【事件の表示】
　特願２０１４−１６１２７８「モバイルデバイス上で二次元コードを利用した認証」拒絶査定不服審判事件〔平成２８年　３月２２日出願公開、特開２０１６−　３８７０６、請求項の数（１５）〕について、次のとおり審決する。
【結　論】
　原査定を取り消す。
　本願の発明は、特許すべきものとする。
【理　由】
第１　手続の経緯
　
　本願は，平成２６年８月７日の出願であって，平成２８年４月１８日付けで拒絶理由通知がされ，同年５月２０日付けで意見書が提出されるとともに手続補正がされ，同年８月１９日付けで拒絶理由通知がされ，同年９月２１日付けで意見書が提出されるとともに手続補正がされ，同年１２月２日付けで拒絶査定（原査定）がされ，これに対し，平成２９年３月２３日に拒絶査定不服審判の請求がされると同時に手続補正がされ，同年５月１０日に前置報告がされ，同年７月１１日に上申書が提出されたものである。
　
　
第２　原査定の理由の概要
　
　原査定（平成２８年１２月２日付け拒絶査定）の拒絶の概要は次のとおりである。
　
「この出願については，平成２８年　８月１９日付け拒絶理由通知書に記載した理由２によって，拒絶をすべきものです。
　なお，意見書及び手続補正書の内容を検討しましたが，拒絶理由を覆すに足りる根拠が見いだせません。
　
備考
　
●理由２（特許法第２９条第２項）について
・請求項　　　１−２０
・引用文献　　１−５
・備考
　
　出願人は，平成２８年　９月２１日付け意見書において，
　「引例１は，公開鍵で暗号化したセッションキーを，モバイル装置で秘密鍵を使用して復号し，認証を行う点を記載するものではありますが，当該秘密鍵は，従来の通り，ユーザには関連付けられているとは言えましょうが，本願のごとくユーザ登録とは関連付けられていないので，本願の作用効果を奏するものではありませんし，本願のごとくにユーザ登録という処理単位で暗合鍵を生成する技術思想を採用することを示唆するものではありません。
　本願では，「ユーザ」単位ではなく，ユーザ登録という処理に対応付けて秘密鍵を発行することで，高いセキュリティの本人認証を行うことを可能とする顕著な作用効果を奏するものであります。」
　旨主張しているが，先の拒絶理由通知の理由２にも記載したとおり，ユーザ登録の際に秘密鍵を発行することは，周知技術であるから（例えば，引用文献３の段落[０１７３]，引用文献４の段落[００１５]，引用文献５の段落[０００８]などを参照されたい。），引用文献１に記載の発明に当該周知技術を適用し，ユーザ登録の際に秘密鍵を発行するよう構成することは，当業者が容易に想到することができたものである。
　
　また，本願の請求項１−２０に係る発明と引用文献１に記載の発明とのその余の相違点についても，先の拒絶理由通知の理由２に記載した通りであるから，本願の請求項１−２０に係る発明は，依然として，引用文献１に引用文献２に記載の発明を適用することにより，当業者が容易に発明をすることができたものである。
　
　よって，本願の請求項１−２０に係る発明について，引用文献１−５に記載された発明に基づいて当業者が容易に想到し得たものであるから，依然として，特許法第２９条第２項の規定により，特許を受けることができない。
　
　　　　　　　　　　　　　＜引用文献等一覧＞
１.特表２０１２−５２４４９３号公報
２.特開２０１１−２０５２２０号公報
３.特開２００６−２３６０７１号公報（周知技術を示す文献；新たに引用された文献）
４.特開２００２−２６９４８０号公報（周知技術を示す文献；新たに引用された文献）
５.特開２００２−２２２３８０号公報（周知技術を示す文献；新たに引用された文献）　　」
　
　
第３　審判請求時の補正について
　
　審判請求時の補正（平成２９年３月２３日付けの手続補正。以下，「本件補正」という。）は，特許請求の範囲の請求項１を，
　
「認証サーバーに保管さ
れ，１件の認証に伴う処理が終わるごとに，変更される
　生成された画像（二次元コードＡ）を表示部に表示するステップと，
　表示された画像をモバイルデバイスの認証用アプリケーションに読み取らせたものを，モバイルデバイスの認証用アプリケーションが，予めユーザ情報の登録と引き換えに取得した秘密鍵を用いて復号化したものと，予め登録しておいたユーザ情報とを結合することによって，モバイルデバイスの認証用アプリケーションの側で新たに生成されて表示されている画像（二次元コードＢ）を読取部から読取るステップと，を有していて，
　認証用元データと予め登録されているユーザ情報との照合によって，モバイルデバイスの認証用アプリケーションの認証を行なうことができるようにされている，
　認証サーバーにこれらのステップを実行させて，モバイルデバイスの認証用アプリケーションの認証のための準備をする，方法。」
（当審注：下線は，請求人が付与。以下，この特許請求の範囲に記載された請求項を「補正後の請求項１」などという。）　
　
　とする補正（以下，「補正事項１」という。）を含んでいる。
　
　本件補正の補正事項１は，補正前の請求項１に記載した発明を特定するために必要な事項である「認証用元データ」について，
　「１件の認証に伴う処理が終わるごとに，変更される」との限定を加えるものである。
　
　補正前の請求項１に記載された発明と補正後の請求項１に記載された発明の産業上の利用分野及び解決しようとする課題が同一であるから，特許法第１７条の２第５項第２号の特許請求の範囲の減縮を目的とするものに該当する。さらに，特許法第１７条の２第３項，第４項に違反するところはない。
　
　そして，「第４　本願発明」から「第６　対比・判断」までに示すように，補正後の請求項１−１５に係る発明は，独立特許要件を満たすものである。
　
　
第４　本願発明
　
　本願請求項１−１５に係る発明（以下，それぞれ「本願発明１」−「本願発明１５」という。）は，平成２９年３月２３日付けの手続補正で補正された特許請求の範囲の請求項１−１５に記載された事項により特定される発明であり，以下のとおりの発明である。
　
「　【請求項１】
　認証サーバーに保管され，１件の認証に伴う処理が終わるごとに，変更される認証用元データを，認証サーバーに保管されているところの公開鍵を用いて暗号化することによって，画像（二次元コードＡ）を生成するステップと，
　生成された画像（二次元コードＡ）を表示部に表示するステップと，
　表示された画像をモバイルデバイスの認証用アプリケーションに読み取らせたものを，モバイルデバイスの認証用アプリケーションが，予めユーザ情報の登録と引き換えに取得した秘密鍵を用いて復号化したものと，予め登録しておいたユーザ情報とを結合することによって，モバイルデバイスの認証用アプリケーションの側で新たに生成されて表示されている画像（二次元コードＢ）を読取部から読取るステップと，を有していて，
　認証用元データと予め登録されているユーザ情報との照合によって，モバイルデバイスの認証用アプリケーションの認証を行なうことができるようにされている，
　認証サーバーにこれらのステップを実行させて，モバイルデバイスの認証用アプリケーションの認証のための準備をする，方法。
　　【請求項２】
　認証サーバーに保管され，１件の認証に伴う処理が終わるごとに，変更される認証用元データを，認証サーバーに保管されているところの公開鍵を用いて暗号化することによって，画像（二次元コードＡ）を生成するステップと，
　生成された画像（二次元コードＡ）を表示部に表示するステップと，
　表示された画像をモバイルデバイスの認証用アプリケーションに読み取らせたものを，
モバイルデバイスの認証用アプリケーションが，予めユーザ情報の登録と引き換えに取得した秘密鍵を用いて復号化したものと，予め登録しておいたユーザ情報とを結合することによって，モバイルデバイスの側で新たに生成されて表示されている画像（二次元コードＢ）を読取部から読取るステップと，
　認証用元データと予め登録されているユーザ情報との照合によって，モバイルデバイスの認証用アプリケーションの認証を行なうステップとを有する，
　認証サーバーにこれらのステップを実行させて，モバイルデバイスの認証用アプリケーションの認証を行なう，方法。
　　【請求項３】
　モバイルデバイスの認証用アプリケーションが，ユーザ登録サーバーに，ユーザ情報の登録をするステップと，
　モバイルデバイスの認証用アプリケーションが，ユーザ登録サーバーから，引き換えに秘密鍵を取得するステップと，
　認証サーバーまたは認証デバイスが，認証サーバーに保管され，１件の認証に伴う処理が終わるごとに，変更される認証用元データを，認証サーバーに保管されているところの公開鍵を用いて暗号化することによって，画像（二次元コードＡ）を生成するステップと，
　認証サーバーまたは認証デバイスが，生成された画像（二次元コードＡ）を認証デバイスの表示部に表示するステップと，
　第２認証用アプリケーションが，表示された画像をモバイルデバイスの認証用アプリケーションに読み取らせたものを，モバイルデバイスの認証用アプリケーションが，予めユーザ情報の登録と引き換えに取得した秘密鍵を用いて復号化したものと，予め登録しておいたユーザ情報とを結合することによって新たに画像（二次元コードＢ）を生成して表示するステップと，
　認証デバイスが，新たに生成されて表示されている画像（二次元コードＢ）を二次元コード読取部から読取るステップと，
　認証サーバーまたは認証デバイスが，認証用元データと，ユーザ登録サーバーに予め登録されているユーザ情報との照合によって，モバイルデバイスの認証用アプリケーションの認証を行なうステップとを有する，
　認証デバイス，認証サーバー，または，認証用アプリケーションの何れかにこれらのステップを実行させて，モバイルデバイスの認証用アプリケーションの認証を行なう，方法。
　　【請求項４】
　認証サーバーに保管され，１件の認証に伴う処理が終わるごとに，変更される認証用元データを認証サーバーに保管されているところの公開鍵を用いて暗号化されることによって，生成され表示されている画像（二次元コードＡ）を読み取るステップと，
　予めユーザ情報の登録と引き換えに取得した秘密鍵を用いて画像（二次元コードＡ）を復号化したものと，予め登録しておいたユーザ情報とを結合することによって，新たに画像（二次元コードＢ）を生成してモバイルデバイスの表示部に表示するステップとを有していて，
　表示されている画像（二次元コードＢ）を認証デバイスに読み取らせることができるようにされていて，
　認証用元データと予め登録されているユーザ情報との照合によって，モバイルデバイスの認証用アプリケーションの認証を行なうことができるようにされている，
　モバイルデバイスの認証用アプリケーションにこれらのステップを実行させて，モバイルデバイスの認証用アプリケーションの認証のための準備をする，方法。
　　【請求項５】
　認証サーバーに保管され，１件の認証に伴う処理が終わるごとに，変更される認証用元データを，認証サーバーに保管されているところの公開鍵を用いて暗号化することによって，画像（二次元コードＡ）を生成し，
　生成された画像（二次元コードＡ）を表示部に表示し，
　表示された画像をモバイルデバイスの認証用アプリケーションに読み取らせたものを，モバイルデバイスの認証用アプリケーションが予めユーザ情報の登録と引き換えに取得した秘密鍵を用いて復号化したものと，予め登録しておいたユーザ情報とを結合することによってモバイルデバイスの認証用アプリケーションの側で新たに生成されて表示されている画像（二次元コードＢ）を読取部から読取り，
　認証用元データと予め登録されているユーザ情報との照合によって，モバイルデバイスの認証用アプリケーションの認証を行なうことができるようにされている，
　モバイルデバイスの認証用アプリケーションの認証のための準備をする，認証デバイス。
　　【請求項６】
　認証サーバーに保管され，１件の認証に伴う処理が終わるごとに，変更される認証用元データを，認証サーバーに保管されているところの公開鍵を用いて暗号化することによって，画像（二次元コードＡ）を生成し，
　生成された画像（二次元コードＡ）を表示部に表示し，
　表示された画像をモバイルデバイスの認証用アプリケーションに読み取らせたものを，モバイルデバイスの認証用アプリケーションが予めユーザ情報の登録と引き換えに取得した秘密鍵を用いて復号化したものと，予め登録しておいたユーザ情報とを結合することによってモバイルデバイスの側で新たに生成されて表示されている画像（二次元コードＢ）を読取部から読取り，
　認証用元データと予め登録されているユーザ情報との照合によって，モバイルデバイスの認証用アプリケーションの認証を行なう，
　モバイルデバイスの認証用アプリケーションの認証を行なう，認証デバイスと認証サーバーとを組合せたシステム。
　　【請求項７】
　モバイルデバイスの認証用アプリケーションが，ユーザ登録サーバーに，ユーザ情報の登録を行ない，
　モバイルデバイスの認証用アプリケーションが，ユーザ登録サーバーから，引き換えに秘密鍵を取得し，
　認証サーバーまたは認証デバイスが，認証サーバーに保管され，１件の認証に伴う処理が終わるごとに，変更される認証用元データを，認証サーバーに保管されているところの公開鍵を用いて暗号化することによって，画像（二次元コードＡ）を生成し，
　認証サーバーまたは認証デバイスが，生成された画像（二次元コードＡ）を認証デバイスの表示部に表示し，
　第２認証用アプリケーションが，表示された画像をモバイルデバイスの認証用アプリケーションに読み取らせたものを，モバイルデバイスの認証用アプリケーションが予めユーザ情報の登録と引き換えに取得した秘密鍵を用いて復号化したものと，予め登録しておいたユーザ情報とを結合することによってモバイルデバイスで新たに画像（二次元コードＢ）を生成し，
　認証デバイスが，新たに生成された画像（二次元コードＢ）を二次元コード読取部から読取り，
　認証サーバーまたは認証デバイスが，認証用元データと，ユーザ登録サーバーに予め登録されているユーザ情報との照合によって，モバイルデバイスの認証用アプリケーションの認証を行なう，
　認証デバイスと認証サーバーと認証用アプリケーションとを組合せたシステム。
　　【請求項８】
　認証サーバーに保管され，１件の認証に伴う処理が終わるごとに，変更される認証用元データを認証サーバーに保管されているところの公開鍵を用いて暗号化されることによって，生成され表示されている画像（二次元コードＡ）を読み取ることができるようにされていて，
　予めユーザ情報の登録と引き換えに取得した秘密鍵を用いて画像（二次元コードＡ）を復号化したものと，予め登録しておいたユーザ情報とを結合することによって，新たに画像（二次元コードＢ）を生成してモバイルデバイスの表示部に表示することで，表示されている画像（二次元コードＢ）を認証デバイスに読み取らせることができるようにされていて，
　認証用元データと予め登録されているユーザ情報との照合によって，モバイルデバイスの認証用アプリケーションの認証を行なうことができるようにされている，
　モバイルデバイスの認証用アプリケーションの認証のための準備をする，モバイルデバイス。
　　【請求項９】
　認証デバイスと認証サーバーとが一体となっている請求項６に記載のシステム。
　　【請求項１０】
　認証デバイスと認証サーバーとが一体となっている請求項７に記載のシステム。
　　【請求項１１】
　さらにユーザ登録サーバーを含み，
　ユーザ登録サーバーと認証サーバーとが一体となっている請求項７に記載のシステム。
　　【請求項１２】
　モバイルデバイスと，認証用アプリケーションとが別体となっている，請求項８に記載のモバイルデバイス。
　　【請求項１３】
　認証サーバーに保管され，１件の認証に伴う処理が終わるごとに，変更される認証用元データを，認証サーバーに保管されているところの公開鍵を用いて暗号化することによって，画像（二次元コードＡ）を生成するステップと，
　生成された画像（二次元コードＡ）を表示部に表示するステップと，
　表示された画像をモバイルデバイスの認証用アプリケーションに読み取らせたものを，モバイルデバイスの認証用アプリケーションが，予めユーザ情報の登録と引き換えに取得した秘密鍵を用いて復号化したものと，予め登録しておいたユーザ情報とを結合することによって，モバイルデバイスの認証用アプリケーションの側で新たに生成されて表示されている画像（二次元コードＢ）を読取るステップと，を有していて，
　認証用元データと予め登録されているユーザ情報との照合によって，モバイルデバイスの認証用アプリケーションの認証を行なうことができるようにされている，
　認証デバイスまたは認証サーバーにこれらのステップを実行させて，モバイルデバイスの認証用アプリケーションの認証のための準備をする，コンピュータ・プログラム。
　　【請求項１４】
　認証サーバーに保管され，１件の認証に伴う処理が終わるごとに，変更される認証用元データを，認証サーバーに保管されているところの公開鍵を用いて暗号化することによって，画像（二次元コードＡ）を生成するステップと，
　生成された画像（二次元コードＡ）を表示部に表示するステップと，
　表示された画像をモバイルデバイスの認証用アプリケーションに読み取らせたものを，モバイルデバイスの認証用アプリケーションが，予めユーザ情報の登録と引き換えに取得した秘密鍵を用いて復号化したものと，予め登録しておいたユーザ情報とを結合することによって，モバイルデバイスの側で新たに生成されて表示されている画像（二次元コードＢ）を読取るステップと，
　認証用元データと予め登録されているユーザ情報との照合によって，モバイルデバイスの認証用アプリケーションの認証を行なうステップとを有していて，
　認証デバイスまたは認証サーバーにこれらのステップを実行させて，モバイルデバイスの認証用アプリケーションの認証を行なう，コンピュータ・プログラム。
　　【請求項１５】
　認証サーバーに保管され，１件の認証に伴う処理が終わるごとに，変更される認証用元データを，認証サーバーに保管されているところの公開鍵を用いて暗号化されることによって生成され表示されている画像（二次元コードＡ）を，モバイルデバイスの認証用アプリケーションによって読み取るステップと，
　予めユーザ情報の登録と引き換えに取得した秘密鍵を用いて画像（二次元コードＡ）を復号化したものと，予め登録しておいたユーザ情報とを結合することによって，新たに画像（二次元コードＢ）を生成して表示するステップと，を有していて，
　表示されている画像（二次元コードＢ）を認証デバイスに読み取らせることができるようにされていて，
　認証用元データと予め登録されているユーザ情報との照合によって，モバイルデバイスの認証用アプリケーションの認証を行なうことができるようにされている，
　モバイルデバイスの認証用アプリケーションにこれらのステップを実行させて，モバイルデバイスの認証用アプリケーションの認証のための準備をする，コンピュータ・プログラム。」
　
　
第５　引用文献，引用発明等
　
１．引用文献１について
　原査定の拒絶の理由に引用された引用文献１（特表２０１２−５２４４９３号公報）には，図面とともに次の事項が記載されている（当審注：下線は当審により付与）。
　
ア　「【請求項１】
　
サービスプロバイダに対してモバイル機器を用いて個人を認証する方法であって，前記モバイル機器（２）は画像取得手段を備え，前記方法は
　
モバイル機器（２）のユーザに２次元コード（１）を提示するステップと
　
前記モバイル機器（２）が画像取得手段によって前記２次元コード（１）を含む画像を取得するステップと
　
前記モバイル機器（２）が，前記画像から前記２次元コード（１）を取得するステップと
　
前記２次元コード（１）が，文字コードに変換されるステップと
　
前記モバイル機器が，前記文字コードから，および，解読処理を適用することにより，前記サービスプロバイダの前に当該ユーザを認証する前記セッションキーを含む元データを取得するステップとを含むことを特徴とする個人を認証する方法
【請求項２】
　前記２次元コード（１）は，前記セッションキーを含む元データに暗号処理を適用し，続いて取得された文字を２次元コードへ変換する前記サービスプロバイダにより，以前に生成されたことを特徴とする請求項１に記載の個人を認証する方法。
【請求項３】
　
前記２次元コード（１）は二重に暗号化されており，当該暗号化には前記ユーザの公開鍵と前記サービスプロバイダの秘密鍵が使用されており
　
前記解読処理は
　
前記暗号化されたセッションキーを含む前記暗号化された元データを，前記文字コードから取得するステップと
　
前記サービスプロバイダの公開鍵を用いて当該元データを解読するステップと
　
前記モバイル機器（２）のユーザの秘密鍵を用いて直前の結果を解読し，セッションキーを含む元データを取得するステップとを含むことを特徴とする請求項１または２に記載の個人を認証する方法
【請求項４】
　
前記２次元コード（１）を生成する処理は，前記サービスプロバイダにより実行され，当該処理は
　
セッションキーをランダムに生成するステップと
　
ユーザの公開鍵を用いて前記セッションキーを含む元データを暗号化するステップと
　
前記サービスプロバイダの秘密鍵を用いて当該結果を暗号化するステップと
　
直前の結果に対して２次元符号化を実行し，暗号化された前記セッションキーを順に含む，前記暗号化された元データを含む前記２次元コード（１）を取得するステップとを含むことを特徴とする請求項３に記載の個人を認証する方法
【請求項５】
　
前記ユーザのモバイル機器（２）のディスプレイに，取得された前記セッションキーを当該ユーザに示すステップと
　
前記サービスプロバイダに対して認証を可能とする端末（４，１１，１２，１５）に，取得された前記セッションキーを入力するステップとをさらに含むことを特徴とする請求項１から４のいずれか１項に記載の個人を認証する方法
イ　「【０００１】
　本発明は，モバイル機器（例えば携帯電話）を用いた個人認証システムの分野に関するものである。
【背景技術】
【０００２】
　近年，基本的な電話サービスおよびデータサービスを用いるだけでなく，モバイル機器に適用される技術を用いて，付加的な価値サービスの実現を容易にするいくつかの他のサービスが提供されている。近年，ピクトグラム（pictogram）または２次元コードは，主にウェブページのアドレスに関連する情報を復号するために使われている。すなわち，前記情報を取得し，続いて復号およびプレーンテキスト（plain text，平文）への変換を行うモバイル機器のカメラを使うために，２次元コードはテキストをピクトグラムへ符号化した情報を提供するに過ぎない。当該情報は，前記テキストを参照する情報へのローカル（データベース）またはリモート（ウェブページ）アクセスのために，モバイル機器によって自動的に取り扱われる。しかし，認証機能を実現するために適用された例はない。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
　本発明は，前記データのピクトグラムのフレームまたは２次元コードを扱うことによって，データ認証機能を実現するためのカメラを備えたモバイル機器を使用することを提案する。」
　
ウ　「【０００４】
　本発明は，請求項１に係るモバイル機器および請求項９に係るシステムを用いるサービスプロバイダの前に，個人を認証する方法に関するものである。当該システムおよび方法の好ましい実施形態は，従属項で定義される。
【０００５】
　モバイル機器は画像取得手段を備えていなければならない。前記方法は，
（１）前記モバイル機器のユーザに２次元コードを提示するステップと，前記２次元コードに含まれる情報は，前記サービスプロバイダに対して当該ユーザを認証するための暗号化されたセッションキーを含む暗号化された元データを含み，
（２）前記モバイル機器が，前記画像取得手段によって前記２次元コードを含む画像を取得するステップと，
（３）前記モバイル機器が，前記画像から前記２次元コードを取得するステップと，
（４）前記２次元コードが，文字コードに変換されるステップと，
（５）前記モバイル機器が，前記文字コードから，および，解読処理を適用することにより，前記サービスプロバイダの前に当該ユーザを認証する前記セッションキーを含む元データを取得するステップとを含む。
【０００６】
　好ましい実施形態において，前記２次元コードは，前記セッションキーを含む元データに暗号処理を適用し，続いて取得された文字を２次元コードへ変換する前記サービスプロバイダにより，以前に生成されている。
【０００７】
　前記２次元コードは二重に暗号化されていることが好ましく，当該暗号化には前記ユーザの公開鍵と前記サービスプロバイダの秘密鍵が使用されており，前記解読処理は，
（１）前記暗号化されたセッションキーを含む前記暗号化された元データを，前記文字コードから取得するステップと，
（２）前記サービスプロバイダの公開鍵を用いて当該元データを解読するステップと，
（３）前記モバイル機器のユーザの秘密鍵を用いて直前の結果を解読し，セッションキーを含む元データを取得するステップとを含む。
【０００８】
　前記２次元コードを生成する処理は，前記サービスプロバイダにより実行されることが好ましく，当該処理は，
（１）ランダムなセッションキーを生成するステップと，
（２）ユーザの公開鍵を用いて前記セッションキーを含む元データを暗号化するステップと，
（３）前記サービスプロバイダの秘密鍵を用いて当該結果を暗号化するステップと，
（４）直前の結果に対して２次元符号化を実行し，暗号化された前記セッションキーを順に含む，前記暗号化された元データを含む前記２次元コードを取得するステップとを含む。
【０００９】
　前記方法は，モバイル機器のディスプレイに，取得された前記セッションキーを示すステップをさらに含んでいてもよく，また前記認証を取得するための前記サービスプロバイダに接続する端末に，取得された前記セッションキーを入力するステップをさらに含んでいてもよい。
【００１０】
　好ましい実施形態において，前記方法は，
（１）前記モバイル機器が，前記サービスプロバイダのサーバに対して安全な接続を確立するステップと，
（２）前記モバイル機器が，取得されたセッションキーを少なくとも含む，前記ユーザを認証する情報を送信するステップとをさらに含んでいてもよい。」
　
エ　「【００２１】
　ここで提案されるシステムおよび方法は，情報の視覚表示として，ピクトグラムまたは符号化された（encoded）２次元コード（two-dimensional code）を用いることから構成される。しかし，その内容はプレーンテキストではなく，公開鍵または非対称暗号（例えばＲＳＡ）を用いて暗号化された（encrypted）情報である。すなわち，キーを用いて当該情報を暗号化し，他方のキー，すなわち以前とは他方のキーのペア（秘密鍵／公開鍵のペア）を用いてそれを解読（decrypting）する。
【００２２】
　提案する方法およびシステムを適用するために，データまたは情報の視覚表現はいかなる種類のものが用いられてもよく，２次元コード，２次元バーコード，またはデジタルモバイル機器によって取得され，復号され（decoded）得るいかなる種類のピクトグラムも含まれる。
【００２３】
　２次元コードは，それに含まれる情報を素早くスキャン可能なデータマトリクスで構成されるシンボルである。当該シンボルは，デジタル画像を取得できる機器によって認識および解釈され，異なるアプリケーションで使われる。２次元コードには，データマトリクス（Datamatrix），ＱＲコード（登録商標），セマコード（Semacodes），ショットコード（Shotcodes），Ｂｉｄｉコード，ビータグ（Beetag）など，複数の種類がある。
【００２４】
　２次元コードに含まれ得る情報（文字）量の上限は，コードサイズおよび冗長レベルに依存する。
【００２５】
　公開鍵暗号を施されたピクトグラムまたは２次元コードを組み合わせることは，二重に符号化することを意味する。すなわち，第１に，二重暗号（ユーザの公開鍵およびプロバイダの秘密鍵を使った暗号化）を実行する公開鍵暗号の手順に沿って情報が符号化され，その結果は２次元コードを取得するために符号化される。
【００２６】
　言い換えれば，二重暗号の情報を符号化するためには，図１に示される以下のステップを実行しなければならない。
（１）オリジナルデータを取得し，ユーザの公開鍵を用いて暗号化する。
（２）サービスプロバイダの秘密鍵を用いて上記結果を暗号化する。
（３）上記結果の２次元符号として符号化し，２次元コード１を取得する。
【００２７】
　暗号化された情報を取得するために，図２に示される以下のステップを実行しなければならない。
（１）第１のステップは２次元コード１の視覚復号を含み，これにより当該コードを文字コード（例えば，１６進数，英数字，アスキーなどのコード）へ変換する。
（２）上記結果はサービスプロバイダの公開鍵を使って解読される。
（３）当該サービスプロバイダとユーザのみが知るオリジナルデータは，ユーザの秘密鍵を用いた前回の結果を解読した結果である。
【００２８】
　このようにして，
サービスプロバイダとユーザとの間の相互認証を確実にする二重暗号が実行され，これにより当該認証システム（物理的およびリモートの両方，またはこれらの混合サービスで実施される）における端末間のセキュリティが保証される
　
２．引用文献１に記載された発明
　
　上記１．によれば，引用文献１には，次の発明（以下，「引用発明」という。）が示されている。
　
「サービスプロバイダに対してモバイル機器を用いて個人を認証する方法であって，前記モバイル機器（２）は画像取得手段を備え，前記方法は，
　モバイル機器（２）のユーザに２次元コード（１）を提示するステップと，
　前記モバイル機器（２）が画像取得手段によって前記２次元コード（１）を含む画像を取得するステップと，
　前記モバイル機器（２）が，前記画像から前記２次元コード（１）を取得するステップと，
　前記２次元コード（１）が，文字コードに変換されるステップと，
　前記モバイル機器が，前記文字コードから，および，解読処理を適用することにより，前記サービスプロバイダの前に当該ユーザを認証する前記セッションキーを含む元データを取得するステップとを含み，
　前記２次元コード（１）は二重に暗号化されており，当該暗号化には前記ユーザの公開鍵と前記サービスプロバイダの秘密鍵が使用されており，
　前記解読処理は，
　　前記暗号化されたセッションキーを含む前記暗号化された元データを，前記文字コードから取得するステップと，
　　前記サービスプロバイダの公開鍵を用いて当該元データを解読するステップと，
　　前記モバイル機器（２）のユーザの秘密鍵を用いて直前の結果を解読し，セッションキーを含む元データを取得するステップとを含み，
　前記２次元コード（１）を生成する処理は，前記サービスプロバイダにより実行され，
　当該処理は，
　　セッションキーをランダムに生成するステップと，
　　ユーザの公開鍵を用いて前記セッションキーを含む元データを暗号化するステップと，
　　前記サービスプロバイダの秘密鍵を用いて当該結果を暗号化するステップと，
　　直前の結果に対して２次元符号化を実行し，暗号化された前記セッションキーを順に含む，前記暗号化された元データを含む前記２次元コード（１）を取得するステップとを含み，
　前記ユーザのモバイル機器（２）のディスプレイに，取得された前記セッションキーを当該ユーザに示すステップと，
　前記サービスプロバイダに対して認証を可能とする端末（４，１１，１２，１５）に，取得された前記セッションキーを入力するステップとをさらに含む，ものであり，
　このようにして，サービスプロバイダとユーザとの間の相互認証を確実にする二重暗号が実行され，これにより当該認証システム（物理的およびリモートの両方，またはこれらの混合サービスで実施される）における端末間のセキュリティが保証される，方法。」
　
３．引用文献２の記載
　原査定の拒絶の理由に引用された引用文献２（特開２０１１−２０５２２０号公報）には，次の事項が記載されている。
オ　「【００２９】
　図２は，図１に示した情報伝達システムを用いた利用者認証方法を説明するためのフローチャートである。
【００３０】
　携帯端末２０の所有者が，予め与えられている利用者ＩＤを情報処理端末１０にキーボード１２を介して入力すると（ステップＳ１），まず，情報処理端末１０にて予め設定されているアプリケーションが起動し，乱数／パスワード生成部１５において乱数が生成される（ステップＳ２）。
【００３１】
　また，乱数／パスワード生成部１５において，そのアプリケーションによるアルゴリズムによって，キーボード１２を介して入力された利用者ＩＤと，生成された乱数とからパスワードが生成される（ステップＳ３）。
【００３２】
　そして，乱数／パスワード生成部１５にて生成された乱数とパスワードが，利用者ＩＤに対応づけられてデータベース１７に登録される（ステップＳ４）。
【００３３】
　図３は，図１に示したデータベース１７の構造の一例を示す図である。
【００３４】
　図３に示すように，データベース１７には，この情報伝達システムを利用する利用者の住所や氏名等の利用者情報が，その利用者に予め与えられた利用者ＩＤに対応づけて登録されており，乱数／パスワード生成部１５にて乱数とパスワードが生成されると，これら乱数とパスワードが，ステップＳ１にてキーボード１２を介して入力された利用者ＩＤと対応づけて登録されることになる。
【００３５】
　また，乱数／パスワード生成部１５にて乱数が生成されると，生成された乱数が二次元コードとしてディスプレイ１１に表示される（ステップＳ５）。
【００３６】
　乱数／パスワード生成部１５にて生成された乱数が二次元コードとしてディスプレイ１１に表示された状態において，携帯端末２０の所有者が，ディスプレイ１１に二次元コードとして表示された乱数をカメラ２３によって光学的に読み取ると（ステップＳ６），携帯端末２０において情報処理端末１０と同じアプリケーションが起動し，パスワード生成部２４において，カメラ２３によって読み取られた二次元コードによる乱数が認識され，起動したアプリケーションによるアルゴリズムによって，認識された乱数とメモリ２５に登録された利用者ＩＤとからパスワードが生成される（ステップＳ７）。すなわち，パスワード生成部２４においては，カメラ２３にて読み取られた乱数を用いて，情報処理端末１０の乱数／パスワード生成部１５にてパスワードが生成されたアルゴリズムによる処理が行われることによって，カメラ２３にて読み取られた乱数に応じたパスワードが生成されることになる。なお，パスワード生成部２４においては，上述したように，携帯端末２０の所有者の利用者ＩＤがメモリ２５に記憶されているため，カメラ２３にて読み取られた乱数と携帯端末２０の所有者の利用者ＩＤとからパスワードを生成することができる。
【００３７】
　パスワード生成部２４にて生成されたパスワードは，二次元コードとしてディスプレイ２１に表示される（ステップＳ８）。
【００３８】
　その後，携帯端末２０の所有者が，ディスプレイ２１に二次元コードとして表示されたパスワードを情報処理端末１０のバーコードリーダー１３に読み取らせると（ステップＳ９），照合部１６において，バーコードリーダー１３によって読み取られた二次元コードによるパスワードが認識され，バーコードリーダー１３にて読み取られた二次元コードによるパスワードが，データベース１７に登録されたパスワードのうち，ステップＳ１にてキーボード１２を介して入力された利用者ＩＤに対応づけて登録されたパスワードと照合される（ステップＳ１０）。
【００３９】
　ここで，データベース１７に利用者ＩＤと対応づけて登録されたパスワードは，情報処理端末１０にて予め設定されているアプリケーションによるアルゴリズムによって，キーボード１２を介して入力された携帯端末２０の所有者の利用者ＩＤと，この利用者ＩＤが入力された際に生成された乱数とから生成されたものであり，また，携帯端末２０のディスプレイ２１にて二次元コードとして表示されたパスワードは，携帯端末２０において，情報処理端末１０と同じアプリケーションによるアルゴリズムによって，情報処理端末１０にて上記のように生成されて携帯端末２０のカメラ２３にて読み取られた乱数と，メモリ２５に記憶された携帯端末２０の所有者の利用者ＩＤとから生成されたものであるため，携帯端末２０の所有者が，その所有者の利用者ＩＤをキーボード１２を介して情報処理端末１０に入力した場合は，これら２つのパスワードは一致するものとなる。そのため，照合部１６における照合結果を用いて利用者を認証することができる。
【００４０】
　このように本形態においては，情報処理端末１０にて携帯端末２０の所有者を認証するために生成された乱数が光学的に読み取られることによって情報処理端末１０から携帯端末２０に伝達され，その後，携帯端末２０において情報処理端末１０から読み取られた乱数に応じたパスワードが生成され，このパスワードが光学的に読み取られることによって携帯端末２０から情報処理端末１０に伝達される構成としたため，情報処理端末１０にて生成された乱数や，携帯端末２０にてその乱数に応じて生成されたパスワードを，電波や赤外線等，第三者に傍受される可能性がある通信手段を用いることなく情報処理端末１０と携帯端末２０との間にてやりとりすることができる。
　・・・
【００４２】
　また，携帯端末２０において，パスワード生成部２４にて生成されたパスワードを暗号化してディスプレイ２１に表示し，情報処理端末１０のバーコードリーダー１３にてそのパスワードを読み取った後に復号化し，復号化したパスワードとデータベース１７に登録されたパスワードとを照合部１６にて照合する構成とすることも考えられる。この場合，携帯端末２０にてパスワードを暗号化するためのアルゴリズムと，情報処理端末１０にて読み取ったパスワードを復号化するためのアルゴリズムとは一対となるものであって，パスワードを暗号化するためのアルゴリズムは携帯端末２０に，また，暗号化されたパスワードを復号化するためのアルゴリズムは情報処理端末１０にそれぞれ予め設定されている。」
　
４．引用文献３の記載
　原査定の拒絶の理由に周知技術を示す文献として引用された引用文献３（特開２００６−２３６０７１号公報）には，次の事項が記載されている。
　
カ　「【０１７３】
（４）会員登録された遊技者を識別する遊技者識別情報としては，前述の会員ＩＤに限らず，たとえば，暗証番号等であってもよい。さらには，顧客管理サーバ１３が会員登録された遊技者に対し，公開鍵と秘密鍵のペアーを発行するとともに，その公開鍵と会員である旨とを証明する電子証明書を発行し，遊技者の公開鍵と秘密鍵と電子証明書とを用いて本人確認を行なうことにより，遊技者を識別するようにしてもよい。また，図１５のＳ１４５による遊技者（携帯電話）の同一性の判定処理は，集計開始指令を送信してきた携帯電話１００にアタッチメント装置１６から乱数を送信し，集計終了指令を送信してきた携帯電話１００から前記乱数を返信してもらい，その送信されてきた乱数と前記送信した乱数とが一致するか否かにより，同一性判定を行なってもよい。」
　
５．引用文献４の記載
　原査定の拒絶の理由に周知技術を示す文献として引用された引用文献４（特開２００２−２６９４８０号公報）には，次の事項が記載されている。
キ　「【００１５】以下，本実施形態につきさらに詳しく説明する。図２では利用者登録を説明する。利用者は携帯情報端末１０を持ち，登録装置２０の設置場所へ行き，利用者の個人情報１００を提示する。登録装置２０は利用者の公開鍵１０１と秘密鍵１０２を生成し，公開鍵１０１と個人情報１００を個人情報管理装置３０へ送り，個人情報管理装置３０はこれを格納する。次に利用者は登録装置２０にて顔写真を撮影する。登録装置２０は画像管理装置４０へ顔写真の画像情報１０３を送り，画像管理装置４０はこれを格納する。利用者の携帯情報端末１０と登録装置４０を接続し，登録装置４０から利用者の携帯情報端末１０へ利用者の秘密鍵１０２を送り，利用者の携帯情報端末１０はこれを格納する。ここまでの手続きにより利用者登録が完了する。」
　
６．引用文献５の記載
　原査定の拒絶の理由に周知技術を示す文献として引用された引用文献５（特開２００２−２２２３８０号公報）には，次の事項が記載されている。
ク　「【０００８】図３は，会員登録を行う際の手続きの流れを示すフローチャートである。その際の登録希望者，及び代行会社１０４がそれぞれ行う作業の流れを表したものである。ここで，図３を参照して，登録希望者の会員登録を行う際にその登録希望者，及び代行会社１０４が行う作業について詳細に説明する。先ず，会員登録を希望する登録希望者は，例えば予め定められた項目にデータを記入する形で個人情報を用紙に記入し，その用紙をＦＡＸ，或いは郵送で代行会社１０４に送り，会員登録を依頼する（ステップＳＡ１）。登録希望者からの依頼を受け付けた代行会社１０４は，登録希望者の審査を行い，会員としてふさわしければ，個人情報をサーバ１０５がアクセス可能なデータベースに登録する（ステップＳＭ１）。次に，会員ＩＤを発行してデータベースに登録するとともに，登録希望者が会員として通信を行う際に用いる秘密鍵，及び公開鍵を発行する（ステップＳＭ２）。その後は，それを用いて通信を行えるソフトウェアをＣＤ−ＲＯＭなどの記録媒体に記録して，それを郵送で登録希望者に送り，会員として登録されたことを通知する（ステップＳＭ３）。それにより，代行会社１０４側の作業は終了する。なお，少なくとも公開鍵は，例えば個人情報を登録したデータベースに登録して，サーバ１０５にアクセスしてきた会員の認証に利用するようになっている。一方，記録媒体を受け取った登録希望者は，それに記憶されているソフトウェアを自身が使う端末装置１０２にインストールする（ステップＳＡ２）。そのインストールを行うことで登録希望者の作業も終了する。なお，そのソフトウェアには，公開鍵を生成する機能が搭載されており，登録希望者は，必要に応じて，それを第三者がアクセス可能な場所（例えば公開鍵を公開するために登録できるサイト）に登録する作業を行う。それにより，第三者への漏洩を確実に回避したい商談などには，公開鍵を用いた暗号化を行えるようにしている。」
　
　
第６　対比・判断
　
１．本願発明１について
（１）対比
　本願発明１と引用発明とを対比する。
Ａ．引用発明は，「サービスプロバイダに対してモバイル機器を用いて個人を認証する」ものであり，そのために，「サービスプロバイダ」によって，「セッションキーをランダムに生成」するとともに，「ユーザのモバイル機器（２）のディスプレイ」に表示された「セッションキー」を，「サービスプロバイダに対して認証を可能とする端末（４，１１，１２，１５）」に，「入力」させるものであるから，「サービスプロバイダ」は，セッションキーを用いてモバイル機器を有するユーザの認証を行う構成を有するものといえる。
　また，引用発明の「サービスプロバイダ」により「ランダムに生成」される「セッションキー」は，「サービスプロバイダに対して認証を可能とする端末」に入力されることで，個人の認証を行うためのものであるから，本願発明１の「認証用元データ」に相当し，かつ，引用発明において「ランダムに生成」されることは，本願発明１の「変更される」ことに相当し，引用発明の「サービスプロバイダ」において「ランダムに生成」すれば，生成された「セッションキー」は当然に「サービスプロバイダ」に存在することになる。
　また，引用発明の「サービスプロバイダ」は，「ユーザの公開鍵を用いて前記セッションキーを含む元データを暗号化」し，結果として「暗号化された元データを含む前記２次元コード（１）」が取得されるものであり，当該「２次元コード（１）」は，本願発明１の「画像（二次元コードＡ）」に相当する。
　
　そうすると，後記する点で相違するものの，本願発明１の「認証サーバーに保管され，１件の認証に伴う処理が終わるごとに，変更される認証用元データを，認証サーバーに保管されているところの公開鍵を用いて暗号化することによって，画像（二次元コードＡ）を生成するステップ」を有することと，引用発明の「サービスプロバイダ」により実行される，「セッションキーをランダムに生成するステップと，ユーザの公開鍵を用いて前記セッションキーを含む元データを暗号化するステップと，前記サービスプロバイダの秘密鍵を用いて当該結果を暗号化するステップと，直前の結果に対して２次元符号化を実行し，暗号化された前記セッションキーを順に含む，前記暗号化された元データを含む前記２次元コード（１）を取得するステップ」とを含むことは，“認証を行う構成に保管され，変更される認証用元データを，暗号化することによって，画像（二次元コードＡ）を生成するステップ”を備える点で共通する。
　
Ｂ．引用発明の「サービスプロバイダ」により取得される「２次元コード（１）」は，「モバイル機器（２）のユーザ」に「提示」されるものであり，「モバイル機器（２）が画像取得手段によって前記２次元コード（１）を含む画像を取得する」ことから，「モバイル機器（２）」の「画像取得手段」が「画像を取得」できるよう，「モバイル機器（２）のユーザ」へ「提示」する上で，「サービスプロバイダ」は当然に表示手段を備えるといえる。
　
　そうすると，引用発明が，「前記モバイル機器（２）が画像取得手段によって前記２次元コード（１）を含む画像を取得する」よう，「モバイル機器（２）のユーザに２次元コード（１）を提示するステップ」を含むことは，本願発明１の「生成された画像（二次元コードＡ）を表示部に表示するステップ」を備えることに相当するといえる。
　
Ｃ．上記Ａ．及びＢ．の対比によれば，本願発明１と引用発明とは次の点で一致し，そして相違する。
　
［一致点］
　認証を行う構成に保管され，変更される認証用元データを，暗号化することによって，画像（二次元コードＡ）を生成するステップと，
　生成された画像（二次元コードＡ）を表示部に表示するステップと，を有する，方法。
　
〈相違点１〉
　認証用元データが，
　本願発明１では「１件の認証に伴う処理が終わるごとに」変更されるのに対し，引用発明はそのような特定がされていない点。
　
〈相違点２〉
　画像（二次元コードＡ）を生成するステップが，
　本願発明１は，「認証サーバー」に保管された認証用元データを，「認証サーバーに保管されているところの公開鍵」を用いて暗号化して行うものであるのに対し，引用発明は，「サービスプロバイダ」が，２次元コード（１）を生成する際に，セッションキーを，ユーザの公開鍵やサービスプロバイダの秘密鍵を用いて暗号化するが，「認証サーバー」という構成や「認証サーバーに保管されているところの公開鍵」を用いた本願発明１と同様の暗号化の処理までは特定されていない点。
　
〈相違点３〉
　本願発明１は，「表示された画像をモバイルデバイスの認証用アプリケーションに読み取らせたものを，モバイルデバイスの認証用アプリケーションが，予めユーザ情報の登録と引き換えに取得した秘密鍵を用いて復号化したものと，予め登録しておいたユーザ情報とを結合することによって，モバイルデバイスの認証用アプリケーションの側で新たに生成されて表示されている画像（二次元コードＢ）を読取部から読取るステップ」を有するのに対し，引用発明はそのようなステップを有していない点。
　
〈相違点４〉
　本願発明１は，「認証用元データと予め登録されているユーザ情報との照合によって，モバイルデバイスの認証用アプリケーションの認証を行なうことができるようにされている，認証サーバーにこれらのステップを実行させて，モバイルデバイスの認証用アプリケーションの認証のための準備をする」ものであるのに対し，引用発明はそのような特定がされていない点。
　
（２）相違点についての判断
　事案に鑑みて，上記相違点２及び３について先に検討する。
　
　相違点２及び３に係る構成によれば，本願発明１は，認証サーバーにおける認証用データの暗号化は公開鍵をもって行われ，モバイルデバイスの認証用アプリケーションにおける読み取った画像の復号化も，前記公開鍵に対応する秘密鍵を用いて行われており，それにより，「提供された二次元コードのスクリーンショットやプリントアウトの漏洩や譲渡等による第三者利用のセキュリティリスク」（【００１６】）に係る課題を解決するものであるから，上記認証サーバーにおける認証用データの暗号化は，公開鍵を用いて行われるにとどまり，また，上記モバイルデバイスの認証用アプリケーションにおける復号化も，前記公開鍵に対応する秘密鍵を用いて行われるにとどまるものと解される。
　それに対し，引用発明は，「２次元コード（１）は二重に暗号化されており，当該暗号化には前記ユーザの公開鍵と前記サービスプロバイダの秘密鍵が使用されて」おり，それにより，「サービスプロバイダとユーザとの間の相互認証を確実にする二重暗号が実行され，これにより当該認証システム（物理的およびリモートの両方，またはこれらの混合サービスで実施される）における端末間のセキュリティが保証される」ものであることから，サービスプロバイダによる２次元コード（１）の生成では，ユーザの公開鍵及びサービスプロバイダの秘密鍵による二重の暗号化が行われ，また，モバイル機器における読み取られた２次元コード（１）の解読も，サービスプロバイダの公開鍵及びモバイル機器のユーザの秘密鍵の両方を用いて行われることを前提としており，それによって，サービスプロバイダとユーザとの間の相互認証を確実にするよう二重暗号を実行し，認証システムにおける端末間のセキュリティを保証する，という機能を果たすものと認められる。そのような引用発明について，二重の暗号化及びそれに対応する復号化を行わないように変更することは，サービスプロバイダとユーザとの間の相互認証を確実にするよう二重暗号を実行し，認証システムにおける端末間のセキュリティを保証する，という上記機能を果たすことで奏しうる効果が失われることになるから，引用発明において，「２次元コード（１）」生成のための暗号化を「公開鍵」を用いてのみ行い，取得した画像の解読を「秘密鍵」を用いてのみ行うよう変更することには，動機付けがあるとはいえず，単なる設計変更によりなし得たものとすることはできない。
　そうすると，引用文献２ないし５に記載された事項を参酌しても，引用発明に基づいて，相違点２及び３に係る構成とすることは，当業者が容易になし得ることであるとはいえない。
　
　したがって，本願発明１は，相違点１及び４を検討するまでもなく，当業者であっても引用発明，引用文献２に記載された技術的事項，及び，引用文献３ないし５に記載された周知技術に基づいて容易に発明できたものであるとはいえない。
　
２．本願発明２−１５について
　本願発明２−４は，上記相違点２及び３に係る本願発明１の上記構成と実質的に同じ構成を備えるものであるから，本願発明１と同じ理由により，当業者であっても引用発明，引用文献２に記載された技術的事項，及び，引用文献３ないし５に記載された周知技術に基づいて容易に発明できたものであるとはいえない。
　また，本願発明５−８，１３−１５は，本願発明１−４を別のカテゴリーで表現するものであり，同様に，当業者であっても引用発明，引用文献２に記載された技術的事項，及び，引用文献３ないし５に記載された周知技術に基づいて容易に発明できたものであるとはいえない。
　また，本願発明９−１２は，本願発明６−８を更に限定したものであるので，同様に，当業者であっても引用発明，引用文献２に記載された技術的事項，及び，引用文献３ないし５に記載された周知技術に基づいて容易に発明できたものであるとはいえない。
　　
第７　原査定について
　
　審判請求時の補正により，本願発明１−１５は，上記第４における，平成２９年３月２３日付けの手続補正で補正された特許請求の範囲の請求項１−１５に記載された事項を有するものとなっており，そして，当業者であっても，拒絶査定において引用された引用文献１−５に基づいて，容易に発明できたものとはいえない。したがって，上記第２における，原査定の理由を維持することはできない。
　
　
第８　むすび
　
　以上のとおり，上記第２における，原査定の理由によっては，本願を拒絶することはできない。
　また，他に本願を拒絶すべき理由を発見しない。
　よって，結論のとおり審決する。