【事件の表示】
　特願２００４−５３９１４８「サーバへアクセスする端末の識別方法」拒絶査定不服審判事件〔平成１６年　４月　８日国際公開、ＷＯ２００４／０３０３９４、平成１８年　１月　５日国内公表、特表２００６−５００８４２〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
１．手続の経緯 
　本願は、２００３年９月２６日（パリ条約による優先権主張２００２年９月２６日、フランス共和国）を国際出願日とする出願であって、平成１９年８月２日付けの拒絶の理由の通知に対して、平成２０年２月７日付けで意見書が提出されるとともに、同日付けで手続補正がなされたが、同年４月１６日付けで拒絶査定がされ、これに対して同年７月２２日に審判請求がなされたものである。
　
２．本願発明について
　本願の請求項６に係る発明（以下、「本願発明」という。）は、平成２０年２月７日付け手続補正書に記載された特許請求の範囲の請求項６に記載された次のとおりのものと認める。
　
「第１の識別子（ID）を使用して自分自身またはそのユーザを電気通信ネットワーク（RR；RT）を介してサーバリソース（MS；SE）に識別させる、公開鍵（KPU）を用いる非対称アルゴリズム（AA）を実装するユーザ端末リソース（TU、CP；PC、CA）であって、
　乱数（R）を生成するリソース（GA）と、
　前記公開鍵（KPU）を用いた非対称アルゴリズム（AA）に前記生成された乱数（R）を適用し、暗号化された乱数を生成するリソースと、
　前記第１の識別子（ID）と前記生成された乱数（R）を鍵として前記端末リソースに実装された対称アルゴリズム（AS）に適用し、暗号化された識別子（IC）を生成するリソースと、
前記暗号化された乱数（RC）と前記暗号化された識別子（IC）とを連結して第２の識別子（IA1）を決定するリソースと、
前記第２の識別子（IA1）をサーバリソース（MS；SE）に送信するリソースと、
を含むことを特徴とするユーザ端末リソース。」
　
３．引用例
（１）原査定の拒絶の理由で引用された特開２０００−１１５１６１号公報（以下、「引用例１」という。）には、図面とともに以下の事項が記載されている。
　
Ａ．「【０００３】
【発明の属する技術分野】本発明は、無線システムにおける移動体匿名を保護する方法に関し、特に、ネットワークが移動体の仮移動体識別子（ＴＩＤ）を承認できなかった場合にＴＩＤを確立する方法に関する。」
　
Ｂ．「【０００５】図１は、認証センター（ＡＣ）およびホーム所在地レジスタ（ＨＬＲ）１０と、訪問所在地レジスタ（ＶＬＲ）１５と、移動体２０とを含む無線システムを示す。１つ以上のＨＬＲを１つのＡＣと組み合わせることができるが、現在は１対１の対応が存在している。その結果、図１では、ＨＬＲおよびＡＣは、たとえ離れていても１つのエンティテイとして示されている。また、簡単にするために、明細書の残りの部分では、ＨＬＲおよびＡＣを結合的にＡＣ／ＨＬＲと呼ぶだろう。また、ＶＬＲは、情報を、それと関連する複数の移動体切り換えセンター（ＭＳＣ）のうちの１つに送り、各ＭＳＣは、この情報を、移動体に送るために複数の基地局（ＢＳ）のうちの１つに送る。簡単にするために、ＶＬＲ、複数のＭＳＣおよび複数のＢＳは、１つのＶＬＲと呼ばれ、示されるだろう。ネットワークプロバイダにより管理されるＡＣ、ＨＬＲ、ＶＬＲ、ＭＳＣおよびＢＳは、ひとまとめにしてネットワーク、と呼ばれる。」
　
Ｃ．「【００１５】公開キー暗号化は非対称暗号化であるが、プライベートキー暗号化は、たとえば、対称暗号化である。対称暗号化においては、暗号化アルゴリズムとプライベートキーがわかると、暗号解除が可能となる。対称的に、公開キー暗号化においては、暗号化アルゴリズムと公開キーがわかっても、暗号解除は不可能である。その代わり、公開キー暗号化を使用して暗号化された情報を暗号解除するためには、公開キーと関連する暗号解除キーを知らなければならない。したがって、本発明による方法においては、移動体２０と関連するＡＣ／ＨＬＲ１０のみが、公開キーと関連する暗号解除キーを記憶し、理解している。
【００１６】Ａキーに加えて、ＡＣ／ＨＬＲ１０と移動体２０は、両方ともＡキーに基づいて発生するＭキーおよびＴキーと呼ばれる副キーを記憶する。ＭキーおよびＴキーは、ネットワークと移動体２０とに知られている値のＡキーで指し示された疑似ランダム機能（ＰＲＦ）を適用することにより発生する。実際のＰＲＦは、ＮＩＳＴ（National Institute of Standards ；全国標準学会）からの周知のデータ暗号化標準−暗号ブロックチェーン（Data Encryption Standard-Cipher Block Chaining；ＤＥＳ−ＣＢＣ）である。好適な実施例においては、第１の知られている値の６４ビットＡキーで指し示されるＤＥＳ−ＣＢＣは、６４ビットＭキーを発生し、第２の知られている値の６４ビットＡキーで指し示されるＤＥＳ−ＣＢＣは、６４ビットＴキーを発生する。
【００１７】図２を参照して、本発明にしたがってＴＩＤを確立する方法が説明される。図示のように、ＶＬＲ５は、ＡＣ／ＨＬＲ１０と移動体２０間の通信のコンジットとして働く。より詳細には、本発明にしたがってＴＩＤを確立する方法は、ＡＣと移動体２０間で実行される。移動体２０がシステムアクセスを試みると仮定する。移動体２０がシステムアクセスを試み、ＡＣ／ＨＬＲ１０がシステムアクセスに含まれるＴＩＤを承認できなかった場合、たとえば、ネットワークが破壊するかまたは同期はずれ状態が存在する場合、ＡＣ／ＨＬＲ１０は、チャレンジとしてランダムナンバーＲN を発生し、移動体２０にＴＩＤ更新要求とランダムナンバーＲN を送信する。識別を容易にするため、ネットワークでチャレンジとして発生するランダムナンバーは、ＲN として参照されるが、移動体２０でチャレンジとして発生するランダムナンバーは、ＲM として参照される。
【００１８】ＴＩＤ更新要求に応じて、移動体２０は、ランダムナンバーｒを発生し、公開キーは、ネットワークの公開キーＰＫを使用して移動体２０の永久ＩＤとランダムナンバーｒを暗号化する。この暗号化は、ＥＮＣPK（ＩＤ，ｒ）で表される。使用される暗号化アルゴリズムＥＮＣは、公開キー暗号化アルゴリズムのどれでも良いが、好適には、低指数関数を伴うラビンまたはＲＳＡアルゴリズム等の高速公開キー暗号化アルゴリズムである。ランダムナンバーｒは、暗号化が各チャレンジに対して相違する結果となるように、公開キーと共に暗号化される。さもなければ、攻撃者は、暗号化結果を使用して攻撃をしかけることができる。ランダムナンバーｒと共に公開キーを暗号化するのは、確率的暗号化形式である。当業者は、上記に説明した確率的暗号化に代えて、どんな形式の確率的暗号化も使用できることがわかるだろう。
【００１９】移動体２０は、さらに、その中に含まれるランダムナンバー発生器を使用してランダムナンバーＲM も発生し、次いで、チャレンジ応答を得るためのキーとしてＭキーを使用して、ランダムナンバーＲN およびＲM と、形式データと、ＩＤデータ０とに基づくキー式暗号アルゴリズムまたは機能（ＫＣＦ）を実行する。この算出は、ＫＣＦM-Key （Ｔｙｐｅ，０，ＲM ，ＲN ）として表される。好適には、ＫＣＦは、ＨＭＡＣ等のキー式メッセージ認証コードであるが、ＤＥＳ−ＣＢＣ等のＰＲＦでも良い。形式データは、実行中のプロトコル形式、すなわちＴＩＤ更新プロトコルを表す。他のプロトコル形式は、呼始まり、呼終りおよび移動体登録を含む。ＩＤデータ０は、通信が移動体から発したことを示す。次いで、移動体２０は、ＡＣ／ＨＬＲ１０に、ランダムナンバーｒと、暗号化結果ＥＮＣPK（ＩＤ，ｒ）と、ランダムナンバーＲM と、ＫＣＦM-Key （Ｔｙｐｅ，０，ＲM ，ＲN ）のチャレンジ応答とを送信する。
【００２０】ＡＣ／ＨＬＲ１０は、ランダムナンバーｒと、ネットワークの公開キーと関連する暗号解除キーとを使用して暗号化結果を暗号解除し、移動体２０の永久ＩＤを得る。ＡＣ／ＨＬＲ１０は、それと関連する移動体の永久ＩＤを予め記憶しており、各移動体に関するＴＩＤ、Ａキー、副キーおよび他の情報をこの永久ＩＤと関連付ける。それに応じて、ＡＣ／ＨＬＲ１０は、移動体２０の永久ＩＤを受信した場合、たとえば、移動体２０の副キーを認識する。
【００２１】ＡＣ／ＨＬＲ１０は、ＴＩＤ更新要求によりＴＩＤ更新プロトコルを開始したので、形式データがわかり、また、移動体からの通信は同じＩＤデータ０を含んでいるので、さらにこの値がわかる。したがって、受信したランダムナンバーＲM を使用して、ＡＣ／ＨＬＲ１０は、ＫＣＦM-Key （Ｔｙｐｅ，０，ＲM ，ＲN）を算出する。次いで、ＡＣ／ＨＬＲ１０は、ＫＣＦM-Key （Ｔｙｐｅ，０，ＲM ，ＲN ）の算出したものが移動体２０から受信したものと一致するか否かを確認する。一致が見出されると、ＡＣ／ＨＬＲ１０は、移動体２０を認証する。移動体２０が認証されると、ＡＣ／ＨＬＲ１０は、新たなＴＩＤをＰＲＦT-Key （ＲM ，ＲN ）として算出する。ここで、ＰＲＦは、好適にはＤＥＳ−ＣＢＣである。次に、ＡＣ／ＨＬＲ１０は、ＫＣＦM-Key （Ｔｙｐｅ，１，ＲM ）をチャレンジ応答として算出する。ここで、１は、ネットワークのＩＤデータである。次いで、ＡＣ／ＨＬＲ１０は、算出したチャレンジ応答を移動体２０に送信する。
【００２２】移動体２０は、ＴＩＤ更新要求から形式データがわかり、また、ネットワークからの通信がＩＤデータ１を含んでいることがわかる。それに応じて、移動体２０は、ＫＣＦM-Key （Ｔｙｐｅ，１，ＲM ）を算出する。次いで、移動体２０は、ＫＣＦM-Key （Ｔｙｐｅ，１，ＲM ）の算出したものがＡＣ／ＨＬＲ１０から受信したものと一致するか否かを確認する。一致が見出されると、移動体２０は、ネットワークを認証する。ネットワークが認証されると、移動体２０は、ＡＣ／ＨＬＲ１０が行ったのと同じやり方で新たなＴＩＤをＰＲＦT-Key （ＲM ，ＲN ）として算出する。
【００２３】移動体２０の永久ＩＤは、確率的公開キー暗号化を介してネットワークに転送されるので、攻撃から保護される。したがって、攻撃の結果であろうとシステムエラーであろうと、ネットワークが移動体のＴＩＤを承認できない場合は、移動体の永久ＩＤはあばかれない。」
　
　以上の記載によれば、この引用例１には、以下の発明（以下、「引用例１発明」という。）が開示されていると認められる。
　
「認証センター（ＡＣ）およびホーム所在地レジスタ（ＨＬＲ）１０と、訪問所在地レジスタ（ＶＬＲ）１５と、移動体２０とを含む無線システムにおいて、
　公開キー暗号化は非対称暗号化であるが、プライベートキー暗号化は、たとえば、対称暗号化であり、移動体２０は、ランダムナンバーｒを発生し、ネットワークの公開キーＰＫを使用して移動体２０の永久ＩＤとランダムナンバーｒを暗号化し、この暗号化は、ＥＮＣPK（ＩＤ，ｒ）で表され、移動体２０は、ＡＣ／ＨＬＲ１０に、ランダムナンバーｒと、暗号化結果ＥＮＣPK（ＩＤ，ｒ）と、ランダムナンバーＲM と、ＫＣＦM-Key （Ｔｙｐｅ，０，ＲM ，ＲN ）のチャレンジ応答とを送信し、ＡＣ／ＨＬＲ１０は、ランダムナンバーｒと、ネットワークの公開キーＰＫと関連する暗号解除キーとを使用して暗号化結果を暗号解除し、移動体２０の永久ＩＤを得て、ＡＣ／ＨＬＲ１０は、それと関連する移動体の永久ＩＤを予め記憶しており、各移動体に関するＴＩＤ、Ａキー、副キーおよび他の情報をこの永久ＩＤと関連付け、それに応じて、ＡＣ／ＨＬＲ１０は、移動体２０の永久ＩＤを受信した場合、たとえば、移動体２０の副キーを認識する無線システム。」
　
（２）原査定の拒絶の理由で引用された特開２０００−２８６８３２号公報（以下、「引用例２」という。）には、図面とともに以下の事項が記載されている。
　
Ａ．「【０００１】
【発明の属する技術分野】この発明は、携帯可能な情報記録媒体と、この情報記録媒体に所望の電子データを暗号化して記録する情報記録装置とからなる情報記録システム、情報記録方法および記録媒体に関し、特に、情報記録媒体を介して電子データを授受する際に、ユーザの負担を軽減しつつ効率良く電子データの機密性を担保することができる情報記録システム、情報記録方法および記録媒体に関する。」
　
Ｂ．「【００３３】次に、図２に示すコントローラ１０９の具体的な構成について説明する。図１は、図２に示すコントローラ１０９の具体的な構成を示すブロック図である。同図に示すように、このコントローラ１０９は、プロセッサ１１０と、プログラム格納媒体１１１と、内部記憶媒体１１２と、暗号処理プロセッサ１１３と、通信ポート１１４とからなる。
【００３４】プロセッサ１１０は、コントローラ１０９の各部と、回転制御系１０３、粗動モータ制御系１０６、信号処理系１０８およびピックアップ制御系１０７とを制御するプロセッサである。具体的には、このプロセッサ１１０は、データ書き込み制御およびデータ読み出し制御をおこなうプログラムをプログラム格納媒体１１１から読み出して、暗号プロセッサ１１３および各制御系１０３、１０６、１０７、１０８を制御する。
【００３５】プログラム格納媒体１１１は、ディスク１０１に対するデータの書き込み制御と、ディスク１０１からのデータ読み出し制御とをおこなうプログラムを格納したＲＯＭ（Read Onry Memory）などで形成されるメモリである。なお、かかるプログラムは、暗号処理プロセッサ１１３を用いた暗号処理についての制御もおこなう。
【００３６】内部記憶媒体１１２は、図４に示すような秘密鍵と公開鍵の対を記録したキーリスト１１２ａを記憶するＥＥＰＲＯＭ（Electrically Erasable and Programmable ROM）などで形成されるメモリである。なお、同図に示すキーリスト１１２ａは、暗号処理プロセッサ１１３が公開鍵暗号系の暗号アルゴリズムを用いて暗号化された乱数を復号化する際に用いられる。
【００３７】暗号処理プロセッサ１１３は、ディスク１０１に記録する電子データを乱数を用いて暗号化する慣用暗号系の暗号アルゴリズム（復号アルゴリズムを含む）と、この乱数自体をディスク１０１のＲＯＭ部１０１ａに記憶した公開鍵を用いて暗号化する公開鍵暗号系の暗号アルゴリズム（復号アルゴリズムを含む）とを併有するプログラムに基づいて暗号処理を実行するプロセッサである。
【００３８】たとえば、この慣用暗号系の暗号アルゴリズムとしては、米国商務省標準局が公布したＤＥＳ暗号（Data Encryption Standard）などを用いることができ、公開暗号系のアルゴリズムとしては、ＲＳＡ暗号（Rivest-Shamir-Adleman ）などを用いることができる。
【００３９】次に、図１に示すコントローラ１０９によるデータの書き込み処理の内容について具体的に説明する。図５は、図１に示すコントローラ１０９によるデータ書き込み処理の概念を示す図である。同図に示すように、このコントローラ１０９では、まず最初に暗号処理プロセッサ１１３を用いてデータ５０１を乱数５０２で暗号化して、暗号化データ５０３を作成する。
【００４０】ここで、この暗号データを作成する暗号アルゴリズムは、乱数を暗号化する公開鍵暗号系ではなく、あくまでもデータ５０１そのものを暗号化する暗号アルゴリズムである。
【００４１】たとえば、この暗号アルゴリズムとしてＤＥＳ暗号を用いる場合には、ＤＥＳ暗号自体が換字と転置を組み合わせて、５６ビットの鍵に基づいて平文のビットパターンをかき混ぜるものであるので、かかる乱数を５６ビットの鍵として使用することができる。また、バーナム暗号（Vernam cipher ）と呼ばれる疑似乱数系列を用いる場合には、かかる乱数を疑似乱数系列の初期値として使用することができる。
【００４２】その後、データ５０１の暗号化に用いた暗号鍵すなわち乱数をディスク１０１のＲＯＭ部１０１ａに記憶した公開鍵５０４で暗号化し、暗号化された乱数（暗号化乱数）５０５を算定する。
【００４３】そして、ディスク１０１のデータを記録する先頭セクタ５０６のサブコード５０７に暗号化乱数５０５を記録するとともに、暗号化データ５０３の１セクタ分を先頭セクタ５０６に記録する。その後、同様の手順で順次暗号化データ５０３をセクタごとにディスク１０１に記録する。
【００４４】このように、ディスク１０１へデータを書き込む際には、単にデータ５０１を暗号化してディスク１０１に書き込むだけではなく、このデータ５０１の暗号化に用いた乱数（暗号鍵）５０４（審決注、「５０２」の誤記と認める。）を公開鍵５０４で暗号化して先頭セクタ５０６のサブコード５０７に記録することとしている。」
　
　以上の記載によれば、この引用例２には、以下の技術が開示されていると認められる。
　
「データ５０１を乱数５０２を用いる慣用暗号系の暗号アルゴリズムで暗号化して、暗号化データ５０３を作成し、ディスク１０１に書き込むだけではなく、このデータ５０１の暗号化に用いた乱数（暗号鍵）５０２を公開鍵５０４を用いる公開鍵暗号系のアルゴリズムで暗号化して暗号化乱数５０５を算定し、先頭セクタ５０６のサブコード５０７に記録して、電子データの機密性を担保して情報記録媒体を介して電子データを授受する技術。」
　
４．対比
　本願発明と引用例１発明を対比する。
　
　引用例１発明の「ＡＣ／ＨＬＲ１０」は、認証センター（ＡＣ）およびホーム所在地レジスタ（ＨＬＲ）１０であり、一方、本願発明の「サーバリソース」は、認証センタ（AUC）、ホームロケーションレジスタ（HLR）、ビジタロケーションレジスタ（VLR）から構成されており（本願の図面「図１」参照。）、引用例１発明の「ＡＣ／ＨＬＲ１０」は、本願発明の「サーバリソース（MS；SE）」に相当する。そして、引用例１発明の「移動体２０」は、本願発明の「ユーザ端末リソース（TU、CP；PC、CA）」に相当する。また、引用例１発明の「永久ＩＤ」、「公開キーＰＫ」、「ランダムナンバーｒ」は、本願発明の「第１の識別子（ID）」、「公開鍵（KPU）」、「乱数（R）」にそれぞれ相当する。
　
　引用例１発明の「移動体２０」と「ＡＣ／ＨＬＲ１０」は無線システムに属しており、ＡＣ／ＨＬＲ１０は、移動体２０の永久ＩＤを受信した場合、移動体２０の副キーを認識するので、引用例１発明の「移動体２０」は、「永久ＩＤ」を使用して自分自身またはそのユーザを電気通信ネットワークを介して「ＡＣ／ＨＬＲ１０」に識別させるものということができる。また、引用例１発明の「移動体２０」は、公開キーＰＫを使用して移動体２０の永久ＩＤとランダムナンバーｒを暗号化するので、「公開キーＰＫ」を用いた「非対称暗号化」のアルゴリズムを実装していることは明らかである。
　
　引用例１発明の「移動体２０」は、「ランダムナンバーｒを発生」するので、「ランダムナンバーｒ」を生成するリソースを含んでいることは明らかである。
　
　引用例１発明の「ＥＮＣPK（ＩＤ，ｒ）」は、「ネットワークの公開キーＰＫを使用して移動体２０の永久ＩＤとランダムナンバーｒを暗号化」したものであり、移動体２０の永久ＩＤが暗号化されたものを含んでいるので、識別子ということができ、本願発明の「第２の識別子（IA1）」に対応し、引用例１発明の「移動体２０」が「ネットワークの公開キーＰＫを使用して移動体２０の永久ＩＤとランダムナンバーｒを暗号化し、この暗号化は、ＥＮＣPK（ＩＤ，ｒ）で表され」ることと、本願発明の「暗号化された乱数（RC）と前記暗号化された識別子（IC）とを連結して第２の識別子（IA1）を決定するリソース」を含むこととは、暗号化された乱数（RC）と暗号化された識別子（IC）を含んだ第２の識別子（IA1）を決定するリソースを含んでいる点で共通する。
　
　引用例１発明の「移動体２０」は、ＡＣ／ＨＬＲ１０に、暗号化結果ＥＮＣPK（ＩＤ，ｒ）を送信するので、暗号化結果ＥＮＣPK（ＩＤ，ｒ）を「ＡＣ／ＨＬＲ１０」に送信するリソースを含んでいることは明らかである。
　
　したがって、両者は、
「第１の識別子（ID）を使用して自分自身またはそのユーザを電気通信ネットワーク（RR；RT）を介してサーバリソース（MS；SE）に識別させる、公開鍵（KPU）を用いる非対称アルゴリズム（AA）を実装するユーザ端末リソース（TU、CP；PC、CA）であって、
　乱数（R）を生成するリソース（GA）と、
暗号化された乱数（RC）と暗号化された識別子（IC）を含んだ第２の識別子（IA1）を決定するリソースと、
前記第２の識別子（IA1）をサーバリソース（MS；SE）に送信するリソースと、
を含むことを特徴とするユーザ端末リソース。」
で一致するものであり、次の点で相違している。
　
［相違点１］
　本願発明では、ユーザ端末リソースが、「公開鍵（KPU）を用いた非対称アルゴリズム（AA）に前記生成された乱数（R）を適用し、暗号化された乱数を生成するリソース」と、「前記第１の識別子（ID）と前記生成された乱数（R）を鍵として前記端末リソースに実装された対称アルゴリズム（AS）に適用し、暗号化された識別子（IC）を生成するリソース」とを含むのに対し、引用例１発明では、「移動体２０」は、ランダムナンバーｒと永久ＩＤを暗号化して、暗号化された乱数と前記暗号化された識別子を含んだＥＮＣPK（ＩＤ，ｒ）を決定するものの、公開鍵（KPU）を用いた非対称アルゴリズム（AA）に生成された乱数（R）を適用し、暗号化された乱数を生成するリソースと、第１の識別子（ID）と生成された乱数（R）を鍵として端末リソースに実装された対称アルゴリズム（AS）に適用し、暗号化された識別子（IC）を生成するリソースとを含むものではない点。
　
［相違点２］
　本願発明では、「暗号化された乱数（RC）と前記暗号化された識別子（IC）とを連結して第２の識別子（IA1）を決定するリソース」を含むのに対し、引用例１発明では、第２の識別子（IA1）に対応するＥＮＣPK（ＩＤ，ｒ）は、暗号化された乱数と暗号化された識別子を含んでいるものの、連結したものではない点。
　
５．当審の判断
　上記相違点１、２について検討する。
　
［相違点１］について
　引用例２には、データ５０１を乱数５０２を用いる慣用暗号系の暗号アルゴリズム（本願発明の「対称アルゴリズム（AS）」に相当する。）で暗号化して、暗号化データ５０３を作成し、ディスク１０１に書き込むだけではなく、このデータ５０１の暗号化に用いた乱数（暗号鍵）５０２を公開鍵５０４を用いる公開鍵暗号系のアルゴリズム（本願発明の「非対称アルゴリズム（AA）」に相当する。）で暗号化して暗号化乱数５０５を算定し、先頭セクタ５０６のサブコード５０７に記録して、電子データの機密性を担保して情報記録媒体を介して電子データを授受する技術が記載されている。また、共通鍵を乱数から生成して、共通鍵で識別情報やＩＤを含むデータを暗号化し、共通鍵を公開鍵で暗号化したものと共に送信することは周知技術（例えば、特開２００２−７３５６９号公報の請求項６、【００６４】、【００７３】、【００８１】〜【００８３】段落には、個人識別データであるテンプレート情報は乱数から生成される共通鍵によって暗号化され、共通鍵は配布対象となるエンティティの公開鍵により暗号化されて個人識別証明書に格納されることが、特開２０００−１３４１９５号公報の【００２０】〜【００２２】段落には、共通鍵の作成は乱数生成装置で行うこと、データパーツ（平文）を共通鍵暗号方式を利用して暗号化し、暗号文を作成すること、公開鍵暗号方式を利用して共通鍵を暗号化すること、データパーツからＩＤ番号が抽出されることが記載されている。）である。そして、引用例１発明と引用例２とはデータの授受する媒体が、通信回線であるか情報記録媒体であるかという点で違うのみで、機密性を担保する電子データを暗号化して暗号化した電子データを授受するという点で共通しており、引用例１発明において、永久ＩＤは機密性を担保して授受する電子データであるので、永久ＩＤを暗号化する構成として、引用例２に記載の電子データを、慣用暗号系の暗号アルゴリズムで暗号化し、暗号化に用いた乱数（暗号鍵）５０４を公開鍵５０４で暗号化する技術又は前記周知技術を適用して、引用例１発明の移動体２０が、公開鍵５０４を用いる公開鍵暗号系のアルゴリズムでランダムナンバーｒを暗号化して、暗号化された乱数を生成するリソースと、永久ＩＤと生成されたランダムナンバーｒを鍵として慣用暗号系の暗号アルゴリズムに適用し、暗号化された識別子を生成するリソースを含む構成、すなわち、公開鍵（KPU）を用いた非対称アルゴリズム（AA）に生成された乱数（R）を適用し、暗号化された乱数を生成するリソースと、第１の識別子（ID）と生成された乱数（R）を鍵として端末リソースに実装された対称アルゴリズム（AS）に適用し、暗号化された識別子（IC）を生成するリソースとを含む構成とすることは当業者が容易に想到し得たものである。
　
［相違点２］について
　引用例２では、乱数を鍵として暗号化された電子データと公開鍵で暗号化した乱数を同じ記録媒体に記録して、これら２つのデータの授受を一度で行っており、これら２つの暗号化された電子データと暗号化された乱数が、連結されて記憶媒体に配置されていても、連結されず記憶媒体の離れた部分に配置されていても、暗号や復号の処理に関係するものではなく、どのように配置するかは当業者が適宜選択し得る設計的事項である。また、識別子は、識別するという機能さえ有していればどのように生成するかは当業者の設計的事項であり、さらに、識別子を乱数を用いて生成することは、普通に行われていることでもあるので（例えば、引用例１の摘記事項Ｃ．【００２１】段落には、仮移動体識別子（ＴＩＤ）がランダムナンバーＲMとランダムナンバーＲＮから生成されることが記載されている。）、暗号化された乱数と暗号化された識別子を連結して第２の識別子を決定することに格別の困難性は認められない。したがって、引用例１発明に引用例２記載の技術又は前記周知技術を適用して、引用例１発明の移動体２０において、暗号化された乱数と暗号化された識別子を連結して第２の識別子（IA1）を決定するリソースを含むように構成することは当業者が容易に想到し得たものである。　
　
　そして、本願発明の作用効果も、引用例１発明及び引用例２に記載された技術、周知技術から当業者が予測できる範囲のものである。
　
６．むすび
　以上のとおり、本願の請求項６に係る発明は、引用例１発明及び引用例２に記載された技術、周知技術に基づいて、当業者が容易に発明をすることができたものであるから、特許法第２９条第２項の規定により特許を受けることができない。 
　
　したがって、その余の請求項について論及するまでもなく、本願は、拒絶すべきものである。
　
　よって、結論のとおり審決する。