【事件の表示】
　特願２００１−５０６１８６「エンティティの認証と暗号化キー生成の機密保護されたリンクのための方法と構成」拒絶査定不服審判事件〔平成１３年　１月　４日国際公開、ＷＯ０１／０１６３０，平成１５年　１月２８日国内公表，特表２００３−５０３８９６〕について，次のとおり審決する。
【結　論】
　本件審判の請求は，成り立たない。
【理　由】
第１．手続の経緯
　本願は，２０００年６月２１日（パリ条約による優先権主張外国庁受理１９９９年６月２５日　アメリカ合衆国）を国際出願日とする出願であって，
　平成１３年１２月２５日付けで特許法第１８４条の４第１項の規定による明細書，請求の範囲，及び，図面（図面の中の説明に限る），並びに，特許法第１８４条の８第１項の規定による条約第３４条に基づく補正の日本語による翻訳文が提出され，平成１９年６月１４日付けで審査請求がなされる共に手続補正がなされ，平成２２年８月２５日付けで審査官により拒絶理由が通知され，これに対して平成２３年２月２１日付けで意見書が提出されると共に手続補正がなされたが，平成２３年９月１３日付けで審査官により拒絶査定がなされ，これに対して平成２４年１月１１日付けで審判請求がなされると共に手続補正がなされ，平成２４年６月１１日付けで審査官により特許法第１６４条第３項の規定に基づく報告がなされ，平成２４年８月２９日付けで当審により特許法第１３４条第４項の規定に基づく審尋がなされ，平成２４年１２月２５日付けで回答書の提出があったものである。
　
第２．平成２４年１月１１日付けの手続補正の却下の決定
　
　［補正却下の決定の結論］
　
　平成２４年１月１１日付け手続補正を却下する。
　
　［理由］
　
１．補正の内容
　平成２４年１月１１日付けの手続補正（以下，「本件手続補正」という）により，平成２３年２月２１日付けの手続補正により補正された特許請求の範囲，
「【請求項１】　第１のノード（１２′）と第２のノード（１６′）との間の機密保護されたリンクのセットアップにおいて暗号化キーを生成する方法（１００）であって，前記方法は，
　暗号化法のキー（４０）を用いて前記第１と第２のノード（１２′，１６′）との間の認証処理を実行する工程（１０２）と，
　前記認証処理中に暗号化オフセット（ＣＯＦ　５０）を生成する工程（１０４）と，
　前記第１と第２のノードの夫々において前記暗号化オフセットを格納する工程（１０６）と，
　その後，（ｉ）少なくとも１つのランダム入力値，（ii）前記暗号化法のキー，及び（iii）前記暗号化オフセットとを用い，暗号化キーが論理的に前記認証処理に関連付けられるように前記第１及び第２のノードの両方において前記暗号化キーを生成する工程（１０８）とを有することを特徴とする方法。
　【請求項２】　前記暗号化キー（７０）を用いて，前記第１及び第２のノード（１２′，１６′）間で送信されるデータを暗号化する工程（１１０）をさらに有することを特徴とする請求項１に記載の方法。
　【請求項３】　少なくとも１つの新しいランダム入力値（６８），前記暗号化法のキー（４０），及び前記暗号化オフセット（５０）とを用いて，新しい暗号化キーが論理的に前記認証処理に関連付けられるように前記新しい暗号化キーを周期的に生成する工程と，
　前記新しい暗号化キー（１０８）を用いて，前記第１及び第２のノード間で送信されるデータを暗号化する工程（１１０）とをさらに有することを特徴とする請求項２に記載の方法。
　【請求項４】　前記認証処理を実行する工程は，さらに，
　前記第１のノードと前記第２のノードとに前記暗号化法のキーを提供する工程と，
　前記第１のノード（１２′）に，前記第２のノード（１６′）が前記暗号化キーをもっていることを検証させる工程とを含むことを特徴とする請求項１に記載の方法。
　【請求項５】　前記認証処理を実行する工程は，さらに，前記第２のノードに，前記第１のノードが前記暗号化キーをもっていることを検証させる工程を含むことを特徴とする請求項４に記載の方法。
　【請求項６】　前記暗号化法のキーは，秘密キーであることを特徴とする請求項１に記載の方法。
　【請求項７】　前記暗号化法のキーは，公開／プライベートキーのペアの一部であることを特徴とする請求項１に記載の方法。
　【請求項８】　前記第１のノードは基地局であり，前記第２のノードは移動局であり，それらは移動通信システムの各部であることを特徴とする請求項１に記載の方法。
　【請求項９】　前記移動通信システムは汎欧州デジタル移動電話方式（ＧＳＭ）であることを特徴とする請求項９に記載の方法。
　【請求項１０】　通信ノードにおいて暗号キー（７０）を生成する装置であって，前記装置は，
　データを格納するために構成されたメモリ（６４）と，
　通信リンク（１４）によってデータを送受信するために構成可能なトランシーバ（６６）と，
　前記メモリと前記トランシーバ（６６）に接続され，暗号化法のキー（４０）を用いて，外部通信ノードとの通信リンク（１４）により認証処理を実行し（１０２），前記認証処理中に暗号化オフセットを生成し（１０４），前記暗号化オフセットを前記メモリ（６４）に格納し（１０６），その後，少なくとも１つの生成されたランダム入力値（６８），前記暗号化法のキー（４０），及び前記暗号化オフセット（５０）を用い，暗号化キー（７０）が論理的に前記認証処理に関連付けられるように前記暗号化キー（７０）を生成する（１０８）ために構成されたプロセッサ（６２）とを有することを特徴とする装置。
　【請求項１１】　前記プロセッサ（６２）はさらに，前記通信リンク（１４）による送信のために，データを前記トランシーバに提供するのに先立って，前記暗号化キーを用いて，前記データを暗号化するために構成されていることを特徴とする請求項１０に記載の装置。
　【請求項１２】　前記プロセッサ（６２）はさらに，少なくとも１つの新しく生成されたランダム入力値，前記暗号化法のキー（４０），及び前記暗号化オフセット（５０）とを用いて，新しい暗号化キー（７０）が論理的に前記認証処理に関連付けられるように前記新しい暗号化キー（７０）を周期的に生成するために構成され，そして，
　前記プロセッサはさらに，前記通信リンク（１４）による送信のために，データを前記トランシーバ（６６）に提供するのに先立って，前記新しい暗号化キーを用いて，前記データを暗号化するために構成されていることを特徴とする請求項１１に記載の装置。
　【請求項１３】　前記プロセッサ（６２）はさらに，
　前記外部通信ノードが前記認証処理中に前記暗号化キーをもっていることを検証するために構成されていることを特徴とする請求項１０に記載の装置。
　【請求項１４】　前記プロセッサ（６２）はさらに，前記暗号化法のキーを用いて，前記外部通信ノードから受信される検証の試行に応答するために構成されていることを特徴とする請求項１３に記載の装置。
　【請求項１５】　前記暗号化法のキー（６０）は，秘密キーであることを特徴とする請求項１０に記載の装置。
　【請求項１６】　前記暗号化法のキー（４０）は，公開／プライベートキーのペアの一部であることを特徴とする請求項１０に記載の装置。
　【請求項１７】　前記通信ノードは，移動通信システムの一部であることを特徴とする請求項１０に記載の装置。
　【請求項１８】　前記通信ノードは，基地局（２６）と移動局（２２）とを有する前記移動通信システム内のノードのグループから選択されることを特徴とする請求項１７に記載の装置。
　【請求項１９】　前記移動通信システムは汎欧州デジタル移動電話方式（ＧＳＭ）であることを特徴とする請求項１８に記載の装置。
　【請求項２０】　通信リンク（１４）を有するシステムであって，
　前記通信リンクに接続され，前記通信リンクによってデータを送受信し，暗号化法のキー（４０）を用いて前記通信リンク（１４）により認証処理を実行し，前記認証処理中に暗号化オフセット（５０）を生成し，前記暗号化オフセットを格納し，その後，少なくとも１つの生成されたランダム入力値（６８），前記暗号化法のキー，及び前記暗号化オフセットとを用いて，暗号化キー（７０）を生成するために構成された第１のノード（１２′）と，
　前記通信リンクに接続され，前記通信リンクによってデータを送受信し，前記暗号化法のキー（４０）を用いて前記通信リンク（１４）により前記第１のノードとの前記認証処理を実行し，前記認証処理中に前記暗号化オフセット（５０）を生成し，前記暗号化オフセットを格納し，その後，少なくとも１つの生成されたランダム入力値（６８），前記暗号化法のキー（４０），及び前記暗号化オフセット（５０）を用いて，論理的に前記認証処理に関連付けられるように前記暗号化キー（７０）を生成するために構成された第２のノード（１６′）とを有し，
　前記第１のノード（１２′）と前記第２のノード（１６′）との両方において同じであることを特徴とするシステム。
　【請求項２１】　前記第１及び第２のノード（１２′，１６′）はさらに，前記通信リンクによってデータを送信するのに先立って，前記暗号化キーを用いて，前記データを暗号化するために構成されていることを特徴とする請求項２０に記載のシステム。
　【請求項２２】　前記第１及び第２のノード（１２′，１６′）はさらに，少なくとも１つの新しく生成されたランダム入力値，前記暗号化法のキー，及び前記暗号化オフセットとを用いて，新しい暗号化キーが論理的に前記認証処理に関連付けられて維持されるように前記新しい暗号化キー（７０）を周期的に生成するために構成され，そして，
　前記第１及び第２のノード（１２′，１６′）はさらに，前記通信リンクによりデータを送信するのに先立って，前記新しい暗号化キーを用いて，前記データを暗号化するために構成されていることを特徴とする請求項２１に記載のシステム。
　【請求項２３】　前記第１のノード（１２′）はさらに，
　前記認証処理中，前記第２のノード（１６′）が前記暗号化法のキー（４０）をもっていることを検証するために構成されていることを特徴とする請求項２０に記載のシステム。
　【請求項２４】　前記第２のノード（１６′）はさらに，
　前記認証処理中，前記第１のノード（１２′）が前記暗号化法のキー（４０）をもっていることを検証するために構成されていることを特徴とする請求項２３に記載のシステム。
　【請求項２５】　前記暗号化法のキー（４０）は，秘密キーであることを特徴とする請求項２０に記載のシステム。
　【請求項２６】　前記暗号化法のキー（４０）は，公開／プライベートキーのペアの一部であることを特徴とする請求項２０に記載のシステム。
　【請求項２７】　前記第１及び第２のノード（１２′，１６′）は，移動通信システムの一部であることを特徴とする請求項２０に記載のシステム。
　【請求項２８】　前記第１のノードは基地局（２６）であり，前記第２のノードは移動局（２２）であることを特徴とする請求項２７に記載のシステム。
　【請求項２９】　前記移動通信システムは汎欧州デジタル移動電話方式（ＧＳＭ）であることを特徴とする請求項２７に記載のシステム。」（以下，上記引用の請求項各項を，「補正前の請求項」という）は，
「　【請求項１】
　第１のノード（１２′）と第２のノード（１６′）との間の機密保護されたリンクのセットアップにおいて暗号化キーを生成する方法（１００）であって，前記方法は，
　暗号化法のキー（４０）を用いて前記第１と第２のノード（１２′，１６′）との間の認証処理を実行する工程（１０２）と，
　前記認証処理中に暗号化オフセット（ＣＯＦ　５０）を生成する工程（１０４）と，
　前記第１と第２のノードの夫々において前記暗号化オフセットを格納する工程（１０６）と，
　その後，（ｉ）少なくとも１つのランダム入力値，（ii）前記暗号化法のキー，及び（iii）前記暗号化オフセットとを用い，暗号化キーが論理的に前記認証処理に関連付けられるように前記第１及び第２のノードの両方において前記暗号化キーを生成する工程（１０８）とを有し，
　前記認証処理を実行する工程は，さらに，
　前記第１のノードと前記第２のノードとに前記暗号化法のキーを提供する工程と，
　前記第１のノード（１２′）に，前記第２のノード（１６′）が前記暗号化法のキーをもっていることを検証させる工程と，を含むことを特徴とする方法。
　【請求項２】　前記暗号化キー（７０）を用いて，前記第１及び第２のノード（１２′，１６′）間で送信されるデータを暗号化する工程（１１０）をさらに有することを特徴とする請求項１に記載の方法。
　【請求項３】　少なくとも１つの新しいランダム入力値（６８），前記暗号化法のキー（４０），及び前記暗号化オフセット（５０）とを用いて，新しい暗号化キーが論理的に前記認証処理に関連付けられるように前記新しい暗号化キーを周期的に生成する工程と，
　前記新しい暗号化キー（１０８）を用いて，前記第１及び第２のノード間で送信されるデータを暗号化する工程（１１０）とをさらに有することを特徴とする請求項２に記載の方法。
　【請求項４】　前記認証処理を実行する工程は，さらに，前記第２のノードに，前記第１のノードが前記暗号化法のキーをもっていることを検証させる工程を含むことを特徴とする請求項１に記載の方法。
　【請求項５】　前記暗号化法のキーは，秘密キーであることを特徴とする請求項１に記載の方法。
　【請求項６】　前記暗号化法のキーは，公開／プライベートキーのペアの一部であることを特徴とする請求項１に記載の方法。
　【請求項７】　前記第１のノードは基地局であり，前記第２のノードは移動局であり，それらは移動通信システムの各部であることを特徴とする請求項１に記載の方法。
　【請求項８】　前記移動通信システムは汎欧州デジタル移動電話方式（ＧＳＭ）であることを特徴とする請求項７に記載の方法。
　【請求項９】　通信ノードにおいて暗号キー（７０）を生成する装置であって，前記装置は，
　データを格納するために構成されたメモリ（６４）と，
　通信リンク（１４）によってデータを送受信するために構成可能なトランシーバ（６６）と，
　前記メモリと前記トランシーバ（６６）に接続され，暗号化法のキー（４０）を用いて，外部通信ノードとの通信リンク（１４）により認証処理を実行し（１０２），前記認証処理中に暗号化オフセットを生成し（１０４），前記暗号化オフセットを前記メモリ（６４）に格納し（１０６），その後，少なくとも１つの生成されたランダム入力値（６８），前記暗号化法のキー（４０），及び前記暗号化オフセット（５０）を用い，暗号化キー（７０）が論理的に前記認証処理に関連付けられるように前記暗号化キー（７０）を生成する（１０８）ために構成されたプロセッサ（６２）とを有し，
　前記プロセッサ（６２）はさらに，
　前記外部通信ノードが前記認証処理中に前記暗号化法のキーをもっていることを検証するために構成されていることを特徴とする装置。
　【請求項１０】　前記プロセッサ（６２）はさらに，前記通信リンク（１４）による送信のために，データを前記トランシーバに提供するのに先立って，前記暗号化キーを用いて，前記データを暗号化するために構成されていることを特徴とする請求項９に記載の装置。
　【請求項１１】　前記プロセッサ（６２）はさらに，少なくとも１つの新しく生成されたランダム入力値，前記暗号化法のキー（４０），及び前記暗号化オフセット（５０）とを用いて，新しい暗号化キー（７０）が論理的に前記認証処理に関連付けられるように前記新しい暗号化キー（７０）を周期的に生成するために構成され，そして，
　前記プロセッサはさらに，前記通信リンク（１４）による送信のために，データを前記トランシーバ（６６）に提供するのに先立って，前記新しい暗号化キーを用いて，前記データを暗号化するために構成されていることを特徴とする請求項１０に記載の装置。
　【請求項１２】　前記プロセッサ（６２）はさらに，前記暗号化法のキーを用いて，前記外部通信ノードから受信される検証の試行に応答するために構成されていることを特徴とする請求項９に記載の装置。
　【請求項１３】　前記暗号化法のキー（６０）は，秘密キーであることを特徴とする請求項９に記載の装置。
　【請求項１４】　前記暗号化法のキー（４０）は，公開／プライベートキーのペアの一部であることを特徴とする請求項９に記載の装置。
　【請求項１５】　前記通信ノードは，移動通信システムの一部であることを特徴とする請求項９に記載の装置。
　【請求項１６】　前記通信ノードは，基地局（２６）と移動局（２２）とを有する前記移動通信システム内のノードのグループから選択されることを特徴とする請求項１５に記載の装置。
　【請求項１７】　前記移動通信システムは汎欧州デジタル移動電話方式（ＧＳＭ）であることを特徴とする請求項１６に記載の装置。
　【請求項１８】　通信リンク（１４）を有するシステムであって，
　前記通信リンクに接続され，前記通信リンクによってデータを送受信し，暗号化法のキー（４０）を用いて前記通信リンク（１４）により認証処理を実行し，前記認証処理中に暗号化オフセット（５０）を生成し，前記暗号化オフセットを格納し，その後，少なくとも１つの生成されたランダム入力値（６８），前記暗号化法のキー，及び前記暗号化オフセットとを用いて，暗号化キー（７０）を生成するために構成された第１のノード（１２′）と，
　前記通信リンクに接続され，前記通信リンクによってデータを送受信し，前記暗号化法のキー（４０）を用いて前記通信リンク（１４）により前記第１のノードとの前記認証処理を実行し，前記認証処理中に前記暗号化オフセット（５０）を生成し，前記暗号化オフセットを格納し，その後，少なくとも１つの生成されたランダム入力値（６８），前記暗号化法のキー（４０），及び前記暗号化オフセット（５０）を用いて，論理的に前記認証処理に関連付けられるように前記暗号化キー（７０）を生成するために構成された第２のノード（１６′）とを有し，
　前記第１のノード（１２′）と前記第２のノード（１６′）との両方において同じであり，
　前記第１のノード（１２′）はさらに，
　前記認証処理中，前記第２のノード（１６′）が前記暗号化法のキー（４０）をもっていることを検証するために構成されていることを特徴とするシステム。
　【請求項１９】　前記第１及び第２のノード（１２′，１６′）はさらに，前記通信リンクによってデータを送信するのに先立って，前記暗号化キーを用いて，前記データを暗号化するために構成されていることを特徴とする請求項１８に記載のシステム。
　【請求項２０】　前記第１及び第２のノード（１２′，１６′）はさらに，少なくとも１つの新しく生成されたランダム入力値，前記暗号化法のキー，及び前記暗号化オフセットとを用いて，新しい暗号化キーが論理的に前記認証処理に関連付けられて維持されるように前記新しい暗号化キー（７０）を周期的に生成するために構成され，そして，
　前記第１及び第２のノード（１２′，１６′）はさらに，前記通信リンクによりデータを送信するのに先立って，前記新しい暗号化キーを用いて，前記データを暗号化するために構成されていることを特徴とする請求項１９に記載のシステム。
　【請求項２１】　前記第２のノード（１６′）はさらに，
　前記認証処理中，前記第１のノード（１２′）が前記暗号化法のキー（４０）をもっていることを検証するために構成されていることを特徴とする請求項１８に記載のシステム。
　【請求項２２】　前記暗号化法のキー（４０）は，秘密キーであることを特徴とする請求項１８に記載のシステム。
　【請求項２３】　前記暗号化法のキー（４０）は，公開／プライベートキーのペアの一部であることを特徴とする請求項１８に記載のシステム。
　【請求項２４】　前記第１及び第２のノード（１２′，１６′）は，移動通信システムの一部であることを特徴とする請求項１８に記載のシステム。
　【請求項２５】　前記第１のノードは基地局（２６）であり，前記第２のノードは移動局（２２）であることを特徴とする請求項２４に記載のシステム。
　【請求項２６】　前記移動通信システムは汎欧州デジタル移動電話方式（ＧＳＭ）であることを特徴とする請求項２４に記載のシステム。」（以下，上記引用の請求項各項を，「補正後の請求項」という）に補正された。
　
２．補正の適否
　本件手続補正は，補正前の請求項１に係る発明における発明特定事項である「認証処理を実行する工程」を，補正前の請求項４に記載された内容で限定し，補正前の請求項１０に係る発明における発明特定事項である「プロセッサ」を，補正前の請求項１３に記載された内容で限定し，補正後の請求項９とし，補正前の請求項２０に係る発明における発明特定事項である「第１のノード」を，補正前の請求項２３に記載された内容で限定し，補正後の請求項１８とし，補正前の請求項４，請求項１０，及び，請求項２３を削除し，それに伴い他の請求項の番号の付け替えを行い，加えて，補正前の請求項５に記載の内容における誤記を訂正したものであるから，
　本件手続補正は，平成１３年１２月２５日付けで提出された明細書，請求の範囲の日本語による翻訳文，及び，図面（以下，これを「当初明細書等」という）に記載した事項の範囲内でなされたものであって，平成１４年法律第２４号改正附則第３条第１項によりなお従前の例によるとされる同法による改正前の特許法第１８４条の１２第２項により読み替える同法第１７条の２第３項の規定を満たすものであり，
　更に，本件手続補正は、請求項の削除，特許請求の範囲の減縮，及び，誤記の訂正を目的とするものであって，平成１４年法律第２４号改正附則第２条第１項によりなお従前の例によるとされる同法による改正前の特許法第１８４条の１２第２項により読み替える同法第１７条の２第４項の規定を満たすものである。
　そこで，本件手続補正が，平成１８年法律第５５号改正附則第３条第１項によりなお従前の例によるとされる同法による改正前の特許法第１７条の２第５項において準用する同法第１２６条第５項の規定を満たすものであるか否か，即ち，補正後の請求項に記載されている事項により特定される発明が特許出願の際独立して特許を受けることができるものあるか否かについて，以下に検討する。
　
（１）補正後の請求項１に係る発明
　補正後の請求項１に係る発明（以下，これを「本件補正発明」という）は，上記「１．補正の内容」において，補正後の請求項１として引用した次の記載のとおりのものである。
　
「第１のノード（１２′）と第２のノード（１６′）との間の機密保護されたリンクのセットアップにおいて暗号化キーを生成する方法（１００）であって，前記方法は，
　暗号化法のキー（４０）を用いて前記第１と第２のノード（１２′，１６′）との間の認証処理を実行する工程（１０２）と，
　前記認証処理中に暗号化オフセット（ＣＯＦ　５０）を生成する工程（１０４）と，
　前記第１と第２のノードの夫々において前記暗号化オフセットを格納する工程（１０６）と，
　その後，（ｉ）少なくとも１つのランダム入力値，（ii）前記暗号化法のキー，及び（iii）前記暗号化オフセットとを用い，暗号化キーが論理的に前記認証処理に関連付けられるように前記第１及び第２のノードの両方において前記暗号化キーを生成する工程（１０８）とを有し，
　前記認証処理を実行する工程は，さらに，
　前記第１のノードと前記第２のノードとに前記暗号化法のキーを提供する工程と，
　前記第１のノード（１２′）に，前記第２のノード（１６′）が前記暗号化法のキーをもっていることを検証させる工程と，を含むことを特徴とする方法。」
　
（２）引用刊行物に記載の発明
　一方，原審が，平成２２年８月２５日付けの拒絶理由に引用した，本願の第１国出願前に既に公知である，特表平６−５００９００号公報（１９９４年１月２７日公表，以下，これを「引用刊行物」という）には，関連する図面と共に，次の事項が記載されている。
　
Ａ．「本発明によれば，認証はホームネットワーク内で，ここではＢ−キーとよばれるローリングキーの組み合わせを用いて行なわれ，これは履歴情報及び永久秘密加入者キー（Ａ−キー）を含んでおり，そして暗号化アルゴリズムに直接もちいられることは決してなく，１つ異常［当審注;“異常”は，“以上”の誤記である。以下では“以上”と訂正して引用する］の動作用機密キー（ｏｐｅｒａｔｉｎｇｓｅｃｕｒｉｔｙ　ｋｅｙ）を発生するためのみに用いられるものである。本システムの認証アルゴリズムは，移動局とホームネットワークとが更新について同意した時はいっでも，ローリングキーの現在値になる，ローリングキーの新しい値も計算する。このような更新は，以下に更に述べる両方向認証手順の実行のために，訪問先ネットワークまたはホームネットワークからの要求によって，開始され得るものである。
　ローリングキーの更新は，訪問先ネットワークが，ホームネットワーク及び移動局において通話カウンタを更新することを決めたなら，会話中いつでも，実行することができる。その通話カウンタを更新する前に，ホームネットワークは，移動局の両方向認証を要求することができる。そして，移動局からの正確な応答の結果，通話カウンタの更新，ローリングキーの更新，及び以後の通話に用いるために訪問先ネットワークに送られる新しい会話機密キー（Ｓ−キー）の発生が行なわれる。同様に，移動局も，両方向認証手順が，訪問先ネットワークがホームネットワークと本当に接触していることを確認した場合のみ，その通話カウンタを更新することができる。確認の際，移動局は，その通話カウンタ及びローリングキー（Ｂ−キー）も更新し，同じ訪問先ネットワークによって供される以後の通話に用いるための新しい会話機密キー（Ｓ−キー）を発生する。通話カウンタとローリングキーとが同時に更新されるので，移動局及びホームネットワークの通話カウンタのチェックが，移動局及びホームネットワークが同一ローリングキー状態にあるかの指示としても，役立つことになる。」（１６頁右上欄２行〜左下欄１０行），
　
Ｂ．「
暗号化キー（通話変数またはＳ−キー）の発生
通信の暗号化が，訪問先ネットワークにおいて望まれる時，暗号化キーを，ホームネットワークから訪問先ネットワークに通信しなければならない。先に述べたように，永久秘密加入者Ａ−キーが特に保護されていないリンク上でネットワーク間を巡回することは，非常に望ましくない。代わりに，そして本発明によれば，ホームネットワークは，所与の加入者のＡ−キーを決して放出せず，一時的トーク変数（ｔａｌｋ−ｖａｒｉａｂｌｅ）機密キー（Ｓ−キー）を発生するためのみにＡ−キーを用いており，次に特定の通話または通話群を暗号化するための疑似ランダムキーストリームを発生するために，それが用いられる。本発明の疑似ランダムキーストリーム発生技術についての先の議論において言及した「秘密キー」は，暗号化に直接用いられるＳ−キーを表わしたのであって，Ｓ−キーが得られる永久秘密Ａ−キーのことではない。有効なＭＩＮ，ＲＡＮＤ，及びＲＥＳＰを受信した時に，このＳ−キーを計算してホームネットワークから訪問先ネットワークに送る。
　Ｓ−キーは，認証挑戦−応答信号（ＲＥＳＰ）と同時にそして同じ過程によって計算されるので，成功した認証は，ネットワークと移動局が同一暗号化キー（Ｓ−キー）を有し，そして結果的に認証が完了するとすぐにユーザデータの暗号化が開始できることを保証する。したがって，本発明のシステムにおける認証と暗号化との連係は，移動局及び基地局によって識別されなければならない異なる機密−機構の組み合わせの数を，四（４）から二（２）に減少させることがわかるであろう。」（１６頁右下欄１０行〜１７頁左上欄１２行），
　
Ｃ．「先の説明では，ＡＵＴＨ２と呼ばれていた第２の認証ステップは，一旦通信がトラフィックチャンネル上に確立されると，ネットワークの自由に遂行することができる両方向認証である。両方向認証ステップの目的は，移動局及びホームネットワークの両方でのローリングキー（Ｂ−キー）の更新を開始し，同時にそれらを互いに有効化することであり，こうしてある形式の不正基地局のシステムの機密性への攻撃を防止している。ＡＵＴＨ２のアルゴリズムは，以下の認証アルゴリズムの定義と題された章に記載されたＡＵＴＨ１のアルゴリズムと，ＲＡＮＤ値がホームネットワークによって決定され，ＲＥＳＰＢＩＴ［当審注;“ＲＥＳＰＢＩＴ”は，“ＲＥＳＰＢＩＳ”の誤記である。以下では“ＲＥＳＰＢＩＳ”と訂正して引用する］と共に訪問先ネットワークに送られ，そしてそこから移動局に送られることを除いて，同一である。移動局がＲＥＳＰＢＩＳを有効化すると，移動局はＲＥＳＰを訪問先ネットワークに送り，これがＲＥＳＰをホームネットワークに送る。ホームネットワークがＲＥＳＰを有効化した場合，ホームネットワークは，訪問先ネットワークに，次の通知のために用いることができるＳ−キーを送る。　次に第９図を参照すると，本発明の認証アルゴリズム及び暗号化技術を用いた移動セルラシステムの図式表現がそこに示されている。便宜上，１台の移動局，１台の訪問先ネットワーク及び１台のホームネットワークのみが，第９図に描かれているが，実際には多数の移動局，訪問先ネットワーク及びホームネットワークが通常見出されることが，理解されよう。第９図に見られる以下の略号は，次の用語からきたものである。
ＡＩ及びＡ２　夫々ＡＵＴＨ１及びＡＵＴＨ２
Ａ３　　　　　本発明に依る暗号化技術
ＩＶＣＤ　　　初期音声チャンネル指定
ＭＳ　　　　　移動局
ＶＬＲ　　　　訪問先ネットワーク
ＨＬＲ　　　　ホームネットワーク」（１７頁左下欄１９行〜右下欄２５行），
　
Ｄ．「
両方向認証及びローリングキーの更新
一旦移動局と基地局とが，トララフイックチャンネル上で通信を確立すると，訪問先ネットワークは，いつでも，両方向認証の実行，並びにローリングキーと通話カウンタの更新を，移動局にＲＡＮＤ２及びＲＥＳＰ３を送ることによって，要求する。移動局は，ＲＡＮＤ２，ＥＳＮ，Ａ−キー及びＢ−キーを用いて，予測されるＲＥＳＰ３及びＲＥＳＰ２を発生する。内部で発生したＲＥＳＰ３が，受信したＲＥＳＰ３と同一であれば，移動局は，ＲＥＳＰ２を訪問先ネットワークに送る。訪問先ネットワークは，ＲＥＳＰ２をホームネットワークに送り，そしてホームネットワークの内部で発生したＲＥＳＰ２が受信したＲＥＳＰ２と同一であれば，新しく計算した通話変数Ｓ−キーがホームネットワークから訪問先ネットワークに送られる。訪問先ネットワークは，訪問側移動局に関連する将来の通話に用いるために，このＳ−キーを記憶する。」（１８頁右欄９行〜２５行）
　
Ｅ．「本発明による認証の過程は，一般的に次の一連のステップを含んでいる。
（１）移動局は，移動識別番号（Ｍ　Ｉ　Ｎ）を暗号化されていない形式て送ることによって，それ自身をネットワークに対して識別し，ネットワークが，その移動に関する情報，例えば機密キーを，それらが記憶されている場所またはデータベースから，検索できるようにしている。
（２）ネットワークはランダム挑戦信号（ＲＡＮＤ）を移動に送信する。
（３）移動局及びネットワークは，ある公開したアルゴリズム（以後ＡＵＴＨＩと呼ぶ）にしたがって，ＲＡＮＤへの応答信号（ＲＥＳＰ）を計算するために，各々，その移動局とネットワークのみに知られており決して空中に送信されていない，秘密の永久認証キーを用いる。
移動局で発生されたＲＥＳＰは，ネットワークに送信される。
（４）ネットワークは，移動局から受信したＲＥＳＰを，内部で発生されたバージョンと比較し，そして前記比較が成功した場合のみ，登録，通話の開始または通話の受信のためのアクセスを移動局に付与する。」（１３頁右下欄１行〜２０行）
　
Ｆ．引用刊行物の【図９】には，「移動局」，「ホームネットワーク」が，「Ａ−キー」，「Ｂ−キー」を有していること，「ＲＡＮＤ２」，「ＲＥＳＰ３」が，「ホームネットワーク」から，「訪問先ネットワーク」を経由して，「移動局」に送信されること，「ＲＥＳＰ２」が，「移動局」から，「訪問先ネットワーク」を経由して，「ホームネットワーク」に送信されることが示されている。
　
ア．上記Ａの「通信の暗号化が，訪問先ネットワークにおいて望まれる時，暗号化キーを，ホームネットワークから訪問先ネットワークに通信しなければならない」という記載，同じく上記Ａの「同じ訪問先ネットワークによって供される以後の通話に用いるための新しい会話機密キー（Ｓ−キー）を発生する」という記載，及び，上記Ｂの「このＳ−キーを計算してホームネットワークから訪問先ネットワークに送る」という記載から，引用刊行物には，
“ホームネットワークと訪問先ネットワークとの通話を暗号化するための会話機密キー（Ｓ−キー）を生成する方法”
　が記載されていると読み取れ，
　また，上記Ａの「移動局も，両方向認証手順が，訪問先ネットワークがホームネットワークと本当に接触していることを確認した場合のみ，その通話カウンタを更新することができる。確認の際，移動局は，その通話カウンタ及びローリングキー（Ｂ−キー）も更新し，同じ訪問先ネットワークによって供される以後の通話に用いるための新しい会話機密キー（Ｓ−キー）を発生する」という記載から，前記「会話機密キー（Ｓ−キー）」を生成するのは，“移動局が，訪問先ネットワークと接続を確認する時点である”ことが読み取れるから，この点を加味すると，引用刊行物には，
“移動局が，訪問先ネットワークへの接続を確認したタイミングで，前記訪問先ネットワークとの通話を暗号化するための会話機密キー（Ｓ−キー）を生成する方法”
　が記載されていると読み取れる。
　
イ．上記Ａの「本発明によれば，認証はホームネットワーク内で，ここではＢ−キーとよばれるローリングキーの組み合わせを用いて行なわれ，これは履歴情報及び永久秘密加入者キー（Ａ−キー）を含んでおり，そして暗号化アルゴリズムに直接もちいられることは決してなく，１つ以上の動作用機密キー（ｏｐｅｒａｔｉｎｇｓｅｃｕｒｉｔｙ　ｋｅｙ）を発生するためのみに用いられるものである」という記載，上記Ａの「ローリングキーの更新は，訪問先ネットワークが，ホームネットワーク及び移動局において通話カウンタを更新することを決めたなら，会話中いつでも，実行することができる」という記載，及び，上記Ｃの「先の説明では，ＡＵＴＨ２と呼ばれていた第２の認証ステップは，一旦通信がトラフィックチャンネル上に確立されると，ネットワークの自由に遂行することができる両方向認証である」という記載，並びに，上記Ｅの「（２）ネットワークはランダム挑戦信号（ＲＡＮＤ）を移動に送信する。（３）移動局及びネットワークは，ある公開したアルゴリズム（以後ＡＵＴＨＩと呼ぶ）にしたがって，ＲＡＮＤへの応答信号（ＲＥＳＰ）を計算するために，各々，その移動局とネットワークのみに知られており決して空中に送信されていない，秘密の永久認証キーを用いる」という記載から，引用刊行物においては，チャレンジ・レスポンスによる認証が行われていることは明らかであるから，引用刊行物には，
“永久秘密加入者キー（Ａ−キー）を用いて，ホームネットワークと，移動局との認証が行われる”ことが記載されていると読み取れる。
　
ウ．上記Ａの「ローリングキーの更新は，訪問先ネットワークが，ホームネットワーク及び移動局において通話カウンタを更新することを決めたなら，会話中いつでも，実行することができる。その通話カウンタを更新する前に，ホームネットワークは，移動局の両方向認証を要求することができる。そして，移動局からの正確な応答の結果，通話カウンタの更新，ローリングキーの更新，及び以後の通話に用いるために訪問先ネットワークに送られる新しい会話機密キー（Ｓ−キー）の発生が行なわれる」という記載，及び，上記Ｄの「訪問先ネットワークは，いつでも，両方向認証の実行，並びにローリングキーと通話カウンタの更新を，移動局にＲＡＮＤ２及びＲＥＳＰ３を送ることによって，要求する」という記載から，
　引用刊行物には，
“ローリングキー（Ｂ−キー）の更新は，移動局との両方向認証処理過程で更新されるものである”ことが記載されていると読み取れる。
　
エ．上記イ．においても引用した，上記Ａの「本発明によれば，認証はホームネットワーク内で，ここではＢ−キーとよばれるローリングキーの組み合わせを用いて行なわれ，これは履歴情報及び永久秘密加入者キー（Ａ−キー）を含んでおり，そして暗号化アルゴリズムに直接もちいられることは決してなく，１つ以上の動作用機密キー（ｏｐｅｒａｔｉｎｇｓｅｃｕｒｉｔｙ　ｋｅｙ）を発生するためのみに用いられるものである」という記載，及び，上記Ｂの「本発明の疑似ランダムキーストリーム発生技術についての先の議論において言及した「秘密キー」は，暗号化に直接用いられるＳ−キーを表わしたのであって，Ｓ−キーが得られる永久秘密Ａ−キーのことではない。有効なＭＩＮ，ＲＡＮＤ，及びＲＥＳＰを受信した時に，このＳ−キーを計算してホームネットワークから訪問先ネットワークに送る」という記載，並びに，上記Ｃの「ＲＡＮＤ値がホームネットワークによって決定され，ＲＥＳＰＢＩＳと共に訪問先ネットワークに送られ，そしてそこから移動局に送られることを除いて，同一である。移動局がＲＥＳＰＢＩＳを有効化すると，移動局はＲＥＳＰを訪問先ネットワークに送り，これがＲＥＳＰをホームネットワークに送る。ホームネットワークがＲＥＳＰを有効化した場合，ホームネットワークは，訪問先ネットワークに，次の通知のために用いることができるＳ−キーを送る」という記載から，「動作用機密キー」とは，「Ｓキー」のことであり，該「Ｓキー」は，上記ウ．において引用した，上記Ａの記載から，「会話秘密キー」である。そして，上記イ．において引用した，上記Ｅの記載内容から，「ＲＡＮＤ値」は，「ランダム挑戦信号」，即ち，“乱数”であることから，上記引用のＡ，Ｂ，及び，Ｃの記載，並びに，上記Ｅの記載内容から，引用刊行物には，
“会話機密キー（Ｓ−キー）は，永久秘密加入者キー（Ａ−キー），ローリングキー（Ｂ−キー），及び乱数を用いて生成される”ことが記載されていると読み取れる。
　
オ．上記Ｂの「Ｓ−キーは，認証挑戦−応答信号（ＲＥＳＰ）と同時にそして同じ過程によって計算される」という記載から，引用刊行物に記載の「ＲＥＳＰ」とは，「認証挑戦−応答信号」，即ち，“チャレンジ−レスポンス”の認証における“レスポンス”であり，上記Ｄの「両方向認証の実行，並びにローリングキーと通話カウンタの更新を，移動局にＲＡＮＤ２及びＲＥＳＰ３を送ることによって，要求する。移動局は，ＲＡＮＤ２，ＥＳＮ，Ａ−キー及びＢ−キーを用いて，予測されるＲＥＳＰ３及びＲＥＳＰ２を発生する」という記載から，該「ＲＥＳＰ」は，「ＲＡＮＤ」，即ち，“乱数”と「Ａ−キー」と「Ｂ−キー」とを用いて生成されることが読み取れ，上記Ｄの「内部で発生したＲＥＳＰ３が，受信したＲＥＳＰ３と同一で」あるということから，該「受信したＲＥＳＰ」は，上記Ｆで指摘した，【図９】の記載に従えば，「ホームネットワーク」から，「訪問先ネットワーク」を経由して，「移動局」に送信されたものであることが読み取れるので，「ＲＥＳＰ」，即ち，“レスポンス”を返すことが，結果として，「ホームネットワーク」が，該「Ａ−キー」を有していることを認証するものであることは明らかである。
　よって，上記引用の記載から，引用発明には，
“認証過程において，ホームネットワークが，永久秘密加入者キー（Ａ−キー）を有していることを，移動局に検証させる”こと，即ち，
“認証過程において，ＲＥＳＰ送信側が，永久秘密加入者キー（Ａ−キー）を有していることを，移動局に検証させる”が記載されていると読み取れる。
　
　以上ア．〜オ．において検討した事項から，引用刊行物には，次の発明（以下，これを「引用発明」という）が記載されていると認める。
　
　移動局が，訪問先ネットワークへの接続を確認したタイミングで，前記訪問先ネットワークとの通話を暗号化するための会話機密キー（Ｓ−キー）を生成する方法であって，
　永久秘密加入者キー（Ａ−キー）を用いて，移動局と，ＲＥＳＰ送信側との認証が行われ，
　ローリングキー（Ｂ−キー）の更新は，移動局との認証処理過程で更新され，
　会話機密キー（Ｓ−キー）は，永久秘密加入者キー（Ａ−キー），ローリングキー（Ｂ−キー），及び乱数を用いて生成される，方法であって，
　前記方法は，更に，
　認証過程において，ＲＥＳＰ送信側が，永久秘密加入者キー（Ａ−キー）を有していることを，移動局に検証させることを含む，方法。
　
（３）本件補正発明と，引用発明との対比
ア．引用発明における「移動局」，「訪問先ネットワーク」が，本件補正発明における「第１のノード」，「第２のノード」に相当し，
　引用発明において，「移動局が，訪問先ネットワークへの接続を確認したタイミング」とは，「移動局」と「訪問先ネットワーク」との間で，“通話を暗号化して通信するための準備の過程”であることは明らかであるので，このことが，本件補正発明における「第１ノードと第２ノードとの間の機密保護されたリンクのセットアップ」に相当し，
　そして，引用発明における「会話機密キー（Ｓ−キー）」は，“「移動局」と「訪問先ネットワーク」との間で，通話を暗号化して通信するための暗号化鍵”であるから，
　引用発明における「会話機密キー（Ｓ−キー）が，
　本件補正発明における「暗号化キー」に相当するので，
　引用発明における「移動局が，訪問先ネットワークへの接続を確認したタイミングで，前記訪問先ネットワークとの通話を暗号化するための会話機密キー（Ｓ−キー）を生成する方法」が，
　本件補正発明における「第１のノードと第２のノードとの間の機密保護されたリンクのセットアップにおいて暗号化キーを生成する方法」に相当する。
　
イ．引用発明における「永久秘密加入者キー（Ａ−キー）」は，「移動局」と「ＲＥＳＰ送信側」との間の認証のためのチャレンジ−レスポンスにおけるレスポンス生成，及び，「Ｓ−キー」の生成に用いられるものであるから，
　本件補正発明における「暗号化法のキー」と，
“認証及び暗号化キー生成キー”である点で共通する。
　引用発明における「永久秘密加入者キー（Ａ−キー）を用いて，移動局と，ＲＥＳＰ送信側との認証が行われ」と，
　本件補正発明における「暗号化法のキーを用いて第１と第２のノードとの認証処理を実行する工程」とは，
“認証及び暗号化キー生成キーを用いて，第１のノードと他のノードとの認証処理を実行する工程”である点で共通する。
　
ウ．引用発明における「ローリングキー（Ｂ−キー）」は，「乱数」，「永久秘密加入者キー（Ａ−キー）」と共に，「会話秘密キー（Ｓ−キー）」を生成することに用いられ，「認証処理過程において更新」されるものであり，該「更新」は，“新しいＢ−キーが生成される”ことを意味することは明らかであるから，
　引用発明における「ローリングキー（Ｂ−キー）」が，
　本件補正発明における「暗号化オフセット」に相当するので，
　引用発明における「ローリングキー（Ｂ−キー）の更新は，移動局との認証処理過程で更新され」は，
　本件補正発明における「認証処理中に暗号化オフセットを生成する工程」に相当する。
　
エ．上記イ．ウ．でも指摘したように，引用発明における「Ｓ−キー」は，「乱数」，「Ａ−キー」，「Ｂ−キー」を用いて生成され，該「Ｓ−キー」の生成は，上記Ｂの「Ｓ−キーは，認証挑戦−応答信号（ＲＥＳＰ）と同時にそして同じ過程によって計算される」という記載から，引用発明において，該「Ｓ−キー」の生成が，「認証過程」と論理的に関連していることは明らかである。
　よって，引用発明における「会話機密キー（Ｓ−キー）は，永久秘密加入者キー（Ａ−キー），ローリングキー（Ｂ−キー），及び乱数を用いて生成される」と，
　本件補正発明における「（ｉ）少なくとも１つのランダム入力値，（ii）前記暗号化法のキー，及び（iii）前記暗号化オフセットとを用い，暗号化キーが論理的に前記認証処理に関連付けられるように前記第１及び他のノードの両方において前記暗号化キーを生成する工程」とは，
“（ｉ）少なくとも１つのランダム入力値，（ii）暗号化法のキー，及び（iii）暗号化オフセットとを用い，暗号化キーが論理的に認証処理に関連付けられるように第１及び第２のノードの両方において前記暗号化キーを生成する工程”である点で共通する。
　
オ．引用発明において，「認証過程において，ＲＥＳＰ送信側が，永久秘密加入者キー（Ａ−キー）を有していることを，移動局に検証させる」とは，ホストネットワークが，ＲＥＳＰを移動局に送信して，移動局がホストネットワークが，結果といて，Ａ−キーを所有していることを認証しているので，
　本件補正発明における「前記第１のノード（１２′）に，前記第２のノード（１６′）が前記暗号化法のキーをもっていることを検証させる工程」と，
“第１のノードに，他のノードが暗号化法のキーをもっていることを検証させる工程”である点で共通する。
　
　以上ア．〜オ．において検討した事項から，本件補正発明と，引用発明との，一致点，及び，相違点は，次のとおりである。
　
［一致点］
　第１のノードと第２のノードとの間の機密保護されたリンクのセットアップにおいて暗号化キーを生成する方法であって，前記方法は，
　認証及び暗号化キー生成キーを用いて，第１のノードと他のノードとの認証処理を実行する工程と，
　認証処理中に暗号化オフセットを生成する工程と，
（ｉ）少なくとも１つのランダム入力値，（ii）暗号化法のキー，及び（iii）暗号化オフセットとを用い，暗号化キーが認証処理に関連付けられるように第１のノードの両方において前記暗号化キーを生成する工程とを有し，
　前記認証処理をする工程は，さらに，
　第１のノードに，他のノードが暗号化法のキーをもっていることを検証させる工程，
　を含む，方法。
　
［相違点１］
“認証及び暗号化キー生成キーを用いて，第１のノードと他のノードとの認証処理を実行する工程”に関して，
　本件補正発明においては，該「認証処理」は，「第１のノード」と「第２のノード」との間で行われるものであるのに対して，
　引用発明においては，「移動局（第１のノード）」と，「ホストネットワーク（他のノード）」との間で行われるものである点。
　
［相違点２］
　本件補正発明においては，「前記第１と第２のノードの夫々において前記暗号化オフセットを格納する工程」を有しているのに対して，
　引用発明においては，「ローリングキー（Ｂ−キー）」が，「移動局」，「訪問先ネットワーク」，或いは，「ホームネットワーク」に保存される点が明確に示されていない点。
　
［相違点３］
“暗号化キーを生成する工程”に関して，
　本件補正発明においては，「暗号化キーが論理的に前記認証処理に関連付けられるように前記第１及び第２のノードの両方において前記暗号化キーを生成する」ものであるのに対して，
　引用発明においては，「Ｓ−キー」が，「訪問先ネットワーク」で生成されることは，示されていない点。
　
［相違点４］
　本件補正発明においては，「前記第１のノードと前記第２のノードとに前記暗号化法のキーを提供する工程」を有しているのに対して，
　引用発明においては，「Ａ−キー」が，「移動局」，「訪問先ネットワーク」，或いは，「ホームネットワーク」に，どのように提供されているか明確でない点。
　
［相違点５］
“第１のノードに，他のノードが暗号化法のキーをもっていることを検証させる工程”に関して，
　本件補正発明においては，「前記第１のノード（１２′）に，前記第２のノード（１６′）が前記暗号化法のキーをもっていることを検証させる工程」であるのに対して，
　引用発明においては，「訪問先ネットワーク（第２のノード）」ではなく，「ホームネットワーク（他のノード）」が「Ａ−キー」を有していることを検証している点。
　
（４）相違点についての当審の判断
ア．［相違点１］，［相違点３］，及び，［相違点５］について
　「移動局」が，接続先の「基地局」との間で，「認証」，「暗号キー」の生成を行うようなことは，例えば，本願の第１国出願前に既に公知である，特開平０５−３４７６１７号公報（１９９３年１２月２７日公開，以下，これを「周知文献１」という）に，
　
Ｇ．「【００７１】図６に無線端末と基地局の相互認証・鍵共有方式の一基本構成を示す。
【００７２】（１）無線端末から基地局へ，無線端末の識別番号PSi が送信される。また，基地局から無線端末へ，基地局の識別番号CSj が送信される。
【００７３】・・・（ステップ601 ）
（２）基地局は，第１の乱数Ｒ１を生成し，無線端末に送信する。
【００７４】・・・（ステップ602 ）
（３）無線端末は，第２の乱数Ｒ２を生成し，Ｒ１とＲ２と秘密情報ＳＰＳｉとを認証情報作成手段により合成し，認証情報σＰＳを得る。
【００７５】・・・（ステップ603 ）
この認証情報σＰＳと第２の乱数Ｒ２を基地局に送信する。
【００７６】・・・（ステップ604 ）
（４）基地局は，Ｒ１とＲ２と無線端末の識別番号PSi と認証情報σＰＳを認証情報検査手段に通し，結果がＯＫの場合には，無線端末をPSi であるものと認証する。結果がＮＧの場合には，不正端末であるとして，処理を終了する。                                         　 ・・・（ステップ605 ）
さらに，Ｒ１とＲ２と秘密情報ＳＣＳｊとを認証情報作成手段により合成し認証情報σＣＳを得る。
            ・・・（ステップ606 ）
この認証情報σＣＳを無線端末に送信する。　　　　　          　・・・（ステップ607 ）
（５）
無線端末は，Ｒ１とＲ２と基地局の識別番号CSj と
を認証情報検査手段に通し，結果がＯＫの場合には，基地局をCSj であるものと認証する
（６）
上記認証処理に成功した場合，無線端末と基地局は，共通の暗号鍵を鍵共有手段により生成する
この手順は，図１の基本構成を双方向にしたものである。図１の基本構成では，無線端末のみの認証を行う目的で，乱数を基地局と無線端末のそれぞれが生成し，相手装置に送信していた。上記手順では，相互の認証を行う目的に対して，無線端末の認証のみを行う場合と同数の乱数を利用することにとどめている。このときに不足する乱数を補うために，一方向性のランダム関数を全装置に備えておき，相手装置からの送信情報をランダム関数に作用させた結果を利用する。通信により交換する乱数が少なくなる分，通信量が減少する。」（下線は，当審にて説明の都合上，附加したものである。以下，同じ。）
　
　と記載されてもいるように，当業者には，本願の第１国出願前に既に周知の技術事項であるから，引用発明においても，「訪問先ネットワーク」を「認証」の対象とし，「訪問先ネットワーク」との間で，「永久秘密加入者キー（Ａ−キー）」を共有するよう設定し，該「永久秘密加入者キー（Ａ−キー）」を，当該「訪問先ネットワーク」が所有していることを，「移動局」が「検証」し，「移動局」と，「訪問先ネットワーク」との間で，「Ｓ−キー」を生成するよう構成することは，当業者が適宜なし得る事項である。
　よって，相違点１，相違点３，及び，相違点５は，格別のものではない。
　
イ．［相違点２］について
　生成した「暗号化キー」や，該「暗号化キー」を生成するための“中間キー”（本件補正発明における“暗号化オフセット”に相当）を，使用するまでの間「メモリ」等に格納することは，当業者が必要に応じて，適宜なし得る事項である。
　よって，相違点２は，格別のものではない。
　
ウ．［相違点４］について
　本願の第１国出願前に既に公知である，特開平１０−２６９１８４号公報（１９９８年１０月９日公開，以下，これを「周知文献２」という）に，
　
Ｈ．「【００３２】図１０は，グループ鍵によるデータの暗号化処理の手順を説明する図である。
鍵管理サーバ１７は，クライアント，及びサーバのマスタ鍵を作成し配布する。そしてこのマスタ鍵からメッセージを暗号化するために暗号鍵を生成する
　
　との記載があるように，クライアント（引用発明における「移動局」，本件補正発明における「第１のノード」に相当），及び，サーバ（本件補正発明における「第２のノード」に相当）に，マスタ鍵（引用発明における「永久秘密加入者キー（Ａ−キー）」，本件補正発明における「暗号化法のキー」に相当）を提供する工程を設けることは，本願の第１国出願前，当業者にとっては周知の技術事項であり，引用発明において，「訪問先ネットワーク」と，「移動局」が直接認証を行うよう構成する際に，「移動局」，及び，「訪問先ネットワーク」に，「永久秘密加入者キー（Ａ−キー）」を提供する工程を設けることは，当業者が適宜なし得る事項である。
　よって，相違点４は，格別のものではない。
　
　上記で検討したごとく，相違点１〜５はいずれも格別のものではなく，そして，本件補正発明の構成によってもたらされる効果も，当業者であれば当然に予測可能なものに過ぎず格別なものとは認められない。
　以上のとおりであるから，本件補正発明は，引用発明，及び，周知文献１，周知文献２に示された周知技術に基づいて当業者が容易に発明をすることができたものであるので，特許法第２９条第２項の規定により特許出願に際独立して特許を受けることができない。
　
３．補正却下むすび
　したがって，本件手続補正は，平成１８年法律第５５号改正附則第３条第１項によりなお従前の例によるとされる同法による改正前の特許法第１７条の２第５項において準用する同法第１２６条第５項の規定に違反するので，同法第１５９条第１項において読み替えて準用する同法第５３条第１項の規定により却下すべきものである。
　
　よって，補正却下の決定の結論のとおり決定する。
　
第３．本願発明について
　平成２４年１月１１日付けの手続補正は，上記のとおり却下されたので，本願の請求項１に係る発明（以下，これを「本願発明」という）は，平成２３年２月２１日付けの手続補正により補正された，上記「第２．平成２４年１月１１日付けの手続補正の却下の決定」の「１．補正の内容」において，補正前の請求項１として引用した，次のとおりのものである。
　
「第１のノード（１２′）と第２のノード（１６′）との間の機密保護されたリンクのセットアップにおいて暗号化キーを生成する方法（１００）であって，前記方法は，
　暗号化法のキー（４０）を用いて前記第１と第２のノード（１２′，１６′）との間の認証処理を実行する工程（１０２）と，
　前記認証処理中に暗号化オフセット（ＣＯＦ　５０）を生成する工程（１０４）と，
　前記第１と第２のノードの夫々において前記暗号化オフセットを格納する工程（１０６）と，
　その後，（ｉ）少なくとも１つのランダム入力値，（ii）前記暗号化法のキー，及び（iii）前記暗号化オフセットとを用い，暗号化キーが論理的に前記認証処理に関連付けられるように前記第１及び第２のノードの両方において前記暗号化キーを生成する工程（１０８）とを有することを特徴とする方法。」
　
第４．引用刊行物に記載の発明
　原審が，平成２２年８月２５日付けの拒絶理由に引用した，特表平０６−５００６００号公報には，上記「第２．平成２４年１月１１日付けの手続補正の却下の決定」の「２．補正の適否」における「（２）引用刊行物に記載の発明」において認定したとおりの発明が記載されていると認める。
　
第５．本願発明と引用発明との対比
　本願発明は，上記「第２．平成２４年１月１１日付けの手続補正の却下の決定」の「２．補正の適否」において検討した本件補正発明の発明特定事項である「認証処理」に対する限定事項である，
「前記第１のノードと前記第２のノードとに前記暗号化法のキーを提供する工程と，
　前記第１のノード（１２′）に，前記第２のノード（１６′）が前記暗号化法のキーをもっていることを検証させる工程と，を含む」，
　を取り除いたものであるから，本願発明と，引用発明との，一致点，及び，相違点は，次のとおりである。
　
［一致点］
　第１のノードと第２のノードとの間の機密保護されたリンクのセットアップにおいて暗号化キーを生成する方法であって，前記方法は，
　認証及び暗号化キー生成キーを用いて，第１のノードと他のノードとの認証処理を実行する工程と，
　認証処理中に暗号化オフセットを生成する工程と，
（ｉ）少なくとも１つのランダム入力値，（ii）暗号化法のキー，及び（iii）暗号化オフセットとを用い，暗号化キーが認証処理に関連付けられるように第１のノードの両方において前記暗号化キーを生成する工程とを有する，方法。
　
［相違点ａ］
“認証及び暗号化キー生成キーを用いて，第１のノードと他のノードとの認証処理を実行する工程”に関して，
　本件補正発明においては，該「認証処理」は，「第１のノード」と「第２のノード」との間で行われるものであるのに対して，
　引用発明においては，「移動局（第１のノード）」と，「ホストネットワーク（他のノード）」との間で行われるものである点。
　
［相違点ｂ］
　本件補正発明においては，「前記第１と第２のノードの夫々において前記暗号化オフセットを格納する工程」を有しているのに対して，
　引用発明においては，「ローリングキー（Ｂ−キー）」が，「移動局」，「訪問先ネットワーク」，或いは，「ホームネットワーク」に保存される点が明確に示されていない点。
　
［相違点ｃ］
“暗号化キーを生成する工程”に関して，
　本件補正発明においては，「暗号化キーが論理的に前記認証処理に関連付けられるように前記第１及び第２のノードの両方において前記暗号化キーを生成する」ものであるのに対して，
　引用発明においては，「Ｓ−キー」が，「訪問先ネットワーク」で，「Ｓ−キー」が生成されることは，示されていない点。
　
第６．相違点についての当審の判断
　本願発明と，引用発明との，［相違点ａ］〜［相違点ｃ］は，本件補正発明と,引用発明との，［相違点１］〜［相違点３］と同じものであるから，上記「第２．平成２４年１月１１日付けの手続補正の却下の決定」の「２．補正の適否」における「（４）相違点についての当審の判断」において検討したとおり，［相違点ａ］〜［相違点ｃ］は，格別のものではない。
　そして，本願発明の構成によってもたらされる効果も，当業者であれば当然に予測可能なものに過ぎず格別なものとは認められない。
　
第７．むすび
　したがって，本願発明は，引用発明，及び，周知技術に基づいて当業者が容易に発明をすることができたものであるので，特許法第２９条第２項の規定により特許を受けることができない。
　
　よって，結論のとおり審決する。