【事件の表示】
　特願２０１５−５２２１６７「認証方法及び認証システム」拒絶査定不服審判事件〔平成２６年　１月２３日国際公開、ＷＯ２０１４／０１３２５２、平成２７年１２月　３日国内公表、特表２０１５−５３４６５８、請求項の数（３８）〕について、次のとおり審決する。
【結　論】
　原査定を取り消す。
　本願の発明は、特許すべきものとする。
【理　由】
第１　手続の経緯
　本願は，２０１３年７月１７日（パリ条約による優先権主張外国庁受理２０１２年７月２０日，英国，２０１３年４月４日，英国）を国際出願日とする出願であって，平成２８年７月１２日付けで手続補正がされ，平成２８年８月２６日付けで拒絶理由通知がされ，平成２８年１２月５日付けで手続補正がされ，平成２９年１月４日付けで拒絶査定（原査定）がされ，これに対し，平成２９年５月１日に拒絶査定不服審判の請求がされると同時に手続補正がされ，平成３０年２月５日付けで拒絶理由通知がされ，平成３０年５月７日付けで手続補正がされたものである。
第２　本願発明
　本願請求項１−３８に係る発明（以下，それぞれ「本願発明１」−「本願発明３８」という。）は，平成３０年５月７付けの手続補正で補正された特許請求の範囲の請求項１−３８に記載された事項により特定される発明であり，本願発明１は以下のとおりの発明である。
「　【請求項１】
　サーバと電子デバイスとから成るシステムにおいて実施されるコンピュータ実施の検証方法であって，前記電子デバイスは，ｉ）画面と，ｉｉ）前記画面のキーパッドゾーン内に備えられ，且つ複数のキーを含む操作可能なキーパッドとを有し，前記複数のキーの各キーは，前記キーと関連する少なくとも１つの印を有し，前記コンピュータ実施の検証方法は，前記サーバが複数のスクランブルキーパッドを生成する工程と，前記サーバが前記複数のスクランブルキーパッドから，標準キーパッドに位置的に一致するキーを有するスクランブルキーパッドを取り除く工程と，前記サーバが前記で取り除いて残されたスクランブルキーパッドから任意のスクランブルキーパッドを選択する工程と，前記サーバが前記で選択されたスクランブルキーパッドを前記電子デバイスに送信する工程と，前記電子デバイスが，前記の受信したスクランブルキーパッドを自身が生成した前記の操作可能なキーパッドに重ね合わせて表示する工程とを含み，これらの工程によって，ユーザが，前記電子デバイス上で，前記スクランブルキーパッドを介して前記操作可能なキーパッドを操作すると，前記操作可能なキーパッドのキーが前記電子デバイスに入力されることによって前記ユーザの入力の符号化バーションが生成されて前記電子デバイスに識別名を入力することを可能にし，また，前記コンピュータ実施の検証方法は，前記キーパッドゾーン内に少なくとも部分的に表示される前記スクランブルキーパッドの少なくとも一部の画像を介して，前記キーパッドの少なくとも１つのキーを操作することによって行われ，前記スクランブルキーパッドの少なくとも一部の画像は，前記キーパッドに重ね合わせられるカバーとして機能し，前記ユーザが前記画像内の位置を特定すると，前記キーパッドゾーン内の当該位置に配置されているキーパッドのキーが操作されて前記ユーザの入力の符号化バージョンを提供し，前記電子デバイス上に表示された画像は，前記スクランブルキーパッドの複数の画像から選択され，前記複数の画像は，前記画像を選択する前に，フィルタリングされて前記複数の画像のいずれの画像も前記キーパッド内の対応する前記キーと同じ位置にあるキーを描写したものではないことを保証するようにするコンピュータ実施の検証方法。」
　なお，本願発明２−３８は，本願発明１を減縮した発明である。
第３　引用文献，引用発明等
１．引用文献１について
（１）原査定の拒絶の理由に引用された引用文献１（特表２００８−５３７２１０号公報）には，図面とともに次の事項が記載されている。
　Ａ　「【００２０】
　　　図１の
認証システムは，クライアント端末１と，データベース・サーバ２と，セキュリティ・サーバ３とを有する
【００２１】
　　　クライアント端末１は，ハードウェアあるいはソフトウェアのいずれかで，データベース・サーバ２に記録されたデータに遠方からアクセス可能であり，記録されたデータを遠方から変更あるいはそれに追加することができる。
クライアント端末１は，ディスプレイ４と入力装置５とを有する
【００２２】
　　　クライアント端末１のディスプレイ４は，様々な情報をユーザに見せるために外観（表示）を変更できる如何なる装置でもよい。ディスプレイ４は，ＶＤＵが好ましいが，別の構成として，キーパッドあるいはキーボード上の変更可能な記号からなり，ディスプレイ４と入力装置５とは一体化されてもよい。別の構成として，
ディスプレイ４と入力装置５は，タッチスクリーン・ディスプレイの形態で，一体化してもよい
【００２３】
　　　
入力装置５を用いて，認証データ（例えば
ＰＩＮ）を入力する。この認証データをクライアント端末１が用いて，データベース・サーバ２へのアクセスを確保する
【００２４】
　　　データベース・サーバ２は，認証（許可）された人だけがアクセスできるデータを記憶し，データベース・サーバ２へのアクセスを試みたユーザを承認（認証）する認証手段６を有する。この認証手段６は，最も単純な形態では，有効認証データのリストを含むルックアップテーブルを有する。認証手段６が受領した認証データが，ルックアップテーブルに記録された有効認証データに一致すると，ユーザにデータベース・サーバ２に記録されたデータ１０へのアクセスが許可される。認証手段６は，受領した認証データからユーザを識別し，その結果，データベース・サーバ２に記録されたデータへのアクセスは，ユーザの識別に応じて調整することもできる。例えば，患者は自分の医療記録にのみアクセスでき，銀行の顧客は自分の銀行口座の詳細データにのみアクセスできる。認証手段６は，データベース・サーバ２の一部でもよく，あるいは個別の認証システムの形態を採ってもよく，有効な認証データが受領されるまで，データベース・サーバ２へのアクセスを閉じる。
【００２５】
　　　
セキュリティ・サーバ３は，結合生成器７と，画像生成装置８と，デコーダ（暗号解読器）９とを有する。リクエストをデータベース・サーバ２から受領すると，結合生成装置７は，ランダム列とこのランダム列に特有の識別コードとを生成する
認証データがＰＩＮの形態の場合，すなわち認証データが数字のみを含む場合には，ランダム列は，
例えば「７２６０９４８１３５」である
結合生成装置７は，ランダム列と識別コードの両方を画像生成装置８とデコーダ９と通信し，識別コードのみをデータベース・サーバ２と通信する
【００２６】
　　　
画像生成装置８は，結合生成装置７から受領したランダム列を採り，クライアント端末１上に表示するのに適したイメージデータを生成する
例えば，クライアント端末１がパソコンの場合には，イメージデータはイメージファイル（例，ＪＰＧ
等）
から構成される
この生成されたイメージは，ランダム列からなる各キャラクタを含み，ディスプレイのイメージ内の各キャラクタの位置は，キャラクタがランダム列に現れる順番で決定される。例えば，ランダム列の最初のキャラクタは，ディスプレイのイメージの左上に表示され，ランダム列の最後のキャラクタは，イメージの右下に表示される。生成されたイメージは，受信したキャラクタのランダム列とは無関係に，同一の全体的デザインを維持し，この同一の全体的デザイン内でキャラクタの構成のみが各ランダム列と共に変化する。例えば，画像生成装置８は常に数字のキーパッドのイメージを生成し，このキーパッド上の数字の配列は受信したランダム列に従って変化する。図３は，「３５４９２＊０＃６７８１」列を受信した時に，画像生成装置８により生成されたイメージデータを示す。
【００２７】
　　　画像生成装置８により生成されたイメージデータは，クライアント端末１がディスプレイ４の外観を変更するのに使用することのできる如何なるデータでもよい。例えば，ディスプレイ４がキーパッド上に配列可能な銘を含む場合には，イメージデータは，結合生成装置７から受領した乱数しかを含まない。クライアント端末１は，イメージデータを受領すると，キーパッドの第１キーの銘を修正し，ランダム列の第１キャラクタを表示し，第２キーの銘を修正してランダム列の第２キャラクタを表示する。以下同様である。
【００２８】
　　　
特定のランダム列用に画像生成装置８により生成されたイメージデータは，そのランダム列用に結合生成装置７から受領したものと同じ識別コードが割り当てられる。
この識別コードは，セキュリティ・サーバ３からデータベース・サーバ２に送られ，このデータベース・サーバ２が次に識別コードをクライアント端末１に送る。
【００２９】
　　　
クライアント端末１は，この識別コードを用いて，画像生成装置８により生成された対応するイメージデータを，セキュリティ・サーバ３から受領する。その後，クライアント端末１は，受領したイメージデータを用いてディスプレイ４の外観を変更し，ランダムに配置された複数のキャラクタ
をユーザに表示する。その後，ユーザは，入力装置５を用いて，例えばＰＩＮを形成する個々のキャラクタを選択することにより，自分の認証データを入力する。ユーザにより入力された認証データは，クライアント端末１により位置データとして記録される。この位置データは，クライアント端末１により，キャラクタ・データ
に変換され，セキュリティ・サーバ３に送られる
例えば，図３のイメージがクライアント端末１に表示され，ユーザが「７，９，２，０」を選択した場合には，その位置データは「第１行第１列，第３行第１列，第３行第２列，第２行第１列」となる。この位置データは，従来の数字のキーパッド上の数字の配列に対応する「１，７，８，４」に変換される（
列と行の数え方は，列は左から，行は下から数える）。
位置データが変換されるキャラクタ・データは，認証データの暗号化
された形態を表す。この暗号化された認証データ（例，１，７，８，４）は，識別コードに特有のイメージデータ
とこのイメージデータを生成する方法の両方を知ることによってのみ暗号解読される。認証データがユーザにより入力された後，暗号化された認証データと表示されたイメージデータに特有の識別コードは，クライアント端末１によりセキュリティ・サーバ３に送られ，そこで，デコーダ９により暗号解読される
【００３０】
　　　
デコーダ９は，各ランダム列と結合生成装置７から受領した識別コードとを記憶する。この暗号化された認証データと識別コードをクライアント端末１から受領すると，デコーダ９は，対応するランダム列（即ち同一の識別コードを有するランダム列）を用いて，真の認証データを暗号解読
する。この暗号解読
された認証データは，その後，セキュリティ・サーバ３のデコーダ９からデータベース・サーバ２に送られる。
【００３１】
　　　次に，本発明の動作を説明する。
クライアント端末１は，最初にデータベース・サーバ２へアクセスするためのリクエストを送る（Ｓ１）
有効なリクエストをデータベース・サーバ２が受領すると，データベース・サーバ２は，セキュリティ・サーバ３からの端末ディスプレイ識別コードのリクエストを発行する（Ｓ２）
結合生成装置７は，ランダム列と端末ディスプレイ識別コードとを生成する（Ｓ３）。この両方とも，画像生成装置８とデコーダ９に送られる。画像生成装置８は，クライアント端末１上に表示するのに適したイメージデータを生成し（Ｓ４），このイメージデータを同一の端末ディスプレイ識別コードに割り当てる
【００３２】
　　　
端末ディスプレイ識別コードは，セキュリティ・サーバ３からデータベース・サーバ２に送られ，データベース・サーバ２がこの識別コードをクライアント端末１に送る（Ｓ５）。それに応じて，クライアント端末１は，データベース・サーバ２から，進行中の取引に特有の独自の取引識別コードと端末ディスプレイ識別コードとを受領する。クライアント端末１は，その後この端末ディスプレイ識別コードを用いて，セキュリティ・サーバ３からイメージデータを要求する（Ｓ６）。画像生成装置８により生成されたその特定の識別コードに特有のイメージデータは，その後セキュリティ・サーバ３からクライアント端末１に戻されて，クライアント端末１で表示される
【００３３】
　　　
ユーザは，その後認証データを，クライアント端末１上に現れたイメージデータを用いて入力する（Ｓ７）。クライアント端末１上に表示されたキャラクタのランダムな配列により，ユーザにより入力された認証データは暗号化される。この暗号化された認証データと端末ディスプレイ識別コードは，クライアント端末１からセキュリティ・サーバ３に送られ（Ｓ８），デコーダ９が受領する。デコーダ９は，暗号化された認証データを，端末ディスプレイ識別コードを用いて暗号解読し，認証データを暗号化するのに用いられた対応するランダム列を特定する。暗号解読されると，真の認証データが，セキュリティ・サーバ３からデータベース・サーバ２に送られる（Ｓ１０）。この真の認証データをその後認証手段６がチェックし（Ｓ１１），認証手段６が，セキュリティ・サーバ３から受領した認証データを有効であると決定すると，データベース・サーバ２へのアクセスがユーザに許可される（Ｓ１２）
それ以外は，データベース・サーバ２は，クライアント端末１に対し認証データは無効であると通知し（Ｓ１３），現在の銀行のプラクティスに従って，ユーザに対しＰＩＮを最大３回まで再度入力するよう促す。
　Ｂ　「【図３】
」
（２）上記Ａの段落【００３３】の「ユーザは，その後認証データを，クライアント端末１上に現れたイメージデータを用いて入力する（Ｓ７）。・・・ユーザにより入力された認証データは暗号化される。この暗号化された認証データ・・・は，クライアント端末１からセキュリティ・サーバ３に送られ（Ｓ８），デコーダ９が受領する。デコーダ９は，暗号化された認証データを・・・暗号解読し，・・・暗号解読されると，真の認証データが，セキュリティ・サーバ３からデータベース・サーバ２に送られる（Ｓ１０）。この真の認証データをその後認証手段６がチェックし（Ｓ１１），認証手段６が，セキュリティ・サーバ３から受領した認証データを有効であると決定すると，データベース・サーバ２へのアクセスがユーザに許可される（Ｓ１２）。それ以外は，データベース・サーバ２は，クライアント端末１に対し認証データは無効であると通知し（Ｓ１３）」との記載から，引用文献１には，「クライアント端末１のユーザが入力した認証データが有効であるか無効であるかを決定する方法」が記載されていると認められる。
　そうすると，上記引用文献１には次の発明（以下，「引用発明」という。）が記載されていると認められる。
「クライアント端末１と，データベース・サーバ２と，セキュリティ・サーバ３とを有する認証システムにおいて，クライアント端末１のユーザが入力した認証データが有効であるか無効であるかを決定する方法であって，
　クライアント端末１は，ディスプレイ４と入力装置５とを有し，
　ディスプレイ４と入力装置５は，タッチスクリーン・ディスプレイの形態で，一体化してもよく，
　入力装置５を用いて，認証データ（例えば，ＰＩＮ）を入力すると，この認証データをクライアント端末１が用いて，データベース・サーバ２へのアクセスを確保するようになっており，
　セキュリティ・サーバ３は，結合生成器７と，画像生成装置８と，デコーダ（暗号解読器）９とを有し，リクエストをデータベース・サーバ２から受領すると，結合生成装置７は，ランダム列とこのランダム列に特有の識別コードとを生成し，
　認証データがＰＩＮの形態の場合，すなわち認証データが数字のみを含む場合には，ランダム列は，例えば『７２６０９４８１３５』であり，
　結合生成装置７は，ランダム列と識別コードの両方を画像生成装置８とデコーダ９と通信し，識別コードのみをデータベース・サーバ２と通信し，
　画像生成装置８は，結合生成装置７から受領したランダム列を採り，クライアント端末１上に表示するのに適したイメージデータを生成し，
　例えば，クライアント端末１がパソコンの場合には，イメージデータは例えばＪＰＧ等のイメージファイルから構成され，
　この生成されたイメージは，ランダム列からなる各キャラクタを含み，ディスプレイのイメージ内の各キャラクタの位置は，キャラクタがランダム列に現れる順番で決定され，
　例えば，ランダム列の最初のキャラクタは，ディスプレイのイメージの左上に表示され，ランダム列の最後のキャラクタは，イメージの右下に表示され，
　生成されたイメージは，受信したキャラクタのランダム列とは無関係に，同一の全体的デザインを維持し，この同一の全体的デザイン内でキャラクタの構成のみが各ランダム列と共に変化し，
　例えば，画像生成装置８は常に数字のキーパッドのイメージを生成し，このキーパッド上の数字の配列は受信したランダム列に従って変化し，
　ランダム列『３５４９２＊０＃６７８１』を受信した時には，画像生成装置８により図３に示されるイメージデータが生成され，
　特定のランダム列用に画像生成装置８により生成されたイメージデータは，そのランダム列用に結合生成装置７から受領したものと同じ識別コードが割り当てられ，この識別コードは，セキュリティ・サーバ３からデータベース・サーバ２に送られ，このデータベース・サーバ２が次に識別コードをクライアント端末１に送り，
　クライアント端末１は，この識別コードを用いて，画像生成装置８により生成された対応するイメージデータを，セキュリティ・サーバ３から受領し，
　その後，クライアント端末１は，受領したイメージデータを用いてディスプレイ４の外観を変更し，ランダムに配置された複数のキャラクタをユーザに表示し，
　その後，ユーザは，入力装置５を用いて，例えばＰＩＮを形成する個々のキャラクタを選択することにより，自分の認証データを入力し，
　ユーザにより入力された認証データは，クライアント端末１により位置データとして記録され，
　この位置データは，クライアント端末１により，キャラクタ・データに変換され，セキュリティ・サーバ３に送られ，
　例えば，図３のイメージがクライアント端末１に表示され，ユーザが『７，９，２，０』を選択した場合には，その位置データは『第１行第１列，第３行第１列，第３行第２列，第２行第１列』となり，
　この位置データは，従来の数字のキーパッド上の数字の配列に対応する『１，７，８，４』に変換され，
　ここで，列と行の数え方は，列は左から，行は下から数えるようになっており，
　位置データが変換されるキャラクタ・データは，認証データの暗号化された形態を表し，この暗号化された認証データ『１，７，８，４』は，識別コードに特有のイメージデータとこのイメージデータを生成する方法の両方を知ることによってのみ暗号解読されるものであり，
　認証データがユーザにより入力された後，暗号化された認証データと表示されたイメージデータに特有の識別コードは，クライアント端末１によりセキュリティ・サーバ３に送られ，そこで，デコーダ９により暗号解読されるものであり，
　デコーダ９は，各ランダム列と結合生成装置７から受領した識別コードとを記憶しており，
　暗号化された認証データと識別コードをクライアント端末１から受領すると，デコーダ９は，対応するランダム列，即ち同一の識別コードを有するランダム列を用いて，真の認証データを暗号解読し，この暗号解読された認証データは，その後，セキュリティ・サーバ３のデコーダ９からデータベース・サーバ２に送られるようになっている，認証システムにおいて，
　クライアント端末１は，最初にデータベース・サーバ２へアクセスするためのリクエストを送り（Ｓ１），
　有効なリクエストをデータベース・サーバ２が受領すると，データベース・サーバ２は，セキュリティ・サーバ３からの端末ディスプレイ識別コードのリクエストを発行し（Ｓ２），
　結合生成装置７は，ランダム列と端末ディスプレイ識別コードとを生成し（Ｓ３），
　生成されたランダム列と端末ディスプレイ識別コードは，画像生成装置８とデコーダ９に送られ，
　画像生成装置８は，クライアント端末１上に表示するのに適したイメージデータを生成し（Ｓ４），このイメージデータを同一の端末ディスプレイ識別コードに割り当て，
　端末ディスプレイ識別コードは，セキュリティ・サーバ３からデータベース・サーバ２に送られ，データベース・サーバ２がこの識別コードをクライアント端末１に送り（Ｓ５），
　それに応じて，クライアント端末１は，データベース・サーバ２から，進行中の取引に特有の独自の取引識別コードと端末ディスプレイ識別コードとを受領し，
　クライアント端末１は，その後この端末ディスプレイ識別コードを用いて，セキュリティ・サーバ３からイメージデータを要求し（Ｓ６），
　画像生成装置８により生成されたその特定の識別コードに特有のイメージデータは，その後セキュリティ・サーバ３からクライアント端末１に戻されて，クライアント端末１で表示され，
　ユーザは，その後認証データを，クライアント端末１上に現れたイメージデータを用いて入力し（Ｓ７），
　クライアント端末１上に表示されたキャラクタのランダムな配列により，ユーザにより入力された認証データは暗号化され，
　この暗号化された認証データと端末ディスプレイ識別コードは，クライアント端末１からセキュリティ・サーバ３に送られ（Ｓ８），
　デコーダ９が受領すると，デコーダ９は，暗号化された認証データを，端末ディスプレイ識別コードを用いて暗号解読し，認証データを暗号化するのに用いられた対応するランダム列を特定し，
　暗号解読されると，真の認証データが，セキュリティ・サーバ３からデータベース・サーバ２に送られ（Ｓ１０），
　この真の認証データをその後認証手段６がチェックし（Ｓ１１），
　認証手段６が，セキュリティ・サーバ３から受領した認証データを有効であると決定すると，データベース・サーバ２へのアクセスがユーザに許可される（Ｓ１２），
　方法。」
２．引用文献２について
　また，原査定の拒絶の理由に引用された引用文献２（特表２０１０−５３３９２５号公報）の段落［００１７］−［００１８］，［００２１］，［００２７］，［００２９］，［００４４］，図８，及び図１２Ａには，
「アプリケーションは，キーパッド構成命令をランタイム環境ソフトウェア及びＡＰＩを介してキーパッドプロトコルに送信して，タッチスクリーン上にレイアウトを指定して数字の仮想キーパッドを配置でき，
　さらに，タッチスクリーンにおいて，イメージを仮想キー内に提示するか，あるいは，『イメージを含む新たなキー』がキーパッド上に表示されるように構成できる。」
という発明が記載されている。
３．引用文献３について
　また，原査定の拒絶の理由に引用された引用文献３（特開２００４−１０２４６０号公報）の段落［０００１］，［００４０］には，「認証技術分野において，１文字入力する毎にボタンを再配置する」という周知技術が記載されている。
４．引用文献４について
　また，原査定の拒絶の理由に引用された引用文献４（特開２００５−１０７６７８号公報）の段落［００２６］，［００４６］，［００５１］，及び図３には，
「複数のソフトウェアキーボードの画像データを予め格納しておき，文字コードで絞り込んでから，複数のキーボードパターンから１つのキーボードのパターンを選択する。」
という発明が記載されている。
５．引用文献５について
　また，原査定の拒絶の理由に引用された引用文献５（特表２００８−５０６１９８号公報）の段落［００２１］，［００２４］−［００２７］，［００３６］，図６−８には，
「パスワードやＰＩＮを入力するのに用いるキーパッドにおいて，
　テクスチャー／歪み／ノイズ／ピクセル／その他のフィルタのような様々な従来の数学的手法及びアルゴリズムを用いて可能であるキーパッドを歪ませて，
　キーパッド画像に事前に適用してデータベースに格納しておき，サーバがランダムに取り出してユーザに表示でき，
　画像が歪められる程度は，エンドユーザが個々のキーボードのキー画像を視覚的にデサイファする能力によって制限される。」
という発明が記載されている。
６．引用文献６について
　また，原査定の拒絶の理由に引用された引用文献６（特開平７−２７１８８４号公報）の段落［００１５］，［００２６］−［００２７］には，
「顧客は，パーソナル・セキュリティ・フレーズＰＳＰを選択し，
　ＡＴＭは，口座情報を銀行ホストに送信し，
　銀行ホストは，そのデータベースから，口座に対応するＰＳＰを検索してＡＴＭに送信し，
　ＡＴＭは，ＰＳＰを表示し，
　顧客は，表示されたＰＳＰが自分のＰＳＰであると認識した場合のみ，ＰＩＮをキーボードに入力する。」
という発明が記載されている。
第４　対比・判断
１．本願発明１について
（１）対比
　本願発明１と引用発明とを対比すると，次のことがいえる。
　ア　引用発明の「データベース・サーバ２と，セキュリティ・サーバ３」が全体として本願発明１の「サーバ」に対応し，引用発明の「クライアント端末１」が本願発明１の「電子デバイス」に対応するから，引用発明の「クライアント端末１と，データベース・サーバ２と，セキュリティ・サーバ３とを有する認証システム」が本願発明１の「サーバと電子デバイスとから成るシステム」に対応し，引用発明の「クライアント端末のユーザが入力した認証データが有効であるか無効であるかを決定する」ことは，ユーザの認証データを「検証する」といえるから，引用発明と本願発明１とは，「サーバと電子デバイスとから成るシステムにおいて実施されるコンピュータ実施の検証方法」である点で共通する。
　イ　引用発明のクライアント端末１は，「ディスプレイ４」を有しているから，「画面」を有しているといえる。
　また，引用発明において，「ディスプレイ４と入力装置５は，タッチスクリーン・ディスプレイの形態で，一体化してもよ」いものであり，これに加えて，引用発明の「クライアント端末１」は，「画像生成装置８により生成された対応するイメージデータを，セキュリティ・サーバ３から受領し」，「受領したイメージデータを用いてディスプレイ４の外観を変更し，ランダムに配置された複数のキャラクタをユーザに表示し」，「ユーザ」が，「入力装置５を用いて，例えばＰＩＮを形成する個々のキャラクタを選択することにより，自分の認証データを入力」すると，「ユーザにより入力された認証データは，クライアント端末１により位置データとして記録され」るようになっており，「例えば，図３のイメージがクライアント端末１に表示され，ユーザが『７，９，２，０』を選択した場合には，その位置データは『第１行第１列，第３行第１列，第３行第２列，第２行第１列』となり」，「この位置データは，従来の数字のキーパッド上の数字の配列に対応する『１，７，８，４』に変換され」るようになっていることから，引用発明のクライアント端末１は，位置データとキーパッド上の数字の配列とが対応付けられた「従来の数字のキーパッド」を有しているといえ，これが本願発明１の「複数のキーを含む操作可能なキーパッド」に相当する。
　そして，当該キーパッドが，画面内の所定の「キーパッドゾーン内」に備えられていること，また，キーパッドのキーが，当該キーと関連する「数字」，すなわち「印」を有していることは明らかである。
　以上のことから，引用発明と本願発明１とは，「電子デバイスは，ｉ）画面と，ｉｉ）前記画面のキーパッドゾーン内に備えられ，且つ複数のキーを含む操作可能なキーパッドとを有し，前記複数のキーの各キーは，前記キーと関連する少なくとも１つの印を有し」ている点で一致する。
　ウ　引用発明において，「画像生成装置８は，結合生成装置７から受領したランダム列を採り，クライアント端末１上に表示するのに適したイメージデータを生成し，
　例えば，クライアント端末１がパソコンの場合には，イメージデータは例えばＪＰＧ等のイメージファイルから構成され，
　この生成されたイメージは，ランダム列からなる各キャラクタを含み，ディスプレイのイメージ内の各キャラクタの位置は，キャラクタがランダム列に現れる順番で決定され，
　例えば，ランダム列の最初のキャラクタは，ディスプレイのイメージの左上に表示され，ランダム列の最後のキャラクタは，イメージの右下に表示され，
　生成されたイメージは，受信したキャラクタのランダム列とは無関係に，同一の全体的デザインを維持し，この同一の全体的デザイン内でキャラクタの構成のみが各ランダム列と共に変化し，
　例えば，画像生成装置８は常に数字のキーパッドのイメージを生成し，このキーパッド上の数字の配列は受信したランダム列に従って変化し，
　ランダム列『３５４９２＊０＃６７８１』を受信した時には，画像生成装置８により図３に示されるイメージデータが生成され」るようになっており，
　引用発明の「イメージデータ」，「イメージ」は，その「イメージ」内の「各キャラクタ」すなわち，「数字」の「位置」が「ランダム列」に従って「変化」するものであるから，本願発明１の「スクランブルキーパッド」に相当するといえるので，引用発明の「画像生成装置８は，結合生成装置７から受領したランダム列を採り，クライアント端末１上に表示するのに適したイメージデータを生成し」が本願発明１の「前記サーバが複数のスクランブルキーパッドを生成する工程」に相当する。
　エ　上記ウの検討から，引用発明の「クライアント端末１は，この識別コードを用いて，画像生成装置８により生成された対応するイメージデータを，セキュリティ・サーバ３から受領し」と本願発明１の「前記サーバが前記で選択されたスクランブルキーパッドを前記電子デバイスに送信する工程」とは，“前記サーバがスクランブルキーパッドを前記電子デバイスに送信する工程”である点で一致する。
　オ　引用発明では，「例えば，図３のイメージがクライアント端末１に表示され，ユーザが『７，９，２，０』を選択した場合には，その位置データは『第１行第１列，第３行第１列，第３行第２列，第２行第１列』となり，
　この位置データは，従来の数字のキーパッド上の数字の配列に対応する『１，７，８，４』に変換され」るようになっていることから，図３の数字「７」は，従来の数字のキーパッドの「１」に対応する「第１行第１列」の「位置」に「重ね合わせ」て表示され，同様に，図３の「９」，「２」，「０」は，従来の数字のキーパッドの「７」，「８」，「４」にそれぞれ対応する「第３行第１列」，「第３行第２列」，「第２行第１列」の位置にそれぞれ「重ね合わせ」て表示されているものと認められることから，引用発明の「クライアント端末１は，受領したイメージデータを用いてディスプレイ４の外観を変更し，ランダムに配置された複数のキャラクタをユーザに表示し」が本願発明１の「前記電子デバイスが，前記の受信したスクランブルキーパッドを自身が生成した前記の操作可能なキーパッドに重ね合わせて表示する工程」に相当する。
　カ　上記オの検討から，引用発明の「図３のイメージがクライアント端末１に表示され，ユーザが『７，９，２，０』を選択した場合には，その位置データは『第１行第１列，第３行第１列，第３行第２列，第２行第１列』となり，
　この位置データは，従来の数字のキーパッド上の数字の配列に対応する『１，７，８，４』に変換され」が，本願発明１の「ユーザが，電子デバイス上で，スクランブルキーパッドを介して操作可能なキーパッドを操作すると，前記操作可能なキーパッドのキーが前記電子デバイスに入力される」に相当する。
　また，引用発明において，「ユーザは，入力装置５を用いて，例えばＰＩＮを形成する個々のキャラクタを選択することにより，自分の認証データを入力し」ているところ，引用発明の，ユーザが入力する「自分の認証データ」が本願発明１の「識別名」に相当する。
　また，引用発明において，「位置データが変換されるキャラクタ・データは，認証データの暗号化された形態を表し」，「この暗号化された認証データ『１，７，８，４』は，識別コードに特有のイメージデータとこのイメージデータを生成する方法の両方を知ることによってのみ暗号解読されるものであ」るから，引用発明の「暗号化された認証データ」が本願発明１の「ユーザの入力の符号化バーション」に相当する。
　以上のことから，引用発明と本願発明１とは，「ユーザが，前記電子デバイス上で，前記スクランブルキーパッドを介して前記操作可能なキーパッドを操作すると，前記操作可能なキーパッドのキーが前記電子デバイスに入力されることによって前記ユーザの入力の符号化バーションが生成されて前記電子デバイスに識別名を入力することを可能に」する点で一致する。
　キ　上記オの検討から，引用発明の「図３のイメージがクライアント端末１に表示され，ユーザが『７，９，２，０』を選択した場合には，その位置データは『第１行第１列，第３行第１列，第３行第２列，第２行第１列』となり，
　この位置データは，従来の数字のキーパッド上の数字の配列に対応する『１，７，８，４』に変換され」が，本願発明１の「コンピュータ実施の検証方法は，キーパッドゾーン内に少なくとも部分的に表示されるスクランブルキーパッドの少なくとも一部の画像を介して，前記キーパッドの少なくとも１つのキーを操作することによって行われ」に相当する。
　ク　引用発明の「クライアント端末１」は，「受領したイメージデータを用いてディスプレイ４の外観を変更し，ランダムに配置された複数のキャラクタをユーザに表示し」ているから，引用発明の「イメージデータ（スクランブルキーパッドの少なくとも一部の画像）」は，「キーパッドに重ね合わせられるカバーとして機能し」ているということができる。
　ケ　引用発明の「図３のイメージがクライアント端末１に表示され，ユーザが『７，９，２，０』を選択した場合には，その位置データは『第１行第１列，第３行第１列，第３行第２列，第２行第１列』となり，
　この位置データは，従来の数字のキーパッド上の数字の配列に対応する『１，７，８，４』に変換され」が，本願発明１の「ユーザが画像内の位置を特定すると，キーパッドゾーン内の当該位置に配置されているキーパッドのキーが操作されて前記ユーザの入力の符号化バージョンを提供し」に相当する。
　したがって，本願発明１と引用発明との間には，次の一致点，相違点があるといえる。
（一致点）
「サーバと電子デバイスとから成るシステムにおいて実施されるコンピュータ実施の検証方法であって，前記電子デバイスは，ｉ）画面と，ｉｉ）前記画面のキーパッドゾーン内に備えられ，且つ複数のキーを含む操作可能なキーパッドとを有し，前記複数のキーの各キーは，前記キーと関連する少なくとも１つの印を有し，前記コンピュータ実施の検証方法は，前記サーバが複数のスクランブルキーパッドを生成する工程と，前記スクランブルキーパッドを前記電子デバイスに送信する工程と，前記電子デバイスが，前記の受信したスクランブルキーパッドを自身が生成した前記の操作可能なキーパッドに重ね合わせて表示する工程とを含み，これらの工程によって，ユーザが，前記電子デバイス上で，前記スクランブルキーパッドを介して前記操作可能なキーパッドを操作すると，前記操作可能なキーパッドのキーが前記電子デバイスに入力されることによって前記ユーザの入力の符号化バーションが生成されて前記電子デバイスに識別名を入力することを可能にし，また，前記コンピュータ実施の検証方法は，前記キーパッドゾーン内に少なくとも部分的に表示される前記スクランブルキーパッドの少なくとも一部の画像を介して，前記キーパッドの少なくとも１つのキーを操作することによって行われ，前記スクランブルキーパッドの少なくとも一部の画像は，前記キーパッドに重ね合わせられるカバーとして機能し，前記ユーザが前記画像内の位置を特定すると，前記キーパッドゾーン内の当該位置に配置されているキーパッドのキーが操作されて前記ユーザの入力の符号化バージョンを提供するコンピュータ実施の検証方法。」
（相違点）
（相違点１）本願発明１は，「前記サーバが前記複数のスクランブルキーパッドから，標準キーパッドに位置的に一致するキーを有するスクランブルキーパッドを取り除く工程と，前記サーバが前記で取り除いて残されたスクランブルキーパッドから任意のスクランブルキーパッドを選択する工程」と，「前記サーバが前記で選択されたスクランブルキーパッドを前記電子デバイスに送信する工程」とを含むのに対し，引用発明はそのような工程を含んでいない点。
（相違点２）本願発明１では，「前記電子デバイス上に表示された画像は，前記スクランブルキーパッドの複数の画像から選択され，前記複数の画像は，前記画像を選択する前に，フィルタリングされて前記複数の画像のいずれの画像も前記キーパッド内の対応する前記キーと同じ位置にあるキーを描写したものではないことを保証するようにする」のに対して，引用発明は，そのようになっていない点。
（２）相違点についての判断
　上記相違点１，２について検討すると，相違点１に係る本願発明１の「前記サーバが前記複数のスクランブルキーパッドから，標準キーパッドに位置的に一致するキーを有するスクランブルキーパッドを取り除く工程と，前記サーバが前記で取り除いて残されたスクランブルキーパッドから任意のスクランブルキーパッドを選択する工程」及び，「前記サーバが前記で選択されたスクランブルキーパッドを前記電子デバイスに送信する工程」は，上記引用文献２−６のいずれにも記載されておらず，また，上記「工程」を有する結果として，「前記電子デバイス上に表示された画像は，前記スクランブルキーパッドの複数の画像から選択され，前記複数の画像は，前記画像を選択する前に，フィルタリングされて前記複数の画像のいずれの画像も前記キーパッド内の対応する前記キーと同じ位置にあるキーを描写したものではないことを保証するようにする」ことも，引用文献２−６のいずれにも記載されておらず，また，相違点１，２に係るこれらの構成が周知技術であるということもできない。
　したがって，本願発明１は，当業者であっても引用発明，引用文献２−６に記載された技術的事項に基づいて容易に発明できたものであるとはいえない。
２．本願発明２−３８について
　本願発明２−３８は，本願発明１を減縮した発明であり，本願発明１の上記相違点１及び相違点２に係る構成を備えるものであるから，本願発明１と同じ理由により，当業者であっても，引用発明，引用文献２−６に記載された技術的事項に基づいて容易に発明できたものとはいえない。
第５　原査定の概要及び原査定についての判断
　原査定は，請求項１−４２について上記引用文献１−６に基づいて，当業者が容易に発明できたものであるから，特許法第２９条第２項の規定により特許を受けることができないというものである。しかしながら，平成３０年５月７日付け手続補正により補正された請求項１は，上記相違点１及び相違点２に係る「前記サーバが前記複数のスクランブルキーパッドから，標準キーパッドに位置的に一致するキーを有するスクランブルキーパッドを取り除く工程と，前記サーバが前記で取り除いて残されたスクランブルキーパッドから任意のスクランブルキーパッドを選択する工程」，「前記サーバが前記で選択されたスクランブルキーパッドを前記電子デバイスに送信する工程」，及び，「前記電子デバイス上に表示された画像は，前記スクランブルキーパッドの複数の画像から選択され，前記複数の画像は，前記画像を選択する前に，フィルタリングされて前記複数の画像のいずれの画像も前記キーパッド内の対応する前記キーと同じ位置にあるキーを描写したものではないことを保証するようにする」という構成を有するものとなっており，上記のとおり，本願発明１−３８は，上記引用文献１に記載された発明及び上記引用文献２−６に記載された技術的事項に基づいて，当業者が容易に発明できたものではない。したがって，原査定を維持することはできない。
第６　当審拒絶理由について
１．特許法第３６条第６項第２号について
（１）当審では，請求項１の
「ユーザが，
 ｉ）画面と， 
 ｉｉ）画面のキーパッドゾーン内に備えられ，実行時に生成されて，各キーはユーザによって操作される際に下記の電子デバイスに入力される印に関連した少なくとも1つの印を有する複数のキーを備える操作可能なキーパッドと， 
 を有する電子デバイスに識別名を入力することを可能にする工程から成っている 
 　・・・ 
 コンピュータ実施の検証方法。」 
という記載の意味が不明確であるとの拒絶の理由を通知しているが，平成３０年５月７日付けの補正において，
「サーバと電子デバイスとから成るシステムにおいて実施されるコンピュータ実施の検証方法であって，前記電子デバイスは，ｉ）画面と，ｉｉ）前記画面のキーパッドゾーン内に備えられ，且つ複数のキーを含む操作可能なキーパッドとを有し，前記複数のキーの各キーは，前記キーと関連する少なくとも１つの印を有し，前記コンピュータ実施の検証方法は，前記サーバが複数のスクランブルキーパッドを生成する工程と，前記サーバが前記複数のスクランブルキーパッドから，標準キーパッドに位置的に一致するキーを有するスクランブルキーパッドを取り除く工程と，前記サーバが前記で取り除いて残されたスクランブルキーパッドから任意のスクランブルキーパッドを選択する工程と，前記サーバが前記で選択されたスクランブルキーパッドを前記電子デバイスに送信する工程と，前記電子デバイスが，前記の受信したスクランブルキーパッドを自身が生成した前記の操作可能なキーパッドに重ね合わせて表示する工程とを含み，これらの工程によって，ユーザが，前記電子デバイス上で，前記スクランブルキーパッドを介して前記操作可能なキーパッドを操作すると，前記操作可能なキーパッドのキーが前記電子デバイスに入力されることによって前記ユーザの入力の符号化バーションが生成されて前記電子デバイスに識別名を入力することを可能にし」
と補正された結果，この拒絶の理由は解消した。
（２）当審では，請求項１の
・「画面のキーパッドゾーン内に備えられ，実行時に生成されて，各キーはユーザによって操作される際に下記の電子デバイスに入力される印に関連した少なくとも1つの印を有する複数のキーを備える操作可能なキーパッド」 
 ・「この工程は，前記キーパッドゾーン内に少なくとも部分的に表示されて，ユーザが画像内の位置を特定したときに前記キーパッドゾーン内に位置するキーパッドのキーを操作してユーザの入力の符号化バージョンを提供できるように前記キーパッドに重ね合わせられるカバーとしての役割を果たすスクランブルキーパッドの少なくとも一部の画像を介して，前記キーパッドの少なくとも１つのキーを操作することによって行われ」 
 ・「前記デバイス上に表示された画像は，スクランブルキーパッドの複数の画像から選択され，前記複数のものの中の画像は，前記キーパッド内の対応する前記キーと同じ位置にあるどのキーも描写していないことを保証するために，前記複数のものをフィルタリングして前記画像を選択又は選別する前に，前記複数のものがフィルタリングされる」 
という記載の意味が不明確であるとの拒絶の理由を通知しているが，平成３０年５月７日付けの補正において，請求項１の記載全体が補正された結果，この拒絶の理由は解消した。
２．特許法第３６条第６項第１号について
　当審では，請求項１の「選択又は選別」という事項は，発明の詳細な説明に記載されていないとの拒絶の理由を通知しているが，平成３０年５月７日付けの補正において，「選択」と補正された結果，この拒絶の理由は解消した。
第７　むすび
　以上のとおり，本願発明１−３８は，当業者が引用発明及び引用文献２−６に記載された技術的事項に基づいて容易に発明をすることができたものではない。
　したがって，原査定の理由によっては，本願を拒絶することはできない。
　また，他に本願を拒絶すべき理由を発見しない。
　よって，結論のとおり審決する。