【事件の表示】
　特願２０１７−１６５５０２「情報処理装置、情報処理方法及びコンピュータプログラム」拒絶査定不服審判事件〔平成３０年　２月１５日出願公開、特開２０１８−　２６１４１〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
第１　手続の経緯
　本件審判請求に係る出願（以下，「本願」という。）は，平成２６年３月１４日に出願した特願２０１４−５２００５号の一部を，平成２９年８月３０日に新たな特許出願としたものであって，同年９月１日付けで審査請求がなされ，平成３０年４月２５日付けで拒絶理由通知（同年５月８日発送）がなされ，同年７月２日付けで意見書が提出されるとともに，同日付けで手続補正がなされたが，同年１２月１３日付けで拒絶査定（同年１２月１８日謄本送達）がなされたものである。
　これに対して，「原査定を取り消す、本願は特許すべきものである、との審決を求める。」ことを請求の趣旨として，平成３１年３月１３日付けで本件審判請求がなされたものである。
第２　本願発明
　本願の特許請求の範囲の請求項１に係る発明（以下，「本願発明」という。）は，上記平成３０年７月２日付け手続補正書により補正された特許請求の範囲の記載からみて，その特許請求の範囲の請求項１に記載された以下のとおりのものと認める。
「他装置との間の認証処理を実行するための認証要求を送信する送信部と、
　前記他装置からの前記認証要求に対する回答を受信する受信部と、
　前記回答に基づいて前記認証処理が実行されると、自装置または前記他装置の使用を制限させる信号を所定時間の間のみ受け付けるよう制御する制御部と、
を備え、
　前記受信部は、認証が完了した前記他装置から送信される、前記使用を制限させる信号を受信する、情報処理装置。」
第３　原査定における拒絶の理由
　原査定の拒絶の理由は，
　この出願の請求項１，３，６，９−１１に係る発明は，本願の出願前に日本国内又は外国において，頒布された又は電気通信回線を通じて公衆に利用可能となった下記の引用文献１に記載された発明であるから，特許法第２９条第１項第３号に該当し，特許を受けることができない，
　また，この出願の請求項１−１１に係る発明は，本願の出願日前に日本国内又は外国において，頒布された又は電気通信回線を通じて公衆に利用可能となった下記の引用文献１に記載された発明に基づいて，その出願前にその発明の属する技術の分野における通常の知識を有する者（以下，「当業者」という。）が発明をすることができたものであるから，特許法第２９条第２項の規定により特許を受けることができない，
というものである。
　引用文献１：特開２００８−１８１３１０号公報
第４　引用文献に記載されている技術的事項及び引用発明の認定
ア　原審の拒絶の査定の理由である上記平成３０年４月２５日付けの拒絶理由通知において引用された上記引用文献１には，関連する図面とともに，以下の技術的事項が記載されている。
（当審注：下線は，参考のために当審で付与したものである。）
Ａ　「【０００１】
　本発明は、
正当なクレデンシャル情報を用いてなりすました不正ユーザを検出し得る認証サーバ
Ｂ　「【００４７】
　ユーザ情報記憶部１１は、図２に示すように、ユーザＩＤ毎に、パスワードと登録端末６の送信先情報とを予め関連付けて記憶するメモリである。ここで、「送信先情報」とは、ユーザが連絡先として予め登録しておく登録端末６の情報であり、例えば携帯電話のメールアドレス情報などが該当する。なお、
本実施形態においては、説明の便宜上、登録端末６とクライアント端末５とを分けて記載しているが、登録端末６がクライアント端末５として機能してもよいことは言うまでもない
Ｃ　「【００５７】
（１−２．動作）
　次に、本実施形態に係る認証サーバ１０の動作を図５のフローチャートを用いて説明する。
【００５８】
　始めに、
認証サーバ１０は、クライアント端末５からログイン要求を受信する
認証サーバ１０は、ログイン要求を受信すると、ユーザＩＤとパスワードとの入力を促すユーザ認証画面をクライアント端末５に送信する
そして、このユーザ認証画面を介して、クライアント端末５からユーザＩＤとパスワードとを受信する
【００５９】
　続いて、
認証サーバ１０は、クライアント端末５により入力されたユーザＩＤとパスワードとに基づいてユーザの正当性を認証する
【００６０】
　ユーザ認証部１２により、
正当ユーザであることが認証されると、クライアント端末５のログインが許可され、セッションが確立される
セッションが確立されると、この確立されたセッションを切断するためのログアウト情報が生成される
そして、このログアウト情報が記述されたメッセージ情報がメッセージ情報生成部１５により生成され、登録端末６に送信される
【００６１】
　これにより、
登録端末６の保持者である正当ユーザが、メッセージ情報を確認できるようになる
【００６２】
　そして、
正当ユーザ自身がログインしていないと判断した場合、正当ユーザは登録端末６を介して、認証サーバ１０にログアウト情報に基づくログアウト要求を送信することができる
メッセージ情報に記述されたログアウトＵＲＬ情報をクリックすることにより、セッション終了部１６にログアウト要求を送信する
【００６３】
　
続いて、セッション終了部１６がログアウト要求を受信した場合、クライアント端末５とのセッションが切断される
Ｄ　「【００６６】
（１−３．効果）
　以上説明したように、本実施形態に係る認証サーバ１０は、セッションが生成された場合、セッションＩＤ毎にログアウト情報を生成するログアウト情報生成部１４と、ログアウト情報を含むメッセージ情報をログインが許可されたユーザＩＤに基づいて登録端末６に送信するメッセージ情報送信部１５と、登録端末６からログアウト情報に基づくログアウト要求を受信した場合、クライアント端末５とのセッションを終了するセッション終了部１６とを備えた構成により、
正しいパスワードを用いてなりすまされた場合でも、ログインされる度に、登録端末６を有する正当ユーザにメッセージ情報を送信する
Ｅ　「【００７１】
　なお、
ログアウトＵＲＬ情報生成部１４が生成するログアウトＵＲＬへのアクセスに関して有効期間を設定してもよい
イ　上記Ａ，上記Ｃ及び上記Ｅの記載内容（特に，下線部を参照）からすると，上記引用文献１には，以下の「認証サーバ」が記載されているものと認められる。
　正当なクレデンシャル情報を用いてなりすました不正ユーザを検出し得る認証サーバにおいて，
　前記認証サーバは，クライアント端末からログイン要求を受信すると，ユーザＩＤとパスワードとの入力を促すユーザ認証画面を前記クライアント端末に送信し，
　前記認証サーバは，前記ユーザ認証画面を介して，前記クライアント端末からユーザＩＤとパスワードとを受信し，
　前記認証サーバは，前記クライアント端末により入力されたユーザＩＤとパスワードとに基づいてユーザの正当性を認証し，正当ユーザであることが認証されると，前記クライアント端末のログインが許可されてセッションが確立され，この確立されたセッションを切断するためのログアウト情報が生成され，このログアウト情報が記述されたメッセージ情報を生成して登録端末に送信し，
　前記登録端末の保持者である正当ユーザが，当該メッセージ情報を確認し，正当ユーザ自身がログインしていないと判断した場合，前記正当ユーザは前記登録端末を介して，前記メッセージ情報に記述されたログアウトＵＲＬをクリックすることにより前記認証サーバにログアウト要求を送信し，
　前記認証サーバは，ログアウト要求を受信した場合，前記クライアント端末とのセッションを切断するものであって，
　前記認証サーバは，前記ログアウトＵＲＬへのアクセスに関して有効期間を設定してもよい
ことを特徴とする認証サーバ。
ウ　ここで，上記Ｂに「本実施形態においては、説明の便宜上、登録端末６とクライアント端末５とを分けて記載しているが、登録端末６がクライアント端末５として機能してもよいことは言うまでもない」と記載されるように，上記引用文献１は，登録端末が認証サーバにアクセスして認証を行い，認証サーバとのセッションを確立する態様も含むものである。
　この場合，上記イに記載の「認証サーバ」における「前記登録端末の保持者である正当ユーザが，当該メッセージ情報を確認し，正当ユーザ自身がログインしていないと判断した場合，前記正当ユーザは前記登録端末を介して，前記メッセージ情報に記述されたログアウトＵＲＬをクリックすることにより前記認証サーバにログアウト要求を送信し」については，ログイン要求をした登録端末に「ログアウト情報が記述されたメッセージ情報」が送信されてくることになるが，正当ユーザ自身が登録端末を用いてログインしているので，「正当ユーザ自身がログインしていないと判断した場合，前記正当ユーザは前記登録端末を介して，前記メッセージ情報に記述されたログアウトＵＲＬをクリックすることにより前記認証サーバにログアウト要求を送信」する態様は，起こりえない。
エ　してみると，上記イ及びウの検討結果を踏まえると，上記引用文献１には，次の発明（以下，「引用発明」という。）が記載されているものと認められる。
「正当なクレデンシャル情報を用いてなりすました不正ユーザを検出し得る認証サーバにおいて，
　前記認証サーバは，登録端末からログイン要求を受信すると，ユーザＩＤとパスワードとの入力を促すユーザ認証画面を前記登録端末に送信し，
　前記認証サーバは，前記ユーザ認証画面を介して，前記登録端末からユーザＩＤとパスワードとを受信し，
　前記認証サーバは，前記登録端末により入力されたユーザＩＤとパスワードとに基づいてユーザの正当性を認証し，正当ユーザであることが認証されると，前記登録端末のログインが許可されてセッションが確立され，この確立されたセッションを切断するためのログアウト情報が生成され，このログアウト情報が記述されたメッセージ情報を生成して前記登録端末に送信し，
　前記登録端末の保持者である正当ユーザが，当該メッセージ情報を確認し，
　前記認証サーバは，ログアウト要求を受信した場合，前記登録端末とのセッションを切断するものであって，
　前記認証サーバは，前記ログアウトＵＲＬへのアクセスに関して有効期間を設定してもよい
ことを特徴とする認証サーバ。」
第５　対比
ア　ここで，引用発明と本願発明を対比する。
（ア）引用発明の「登録端末」は，本願発明の「他装置」に相当する。また，引用発明の「認証サーバ」は，外部の端末の認証を行い，認証が行われた後，設定した有効期間の間，ログアウト要求の受信を受け付けるものであることから，本願発明の「情報処理装置」に相当するといえる。そして，本願発明の「自装置」とは，「情報処理装置」自体のことを指していることから，引用発明の「認証サーバ」は，本願発明の「自装置」にも相当しているといえる。
（イ）引用発明の認証サーバは，登録端末との間で，認証に関する情報やログアウトに関する情報の送受信を行うものであることから，引用発明の認証サーバが，送信部，受信部に相当する構成を有するものであることは，当業者にとって自明の事項である。
（ウ）引用発明の「ユーザＩＤとパスワードとの入力を促すユーザ認証画面」は，認証サーバが認証処理を実行するための認証要求といえるものであるから，上記（ア）及び上記（イ）の検討内容を踏まえると，引用発明と本願発明は，“他装置との間の認証処理を実行するための認証要求を送信する送信部”を備える点で一致する。
（エ）引用発明の認証サーバが受信する「ユーザＩＤとパスワード」は，認証要求に対する回答といえるものであるから，上記（ア）及び上記（イ）の検討内容を踏まえると，引用発明と本願発明は，“他装置からの認証要求に対する回答を受信する受信部”を備える点で一致する。
（オ）引用発明の認証サーバは，登録端末の認証や登録端末との間でセッションを確立する等の処理を行うものであるから，制御部に相当する構成を有するものであることは，当業者にとって自明の事項である。また，引用発明の「ログアウト要求」は，認証サーバと登録端末の間で確立されたセッションを切断するものであるから，本願発明の「自装置または前記他装置の使用を制限させる信号」に相当するものであるといえる。そして，引用発明の「認証サーバは，前記ログアウトＵＲＬへのアクセスに関して有効期間を設定してもよい」とは，引用発明の認証サーバが，登録端末からログアウト要求を設定した有効期間の間のみログアウト要求を受け付けるように制御していることに他ならない。
　そうすると，引用発明の「認証サーバは，登録端末により入力されたユーザＩＤとパスワードとに基づいてユーザの正当性を認証し，正当ユーザであることが認証されると，前記登録端末のログインが許可されてセッションが確立され，この確立されたセッションを切断するためのログアウト情報が生成され，このログアウト情報が記述されたメッセージ情報を生成して登録端末に送信」するとの記載，「登録端末の保持者である正当ユーザが，当該メッセージ情報を確認」するとの記載，及び上記（ア）の検討内容を踏まえると，引用発明と本願発明は，“回答に基づいて認証処理が実行されると、自装置または他装置の使用を制限させる信号を所定時間の間のみ受け付けるよう制御する制御部”を備える点で一致する。
イ　以上から，本願発明と引用発明とは，以下の点で一致し，また，以下の点で相違する。
（一致点）
　他装置との間の認証処理を実行するための認証要求を送信する送信部と，
　前記他装置からの前記認証要求に対する回答を受信する受信部と，
　前記回答に基づいて前記認証処理が実行されると，自装置または前記他装置の使用を制限させる信号を所定時間の間のみ受け付けるよう制御する制御部と，
を備える，
　情報処理装置。
（相違点）
　本願発明の受信部が，「認証が完了した前記他装置から送信される、前記使用を制限させる信号を受信する」ものであるのに対して，引用発明は，認証が完了した登録端末から，ログアウト要求（本願発明の「使用を制限させる信号」に相当）を受信することについて明記されていない点。
第６　判断
ア　上記相違点について検討する。
　引用発明において，例えば，正当ユーザが登録端末を用いてログインしたものの何らかの事情によりすぐにログアウト要求を送信する場合など，認証が完了した登録端末を使用する正当ユーザ自身が，設定された有効期間の間（本願発明の「所定時間の間」に相当）に，認証サーバに対してログアウト要求（本願発明の「使用を制限させる信号」に相当）を送信することは起こりえることである。
　してみると，引用発明の認証サーバも，“認証が完了した登録端末から送信される，使用を制限させる信号を受信する”ものといえるから，当該相違点は，実質的な相違点といえないものである。
　よって，上記相違点は格別なものではない。
　なお，請求人は，審判請求書において，
『上記引用文献１には、登録端末６がクライアント装置５として機能しても良い旨が記載されている。
　しかし、引用文献１に記載されているのは、「正当なクレデンシャル情報を用いてなりすました不正ユーザを検出し得る」という課題を解決するための発明であります。登録端末６がクライアント装置５として機能してしまうと、ログインを行ったクライアント装置５にログアウト情報が記述されたメッセージ情報が送信されることになり、「正当なクレデンシャル情報を用いてなりすました不正ユーザを検出し得る」という課題を解決することが出来なくなる。』
と主張しているが，引用文献１の上記Ｄに「正しいパスワードを用いてなりすまされた場合でも、ログインされる度に、登録端末６を有する正当ユーザにメッセージ情報を送信する」と記載されるように，引用発明において，正当ユーザが登録端末を用いてログイン要求を行い，認証サーバによる認証が完了した後に，不正ユーザが，登録端末以外の装置（認証サーバや他のクライアント装置等）から，正当なパスワードを用いてなりすました場合でも，不正ユーザによるログインの認証が完了した時点で，確立されたセッションを切断するためのログアウト情報が生成され，正当ユーザが保持している登録端末に「ログアウト情報が記述されたメッセージ情報」が送信されてくるので，当該メッセージ情報を確認した正当ユーザは，正当ユーザ自身がログインしていないと判断し，メッセージ情報に記述されたログアウトＵＲＬをクリックすることにより認証サーバにログアウト要求を送信することになり，登録端末がクライアント装置として機能した場合においても，「正当なクレデンシャル情報を用いてなりすました不正ユーザを検出し得る」という課題を解決することができる。
イ　小括
　上記で検討したごとく，上記相違点は格別のものではなく，本願発明の奏する作用効果についても，上記引用発明の奏する作用効果から予測される範囲内のものにすぎず，格別顕著なものということはできない。
　したがって，本願発明は，引用発明に基づいて，容易に発明できたものである。
第７　むすび 
　以上のとおり，本願の請求項１に係る発明は，本願の出願日前に日本国内又は外国において頒布された刊行物に記載された発明又は電気通信回線を通じて公衆に利用可能となった発明に基づいて，その出願日前にその発明の属する技術の分野における通常の知識を有する者が容易に発明をすることができたものであるから，特許法第２９条第２項の規定により特許を受けることができない。
　したがって，その余の請求項について論及するまでもなく，本願は拒絶すべきものである。
　よって，結論のとおり審決する。