミー情報を動的に生成する構成は特定されていない点。
＜相違点３＞
　少なくとも１つの選択されたユーザ属性値以外に基づいて，少なくとも１つの解答選択肢を生成することに関し，本願発明は「前記少なくとも１つの選択されたユーザ属性値に関連するユーザ属性を特定し，他のユーザによって以前に提出されたユーザ属性値から，前記特定されたユーザ属性に対応する１または複数のユーザ属性値を選択し，他のユーザによって以前に提出されたユーザ属性値から選択された前記ユーザ属性値の各々に少なくとも部分的に基づいて，対応する解答選択肢を生成すること，を含む前記少なくとも１つの選択されたユーザ属性値以外に基づいて，少なくとも１つの解答選択肢を生成すること，を含」むのに対して，引用発明は，「質問情報の質問」に対して解答選択肢となる，対応する「ダミー情報」を取得し，当該ダミー情報を誤解答とするものの，ダミー情報を他のユーザによって以前に提出されたユーザ属性値から選択するような上記構成は記載されていない点。
第５　当審の判断
　上記相違点１乃至３について検討する。
１　相違点１について
　引用発明では，「ユーザ検証システム」において，ユーザの個人情報を登録したり，当該個人情報に基づいて，質問情報や当該質問に対する正解答を抽出する等の情報処理を行っていることから，このような情報処理を行うための１または複数のプロセッサと，前記プロセッサに接続され，前記プロセッサに命令を提供する１または複数のメモリを備えていることは，当業者にとって自明である。
　したがって，相違点１は，実質的な相違には当たらない。
２　相違点２について
　引用発明では，「個人情報を正解答とし，ダミー情報を誤解答として，前記質問情報の質問に対する多肢選択形式の出題を形成」するところ，個人情報を正解答とした多肢選択形式の出題の形成手順として，まず，個人情報を選択し，選択した個人情報に基づいて，質問及び正解答，誤解答となる複数の選択肢を動的に作成することは，例えば，参考文献１（上記Ｇの特に段落【００２２】，【００２６】を参照），参考文献２（上記Ｈを参照）に記載されるように，本願の優先日前には当該技術分野における周知技術であって，どのような手順で，対となる質問と正解答（個人情報）を作成するかは，当業者が適宜に選択し得た設計的事項である。
　そうすると，引用発明において，上記周知技術を適用して，個人情報を選択し，選択した個人情報に基づいて，質問及び正解答，誤解答となる複数の選択肢を動的に作成すること，すなわち，相違点２に係る構成とすることは，当業者が容易に想到し得たことである。
３　相違点３について
　引用発明では，「ダミー情報」を「誤解答」として用いるところ，引用例１には，「ダミー情報は，第三者による正解答の選択を困難にすることを目的として，個人情報に類似した複数の事項を示すことが望ましい」（上記Ｂの段落【００２０】を参照）と記載されていることから，正解答となる個人情報に類似するほど，ダミー情報として好ましいことが読み取れる。
　そして，ユーザを検証するための，個人情報を正解答とした多肢選択形式の出題において，質問に対するユーザの回答を登録しておき，同一質問に対する他のユーザ，例えば，検証すべきユーザと類似の経歴の層の他のユーザの回答を，検証すべきユーザに対する誤解答として用いることは，例えば，引用例２（上記Ｅ，Ｆを参照）に記載されるように，本願の優先日前には当該技術分野における周知技術であったことから，引用発明において，正解答の個人情報に類似したダミー情報を提示するため，検証すべきユーザに類似する回答が期待される，類似の経歴の他のユーザの同一質問に対する回答を利用することは，当業者が容易に想到し得たことである。
　そうすると，引用発明において，誤解答としてのダミー情報を，検証すべきユーザに類似する回答が期待される，類似の経歴の他のユーザの同一質問に対する回答を利用すること，すなわち，上記相違点３に係る構成とすることは，当業者が容易に想到し得たことである。
４　なお，平成２８年１２月２１日付けで提出された審判請求書において，請求人は，上記引用例２（審判請求書における「引用文献５」）に対して，
「段落００７２に記載されている事項は，「同一の質問に対する他のユーザの回答を間違った回答として用いること」に過ぎない。同一の質問をユーザ属性値として認定するのであれば，「少なくとも１つの選択されたユーザ属性値以外に基づいて，少なくとも１つの解答選択肢を生成する」ためには，異なる質問を用いなければならない。
　したがって，「同一の質問」は，「少なくとも１つの選択されたユーザ属性値に関連するユーザ属性」に該当し得ないこと，「同一の質問に対する他のユーザの回答」が「他のユーザによって以前に提出されたユーザ属性値から，特定されたユーザ属性に対応する１または複数のユーザ属性値」に該当し得ないこと，は当業者にとって明らかである。」と主張している。　
　以下，当該主張について検討する。
　本願発明の，上記「少なくとも１つの選択されたユーザ属性値以外に基づいて，少なくとも１つの解答選択肢を生成する」ことは，本願発明において，
「前記少なくとも１つの選択されたユーザ属性値以外に基づいて，少なくとも１つの解答選択肢を生成することであって，
　前記少なくとも１つの選択されたユーザ属性値に関連するユーザ属性を特定し，
　他のユーザによって以前に提出されたユーザ属性値から，前記特定されたユーザ属性に対応する１または複数のユーザ属性値を選択し，
　他のユーザによって以前に提出されたユーザ属性値から選択された前記ユーザ属性値の各々に少なくとも部分的に基づいて，対応する解答選択肢を生成すること，を含む前記少なくとも１つの選択されたユーザ属性値以外に基づいて，少なくとも１つの解答選択肢を生成すること，を含」む，と特定しており，
　上記「少なくとも１つの選択されたユーザ属性値以外に基づいて，少なくとも１つの解答選択肢を生成すること」は，まず，選択されたユーザ属性値（例：２０１２年１０月２３日）に関連するユーザ属性（例：誕生日）を特定し，次に，このユーザ属性に対応する，他のユーザのユーザ属性値（例：２０１１年１０月７日）を選択し，選択された他のユーザのユーザ属性値に基づいて解答選択肢を生成すること，と解することができる。
　そうすると，上記「少なくとも１つの選択されたユーザ属性値以外に基づいて」生成された「解答選択肢」は，「少なくとも１つの選択されたユーザ属性値」から特定された「ユーザ属性」（例：誕生日）に対応する，すなわち，「少なくとも１つの選択されたユーザ属性値」と同じ「ユーザ属性」に対応することは明らかである。
　そして，本願発明において，検証質問（例：何年生まれですか）は，「ユーザ属性」（例：誕生日）を尋ねるものであるから，上記「少なくとも１つの選択されたユーザ属性値以外に基づいて」生成された「解答選択肢」は，同一質問に対する他のユーザの回答に基づくことも明らかであって，この点で，引用例２と何ら異なるところはない。
　したがって，請求人の，上記「「同一の質問」は，「少なくとも１つの選択されたユーザ属性値に関連するユーザ属性」に該当し得ないこと，「同一の質問に対する他のユーザの回答」が「他のユーザによって以前に提出されたユーザ属性値から，特定されたユーザ属性に対応する１または複数のユーザ属性値」に該当し得ない」との主張は，当を得ない主張であって，採用できない。
５　小括
　上記で検討したごとく，相違点１乃至３に係る構成は，当業者が容易に想到し得たものであり，本願発明の奏する作用効果は，上記引用発明，及び，引用例２，参考文献１，参考文献２に記載の当該技術分野の周知技術の奏する作用効果から予測される範囲内のものにすぎず，格別顕著なものということはできない。
第６　むすび
　以上のとおり，本願の請求項１に係る発明は，特許法第２９条第２項の規定により特許を受けることができないものであるから，その余の請求項に係る発明について検討するまでもなく，本願は拒絶すべきものである。 
　よって，結論のとおり審決する。