【事件の表示】
　特願２００２−５８８５４８「記録担体に格納された暗号化データを復号化する方法及び装置」拒絶査定不服審判事件〔平成１４年１１月１４日国際公開、ＷＯ０２／９１３７７、平成１６年１０月１４日国内公表、特表２００４−５３１９５７〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
第１．手続の経緯
　本願は、２００２年４月２４日（パリ条約による優先権主張外国庁受理２００１年５月９日、欧州特許庁）を国際出願日とする出願であって、平成２０年３月１７日付けで拒絶理由通知がなされ、同年８月２８日付けで意見書が提出されると共に手続補正がなされたが、同年１０月２９日付けで拒絶査定された。これに対し、平成２１年１月２９日に審判請求がなされると共に手続補正がなされて前置審査に付され、同年６月２３日に審査官より前置報告がなされ、平成２２年９月２９日付けで当審より審尋がなされたものの、指定した期間内に回答がなかったものである。
　
第２．本願発明
　本願の請求項１に係る発明（以下「本願発明」という。）は、平成２０年８月２８日付け手続補正により補正された特許請求の範囲に請求項３として記載された発明に対応するものであって、平成２１年１月２９日付け手続補正により補正された特許請求の範囲に請求項１として記載された事項に基づいて特定される次のものと認める。
（当審注：下線を引いた部分は、平成２１年１月２９日付け手続補正書では「前記記録媒体」と記載されているが、「前記記録担体」の明らかな誤記であると認めた。）
　
　記録担体に格納された暗号化データを復号化する方法であって：
　ａ）前記記録担体に関連付けられた固有の担体識別子と、
前記記録担体
　ｂ）前記生成された復号鍵を用いて、前記記録担体に格納された前記暗号化データを復号化手段により復号化する段階；を有し、
　前記生成された復号鍵は、まず、キー・ロッカーからのアセット・キーの復号化に用いられ、続いて、前記アセット・キーは前記記録担体に格納された前記暗号化データの復号化に用いられることを特徴とする方法。
　
第３．引用発明
　これに対し、原査定の拒絶の理由に引用された特開２０００−２３１７６０号公報（以下、「引用文献１」という。）には、対応する図面と共に以下の事項が記載されている。
　
（ア）「【００２８】光ディスク７には、図２に示すような構造を有するデータが記録されている。光ディスク７のリードインエリアには、光ディスク７のID（以下、DiscIDと称する）を、予め定められたＭ系列符号で暗号化したEDiscID、世代番号と関連づけられたデイスクキーKdをイフェクティブマスタキーKemで暗号化した暗号化ディスクキーEKdが記録されている。図２に示した例では、世代番号１と世代番号３の暗号化ディスクキーEKdが記録されている。
【００２９】DiscIDとは、光ディスク７を識別するための異なる固有の値である。また、ディスクキーKdは、光ディスク７毎に固有の値であるとともに、記録再生回路３のマスタキーKmの世代番号毎にも異なる固有の値である。すなわち、マスタキーKmの世代が更新される毎に、それぞれの世代に対応するディスクキーKdj（j=1,2,3…）が存在する（ここでKdjのｊは、世代番号を示すが、特に区別する必要がない場合は、Kdとも記述する）。
【００３０】Ｍ系列符号は、所定の周期で、”０”と”１”の２値がランダムに出現する疑似ランダム２値信号（一種の疑似乱数）であり、DiscIDは、例えば、ファイル名やデイレクトリ情報などのTOC(Table Of Contents)データ内に、予め設定された所定のＭ系列符号に基づいて埋め込むことで暗号化されている。すなわち、DiscIDは、TOCデータのエッジの時間ずれとして記録される。このような暗号化を行うと、TOCデータはＭ系列符号がなくとも読み取ることができるが（TOCデータは暗号化されないが）、DiscIDはＭ系列符号がないと読み取る（復号する）ことができなくなる。このようなＭ系列符号に基づく暗号化に関する技術は、特願平09-288960号として本出願人が先に提案している。なお、この所定のＭ系列符号は、著作権者から適正なライセンスを受ける際、後述するマスタキーKmとともに、ライセンスを受けた者に与えられる。
【００３１】イフェクティブマスタキーKemは、以下に示す式（１）に従い、マスタキーKmとDiscIDの結合にhash関数を適用して計算される。
【００３２】
イフェクティブマスタキーKem＝hash（マスタキーKm＋DiscID）・・・（１）
ここでマスタキーKmは、著作権者等から適正にライセンスを受けた者（光ディスク記録再生装置）にだけ与えられる秘密のキーである。また、ここで、例えば、ＡとＢの結合とは、それぞれが３２ビットであるとき、Ａの後方にＢを結合して、６４ビットのデータとすることを意味する。
【００３３】光ディスク７のデータエリアの各セクタSi(i=1,2,...)は、ヘッダおよびメインデータ部で構成され、ヘッダには、セクタキーKsiをディスクキーKdで暗号化した暗号化セクタキーEKsi(i=1,2,...)が格納されている（ここでKsiのiは、セクタの番号を示し、セクタキーはセクタ毎に異なるのでKsiと記述するが、特に区別する必要がない場合は、Ksとも記述する）。
【００３４】また、光ディスク７には、複数の世代のディスクキーKd（イフェクティブマスタキーKemにより暗号化されている）が記録されているので、どの世代のディスクキーが用いられて暗号化されたのかを識別できるように、データエリアの各セクタのヘッダには、用いられたディスクキーKdの世代番号も記録されている。図２に示した例では、光ディスク７に記録されているディスクキーKdの世代は、世代番号１と世代番号３であるので、その世代番号１と世代番号３のディスクキーKdのみが用いられてセクタキーEKsは暗号化されている。
【００３５】メインデータ部には、コンテンツデータをセクタキーKsiで暗号化した暗号化コンテンツデータが格納されている。」
　
（イ）「【００５８】次に、図７のフローチャートを参照して、復号部５により行われる、コンテンツデータの再生処理を説明する。ステップＳ２１において、EDiscID復号回路４１は、光ディスク７のリードインエリアから読み出された、暗号化されたDiscIDであるEDiscIDを受け取る。また、世代判別回路４９は、光ディスク７のデータエリアのヘッダを受け取る。
【００５９】EDiscID復号回路４１は、ステップＳ２２において、Ｍ系列符号発生回路４２から供給されたＭ系列符号に基づいて、EDiscIDを復号してDiscIDを得た後、Kem発生モジュール４３のhash関数回路４５に出力する。
【００６０】次に、ステップＳ２３において、Kem発生モジュール４３のhash関数回路４５は、EDiscID復号回路４１から出力されたDiscIDを受け取るとともに、世代判別回路４９が判別した世代に従って、Kmメモリ４４から読み出されたマスタキーKmを受け取り、上述した式（１）に従い、光ディスク７のDiscIDとマスタキーKmの結合にhash関数を適用してイフェクティブマスタキーKemを算出し、EKd復号回路４６に供給する。
【００６１】ステップＳ２４において、EKd復号回路４６は、光ディスク７のリードインエリアから読み出された暗号化ディスクキーEKdを受け取る。EKd復号回路４６は、ステップＳ２５で、この読み出された暗号化ディスクキーEKdを、hash関数回路４５から受け取ったイフェクティブマスタキーKemで復号して、ディスクキーKdを算出し、EKs復号回路４７に出力する。
【００６２】次に、ステップＳ２６において、EKs復号回路４７は、光ディスク７のデータエリアから読み出された各セクタの暗号化セクタキーEKsi（i=1,2,...）を受け取る。EKs復号回路４７は、ステップＳ２７で、この読み出された暗号化セクタキーEKsiを、EKd復号回路４６から受け取ったディスクキーKdで復号して、セクタキーKsiを算出し、コンテンツデータ復号回路４８に出力する。
【００６３】ステップＳ２８において、コンテンツデータ復号回路４８は、光ディスク７から読み出された暗号化されているコンテンツデータを受け取る。コンテンツデータ復号回路４８は、ステップＳ２９で、この読み出された暗号化されているコンテンツデータを、EKs復号回路４７から受け取ったセクタキーKsiで復号し、再生信号として出力する。」
　
（ａ）上記（イ）の「【００５８】次に、図７のフローチャートを参照して、復号部５により行われる、コンテンツデータの再生処理を説明する。
（中略）
【００６３】ステップＳ２８において、コンテンツデータ復号回路４８は、光ディスク７から読み出された暗号化されているコンテンツデータを受け取る。コンテンツデータ復号回路４８は、ステップＳ２９で、この読み出された暗号化されているコンテンツデータを、EKs復号回路４７から受け取ったセクタキーKsiで復号し、再生信号として出力する。」との記載から、引用文献１には、
　光ディスクに格納された暗号化されているコンテンツデータを復号化する方法
が記載されたものと解される。
　
（ｂ）上記（イ）の「【００６０】次に、ステップＳ２３において、Kem発生モジュール４３のhash関数回路４５は、EDiscID復号回路４１から出力されたDiscIDを受け取るとともに、世代判別回路４９が判別した世代に従って、Kmメモリ４４から読み出されたマスタキーKmを受け取り、上述した式（１）に従い、光ディスク７のDiscIDとマスタキーKmの結合にhash関数を適用してイフェクティブマスタキーKemを算出し、EKd復号回路４６に供給する。」との記載から、引用文献１には、hash関数回路が、光ディスクのDiscIDとマスタキーKmの結合にhash関数を適用してイフェクティブマスタキーKemを算出し、EKd復号回路に供給することが記載されていると把握され、また、
　上記（ア）の「【００２９】DiscIDとは、光ディスク７を識別するための異なる固有の値である。」との記載から、DiscIDは、光ディスクを識別するための固有の値であることが、上記（ア）の「【００３２】（中略）ここでマスタキーKmは、著作権者等から適正にライセンスを受けた者（光ディスク記録再生装置）にだけ与えられる秘密のキーである。」との記載から、マスタキーKmは、著作権者等から適正にライセンスを受けた者にだけ与えられる秘密のキーであるとそれぞれ把握されることから、引用文献１に記載の方法は、
　hash関数回路が、光ディスクを識別するための固有の値DiscIDと著作権者等から適正にライセンスを受けた者にだけ与えられる秘密のキーKmの結合にhash関数を適用してイフェクティブマスタキーKemを算出し、EKd復号回路に供給する段階
を有するものと解される。
　
（ｃ）上記（イ）の「【００６１】ステップＳ２４において、EKd復号回路４６は、光ディスク７のリードインエリアから読み出された暗号化ディスクキーEKdを受け取る。EKd復号回路４６は、ステップＳ２５で、この読み出された暗号化ディスクキーEKdを、hash関数回路４５から受け取ったイフェクティブマスタキーKemで復号して、ディスクキーKdを算出し、EKs復号回路４７に出力する。」との記載から、引用文献１に記載の方法は、
　EKd復号回路が、光ディスクのリードインエリアから読み出された暗号化ディスクキーEKdを、hash関数回路から受け取ったイフェクティブマスタキーKemで復号して、ディスクキーKdを算出する段階
を有するものと解される。
　
（ｄ）上記（イ）の「【００６２】次に、ステップＳ２６において、EKs復号回路４７は、光ディスク７のデータエリアから読み出された各セクタの暗号化セクタキーEKsi（i=1,2,...）を受け取る。EKs復号回路４７は、ステップＳ２７で、この読み出された暗号化セクタキーEKsiを、EKd復号回路４６から受け取ったディスクキーKdで復号して、セクタキーKsiを算出し、コンテンツデータ復号回路４８に出力する。
【００６３】ステップＳ２８において、コンテンツデータ復号回路４８は、光ディスク７から読み出された暗号化されているコンテンツデータを受け取る。コンテンツデータ復号回路４８は、ステップＳ２９で、この読み出された暗号化されているコンテンツデータを、EKs復号回路４７から受け取ったセクタキーKsiで復号し、再生信号として出力する。」との記載から、引用文献１に記載された方法は、
　ディスクキーKdを用いて、光ディスクに格納された暗号化されているコンテンツデータをEKs復号回路及びコンテンツデータ復号回路によって復号化する段階を有すること、及び、、
　ディスクキーKdは、まず、光ディスクのデータエリアから読み出された暗号化セクタキーEKsiを復号してセクタキーKsiを算出するのに用いられ、続いて、セクタキーKsiは光ディスクに格納された暗号化されているコンテンツデータを復号することに用いられることが読み取れる。
　
　以上のことから、引用文献１には以下の発明（以下、「引用発明」という。）が記載されている。
　
　光ディスクに格納された暗号化されているコンテンツデータを復号化する方法であって：
　hash関数回路が、光ディスクを識別するための固有の値DiscIDと著作権者等から適正にライセンスを受けた者にだけ与えられる秘密のキーKmの結合にhash関数を適用してイフェクティブマスタキーKemを算出し、EKd復号回路に供給する段階と、
　EKd復号回路が、光ディスクのリードインエリアから読み出された暗号化ディスクキーEKdを、hash関数回路から受け取ったイフェクティブマスタキーKemで復号して、ディスクキーKdを算出する段階と、
　前記ディスクキーKdを用いて、光ディスクに格納された暗号化されているコンテンツデータをEKs復号回路及びコンテンツデータ復号回路によって復号化する段階；を有し、
　前記ディスクキーKdは、まず、光ディスクのデータエリアから読み出された暗号化セクタキーEKsiを復号してセクタキーKsiを算出するのに用いられ、続いて、セクタキーKsiは光ディスクに格納された暗号化されているコンテンツデータを復号することに用いられることを特徴とする方法。
　
第４．対比
　本願発明と、引用発明とを対比する。
　
　引用発明の「光ディスク」、「暗号化されているコンテンツデータ」、「光ディスクを識別するための固有の値DiscID」は、本願発明の「記録担体」、「暗号化データ」、「記録担体に関連付けられた固有の担体識別子」にそれぞれ相当する。
　
　引用発明の「著作権者等から適正にライセンスを受けた者にだけ与えられる秘密のキーKm」と、本願発明の「パスワード鍵供給者によって供給されるパスワード鍵」とは、”正規の者に対して供給される鍵”である点で一致する。
　また、引用発明の「ディスクキーKd」は、復号に用いられる鍵であるから、本願発明の「復号鍵」に相当する。
　そして、引用発明の「光ディスクのリードインエリアから読み出された暗号化ディスクキーEKd」は、イフェクティブマスタキーKemによる暗号化、という所定の符号化方法が用いられて記憶担体に格納された鍵であるから、本願発明の「記録担体の隠れチャネルに格納された隠れ鍵」と同じものといえる。
　さらに、引用発明において、「hash関数回路」及び「EKd復号回路」によって行われる処理は、「ディスクキーKd」を「光ディスクを識別するための固有の値DiscID」と、「光ディスクのリードインエリアから読み出された暗号化ディスクキーEKd」と、「著作権者等から適正にライセンスを受けた者にだけ与えられる秘密のキーKm」という三つの情報を用いて生成することに他ならない。
　そうしてみると、引用発明の「hash関数回路が、光ディスクを識別するための固有の値DiscIDと著作権者等から適正にライセンスを受けた者にだけ与えられる秘密のキーKmの結合にhash関数を適用してイフェクティブマスタキーKemを算出し、EKd復号回路に供給する段階」及び「EKd復号回路が、光ディスクのリードインエリアから読み出された暗号化ディスクキーEKdを、hash関数回路から受け取ったイフェクティブマスタキーKemで復号して、ディスクキーKdを算出する段階」と、本願発明の「ａ）前記記録担体に関連付けられた固有の担体識別子と、前記記録担体の隠れチャネルに格納された隠れ鍵と、パスワード鍵供給者によって供給されるパスワード鍵とを用いて、鍵生成手段により復号鍵を生成する段階」とは、
”前記記録担体に関連付けられた固有の担体識別子と、記録担体の隠れチャネルに格納された隠れ鍵と、正規の者に対して供給される鍵を用いて、復号鍵を生成する段階”
である点で一致する。
　
　引用発明の「EKs復号回路及びコンテンツデータ復号回路」は、本願発明の「復号化手段」に相当し、引用発明の「前記ディスクキーKdを用いて、光ディスクに格納された暗号化されているコンテンツデータをEKs復号回路及びコンテンツデータ復号回路によって復号化する段階」と、本願発明の「前記生成された復号鍵を用いて、前記記録担体に格納された前記暗号化データを復号化手段により復号化する段階」とは、同じものである。
　
　引用発明の「セクタキーKsi」は、本願発明の「アセット・キー」に相当し、引用発明の「暗号化セクタキーEKsiを復号してセクタキーKsiを算出する」ことは、本願発明の「アセット・キーの復号化」と同じものである。
　そして、本願発明の「キー・ロッカー」は、本願明細書の【００２７】段落に「キー・ロッカーとは、一枚のディスクの異なる部分の鍵を格納するファイルである。」と記載されていることからみて、記録担体のデータエリアに格納された情報であるといえるから、引用発明の「光ディスクのデータエリアから読み出された暗号化セクタキーEKsiを復号してセクタキーKsiを算出する」ことと、本願発明の「キー・ロッカーからのアセット・キーの復号化」とは、”記録担体のデータエリアからのアセット・キーの復号化”である点で一致する。
　そうしてみると、引用発明の「前記ディスクキーKdは、まず、光ディスクのデータエリアから読み出された暗号化セクタキーEKsiを復号してセクタキーKsiを算出するのに用いられ、続いて、セクタキーKsiは光ディスクに格納された暗号化されているコンテンツデータを復号することに用いられる」ことと、本願発明の「前記生成された復号鍵は、まず、キー・ロッカーからのアセット・キーの復号化に用いられ、続いて、前記アセット・キーは前記記録担体に格納された前記暗号化データの復号化に用いられる」こととは
”前記生成された復号鍵は、まず、記録担体のデータエリアからのアセット・キーの復号化に用いられ、続いて、前記アセット・キーは前記記録担体に格納された前記暗号化データの復号化に用いられる”点で一致する。
　
　以上のことから、本願発明と引用発明とは、以下の一致点で一致し、各相違点で相違する。
（一致点）
　記録担体に格納された暗号化データを復号化する方法であって：
　前記記録担体に関連付けられた固有の担体識別子と、記録担体の隠れチャネルに格納された隠れ鍵と、正規の者に対して供給される鍵とを用いて、復号鍵を生成する段階；及び
　前記生成された復号鍵を用いて、前記記録担体に格納された前記暗号化データを復号化手段により復号化する段階；を有し、
　前記生成された復号鍵は、まず、記録担体のデータエリアからのアセット・キーの復号化に用いられ、続いて、前記アセット・キーは前記記録担体に格納された前記暗号化データの復号化に用いられることを特徴とする方法。
　
（相違点）
（相違点１）
　正規の者に対して供給される鍵に関し、本願発明は「パスワード鍵供給者によって供給されるパスワード鍵」であるのに対して、引用発明の「秘密のキーKm」は、誰が供給する鍵であるのかが明確でなく、また、パスワードの性質を有する鍵であるのかも明らかではない点。
　
（相違点２）
　三つの情報を用いて復号鍵を生成する段階に関し、本願発明は「復号化手段」で実行されるものであるのに対して、引用発明は「hash関数回路」及び「EKd復号回路」という二つの回路で分担されて実行されている点。
　
（相違点３）
　アセット・キーの格納に関し、本願発明は、一つのファイルである「キー・ロッカー」に格納されているのに対して、引用発明の「セクタキーKsi」は、複数のセクタキーを格納するファイルとして格納されていることは明らかではない点。
　
第５．判断
　上記各相違点について判断する。
　
（相違点１）について；
　記録担体に記録されたデータを保護する技術分野において、復号鍵の算出に用いる鍵をパスワード鍵供給者が供給するパスワード鍵とすることは、本願明細書【０００６】段落において引用する欧州特許出願公開第１００５０２５号明細書【００２９】段落に記載（”Referring back to Fig. 6, the procedure for issuing a password and the procedure for unlatching with a password will be explained. 
The password issue center 821 includes a password generation part 834
Part 834 generates a password
The generated password is sent to the first computer 909.
The first computer 909 receives the '1- n'th password, and decodes with the secret key the mixed keys of the disk ID, the timing data and the '1- n'th content. 
The '1- n'th decoding key 836a is output to the cipher decoder 837. The cipher 837a of the '1- n'th content is decoded.
　したがって、引用発明における復号鍵であるディスクキーKdの算出に関し、当該算出に使用するために正規の者に付与される秘密のキーKmに対して当該周知の技術事項を考慮することにより、パスワード鍵供給者が供給するパスワード鍵として構成することは当業者が容易に想到し得た事項といえる。
　よって、相違点１は格別のものではない。
　
（相違点２）について；
　二つの処理回路をまとめて一つの機能手段とすることは情報処理技術の当業者にとっては適宜行い得る事項にすぎないから、引用発明において 「hash関数回路」及び「EKd復号回路」をまとめて一つの機能手段とすることも当業者が容易に想到し得た事項である。
　よって、相違点２は格別のものではない。
　
（相違点３）について；
　複数の情報を記録担体のデータエリアに記憶することを実現する手法として、複数の情報を一つのファイルにまとめて格納する手法は情報処理技術において周知のものにすぎないから、引用発明において、複数の暗号化されたセクタキーKsiをデータエリアに記憶するに当たり、当該周知の手法を考慮することにより、一つのファイルに複数のセクタキーKsiをまとめて格納する構成とすることも当業者が容易に想到し得た事項といえる。
　よって、相違点３は格別のものではない。
　
　そして、本願発明の奏する効果も、引用発明及び周知の技術事項から当業者が容易に予測し得た程度のものである。
　
　以上のとおりであるから、本願発明は、引用発明及び周知の技術事項から当業者が容易に発明をすることができたものであるので、特許法第２９条第２項の規定により特許をすることができない。
　
　なお、本願の明細書【００１２】段落、同【００２４】段落には、隠れチャネルの実現方法として、ある種の符号化方法を用いる方法の他に、ウォブル・チャネルを用いる方法も記載されているが、当該ウォブル・チャネルを用いる方法について進んで検討しても、記録担体に暗号化されて記録されたデータの復号に際して使用する鍵を、記録担体のウォブルによる記録領域等の隠れチャネルに記録することは、記録担体に記録されたデータを保護する技術分野において本願の優先権主張の基となった出願前に周知の技術事項（例、特開平９−１７１１９号公報の【００２１】段落の「暗号化キー情報は例えばウォブルによる記憶領域に記録することができる。」との記載）であるから、引用発明において記録担体へ暗号化ディスクキーEKdを格納する領域をウォブル・チャネルにすることも当業者が容易に想到し得たものといえることを付記する。
　
第６．むすび
　以上のとおり、本願発明は、引用発明及び周知の技術事項に基づいて、当業者が容易に発明をすることができたものと認められるから、特許法第２９条第２項の規定により特許を受けることができない。
　
　よって、結論のとおり審決する。