【事件の表示】
　特願２００７−２５７１１６「ドメイン・ログオンの方法、およびコンピュータ」拒絶査定不服審判事件〔平成２０年　７月２４日出願公開，特開２００８−１７１３８９〕について，次のとおり審決する。
【結　論】
　本件審判の請求は，成り立たない。
【理　由】
第１．手続の経緯
　本願は，平成１９年１０月１日（パリ条約による優先権主張２００７年１月９日　アメリカ合衆国）の出願であって，
　平成１９年１０月１日付けで審査請求がなされ，平成２２年１１月１８日付けで審査官により拒絶理由が通知され，これに対して平成２３年１月１２日付けで意見書が提出されると共に手続補正がなされたが，平成２３年１月２５日付けで審査官により拒絶査定がなされ，これに対して平成２３年３月８日付けで審判請求がなされ，平成２５年１月７日付けで当審により拒絶理由が通知され，これに対して平成２５年４月２日付けで意見書が提出されると共に手続補正がなされたものである。
　
第２．本願発明について
　本願の請求項１に係る発明（以下，これを「本願発明」という）は，平成２５年４月２日付けの手続補正により補正された特許請求の範囲の請求項１に記載された次のとおりものである。
　
「ドメイン・コントローラと，ウィンドウズ（登録商標）をオペレーティング・システムとして動作するクライアント・コンピュータとを含むネットワーク環境において，前記クライアント・コンピュータにおいてユーザがドメイン・ログオンをする方法であって，
　前記ネットワーク環境がユーザ識別情報と該ユーザ識別情報に対応したドメイン・パスワード情報を格納したセキュアな記憶領域を含み，
　前記オペレーティング・システムのＧＩＮＡ（Graphical Identification and Authentication）をカスタマイズしたプライベートＧＩＮＡがユーザの入力するユーザ識別情報およびドメイン・パスワードを受け取る機能を前記クライアント・コンピュータに実現させるステップと，
　前記プライベートＧＩＮＡが前記セキュアな記憶領域に格納され前記入力されたユーザ識別情報に対応したドメイン・パスワード情報を前記ウィンドウズ（登録商標）のレジストリに書き込む機能を前記クライアント・コンピュータに実現させるステップと，
　前記オペレーティング・システムのＡＰ（Authentication Package）が，前記入力されたドメイン・パスワードと前記レジストリに書き込まれたドメイン・パスワード情報に基づいてドメイン・ログオンに係る認証を行う機能を前記クライアント・コンピュータに実現させるステップと，
　前記認証を行うステップの後に前記プライベートＧＩＮＡが前記ドメイン・パスワード情報を前記レジストリから消去する機能を前記クライアント・コンピュータに実現させるステップと
を有するドメイン・ログオンの方法。」
　
第３．引用刊行物に記載の発明
　一方，当審が，平成２５年１月７日付けの拒絶理由（以下，これを「当審拒絶理由」という）に引用した，本願の第１国出願前に既に公知である，米国特許第６６１８８０６号明細書（２００３年９月９日公開，以下これを「引用刊行物１」という）には，関連する図面と共に，次の事項が記載されている。
　
Ａ．「The GINA DLL  255  is the portion of the WINDOWS NT client  250  that challenges a user for their userID, domain, and password. As part of SAF/NT, the GINA DLL  255  is modified to include biometric identification in accordance with the present invention. The modified GINA DLL  255  preferably can be invoked with the same key sequence (e.g., CTRL+ALT+DEL) used to invoke the standard GINA DLL. 
The modified GINA DLL  255  communicates with the SAF Server  220  (described below) to determine the state of the workstation, to query the registration status of a user, and to verify the user's BIR. The GINA DLL  255  also communicates with the NT security subsystem  211  to log a user onto a workstation or domain controller  210 . 
The modified GINA DLL  255  may also preferably provide a secure screen saver capability that locks a workstation's keyboard and hides information displayed on the video monitor during a user's absence from the workstation. Upon return, only the user's biometric is required to unlock a biometrically enabled workstation. If a password-only user is logged on to a biometrically enabled workstation, then the user's password will unlock the workstation. The screen saver can be invoked manually through a key sequence or via a configurable time-out value. 」（３欄２１行〜４４行）
（ＧＩＮＡ ＤＬＬ２５５は，ユーザＩＤ，ドメイン，及び，パスワードについて，ユーザの身元確認を行う，ＷＩＮＤＯＷＳ ＮＴクライアント２５０の一部である。ＳＡＦ／ＮＴの一部として，
ＧＩＮＡ ＤＬＬ２５５は，本発明においては，バイオメトリック認証を含むよう，修正されている。修正されたＧＩＮＡ ＤＬＬ２５５は，望ましくは，通常のＧＩＮＡ ＤＬＬを起動するために用いられるのと同じキー順（例えば，ＣＴＲＬ＋ＡＬＴ＋ＤＥＬ）によって起動され得る
修正されたＧＩＮＡ ＤＥＬＬ２５５は，ワークステーションの状態を決定するため，ユーザの登録状態を問い合わせるため，そして，ユーザのＢＩＲの認証するために，ＳＡＦサーバ２２０（下に描かれている）と通信する。
ＧＩＮＡ ＤＬＬ２５５は，また，ワークステーション，或いは，ドメインコントローラ２１０上で，ユーザを記録するために，ＮＴセキュリティ・システム２１１と通信する
修正されたＧＩＮＡ ＤＥＬＬ２５５は，また，望ましくは，セキュア・スクリーン・セーバに，ワークステーションのキーボードをロックし，ワークステーションからユーザが不在の間，ビデオ・モニタ上に表示されている情報を隠す能力を与える。戻った際に，ユーザのバイオメトリックのみが，バイオメトリック対応ワークステーションをアンロックするために求められる。もし，パスワードのみのユーザが，バイオメトリックス対応ワークステーションにログオンするのであれば，そのときは，そのユーザのパスワードが，ワークステーションをアンロックする。スクリーン・セーバは，キー順を通じて，手動で，或いは，設定可能な，タイム・アウト値を介して，起動される。＜当審にて訳出。以下，同じ。なお，下線は，当審にて説明の都合上附加したものである。＞）
　
Ｂ．「At step  301 , a user invokes the log-on process, such as by pressing the standard WINDOWS NT key sequence Ctrl/Alt/Del. At step  303 , the user enters his userID and domain. If it is determined at step  305  that the user's BIR is registered, the user is challenged at step  307  for his biometric features (e.g., finger image, voice, facial image, etc.) If it is determined at step  305  that there is no registered BIR for the user, the user is challenged at step  309  for his password. Log-on will then occur, at  311 , using standard WINDOWS NT password authentication. 
At step  307 , the user is challenged to provide a biometric input for capture by the system. This procedure can be carried out with the assistance of a biometric capture wizard displayed on the computer. Once challenged for a biometric, the user follows the instructions of the biometric capture wizard. Each type of biometric requires the user to follow a different set of instructions such as placing a finger on a scanner for finger image, speaking a phrase into a microphone for voice recognition, or facing a camera for facial authentication. The biometric is captured at step  313 . 
At step  315 , the modified GINA DLL creates a BIR from the captured biometric and sends the BIR with the userID to the SAF Server for verification. The SAF/NT Verification Server  222  retrieves the user's record and compares the BIR submitted by the user to the BIR stored in the database  221 . The comparison of BIRs is carried out using a HA-API compliant Biometric Service Provider (BSP) module  225  for the given biometric. Such modules are available, for example, from Visionics (for face image), ITT (voice) and Cogent (fingerprint). At step  317 , the SAF/NT Verification Server makes a yes/no decision and returns this decision to the user's workstation. 
If the verification server  222  verifies that the user is authorized to log on, the server will retrieve the user's password from the database  221  and send the user's password back to the workstation where the log-on will be completed, at step  319 , via the GINA DLL  255 . The completion of the log-on procedure is transparent to the user. If the verification server decides that the user is not authorized, at step  321  the user will be denied access and an “access denied” message will be displayed on the screen. Additionally, at step  323 , the failed verification will be logged, such as in the WINDOWS NT security log. 」（４欄６０行〜５欄３６行）
（ステップ３０１において，
通常のＷＩＮＤＯＷＳ ＮＴのキー順，ＣＴＲＬ／ＡＬＴ／ＤＥＬを押すことで，ログ−オン・プロセスを起動する
ユーザは，ユーザＩＤとドメインを入力する。
ユーザのＢＩＲが，登録されていることが，見つけ出されると
ユーザは，（例えば，指画像，声，顔画像などの）バイオメトリック特性によって，身元確認をされる
ユーザについてのＢＩＲが何も登録されていないことが確定すれば
ユーザは，ユーザのパスワードによって，身元確認をされる
ついで，３１１において，
通常のＷＩＮＤＯＷＳ ＮＴパスワード認証を用いることで，ログ−オンが発生する
　ステップ３０７において，
システムによるキャプチャーのためのバイオメトリック入力を供給することで，ユーザは，身元確認をされる
ユーザは，バイオメトリック・キャプチャー・ウィザードの指示に従う
バイオメトリックは，キャプチャーされる
　ステップ３１５において，
修正されたＧＩＮＡ ＤＬＬはキャプチャーされたバイオメトリックから，ＢＩＲを生成し，そのＢＩＲを，ユーザＩＤと共に，認証のために，ＳＡＦサーバに送る
ＳＡＦ／ＮＴ認証サーバは２２２は，ユーザ・レコードを検索し，データベース２２１に格納されているＢＩＲと，ユーザによって提示されたＢＩＲとを比較する
ステップ３１７において，ＳＡＦ／ＮＴ認証サーバは，はい／いいえの決定をし，この決定を，ユーザのワークステーションに返す
　もし，
認証サーバ２２２が，ユーザが，ログオンすることを許可されていると認証するならば，サーバは，データベース２２１から，ユーザのパスワードを検索し，ステップ３１９において，ＧＩＮＡ ＤＥＬＬ２５５を介して，ログ−オンを完了するよう，ユーザのパスワードを，ワークステーションに送り返す
もし，認証サーバが，ユーザは許可されないと決定するのであれば，ステップ３２１において，ユーザは，アクセスが拒絶され，「アクセスは拒絶された」というメッセージが，画面に表示される
　
１．上記Ａの「ＧＩＮＡ ＤＬＬ２５５は，本発明においては，バイオメトリック認証を含むよう，修正されている」という記載から，
　引用刊行物１に記載された「ＧＩＮＡ」は，通常の「ＧＩＮＡ」を「修正」した「修正されたＧＩＮＡ」であることが読み取れる。
　
２．上記Ａの「修正されたＧＩＮＡ ＤＬＬ２５５は，望ましくは，通常のＧＩＮＡ ＤＬＬを起動するために用いられるのと同じキー順（例えば，ＣＴＲＬ＋ＡＬＴ＋ＤＥＬ）によって起動され得る」という記載，及び，上記Ｂの「通常のＷＩＮＤＯＷＳ ＮＴのキー順，ＣＴＲＬ／ＡＬＴ／ＤＥＬを押すことで，ログ−オン・プロセスを起動する」という記載から，
　引用刊行物１には，
“修正されたＧＩＮＡは，ＣＴＲＬ＋ＡＬＴ＋ＤＥＬと入力することによって起動される”ことが記載されているものと読み取れる。
　
３．上記Ｂの「ユーザは，ユーザＩＤとドメインを入力する」という記載，「ユーザのＢＩＲが，登録されていることが，見つけ出されると・・・ユーザは，（例えば，指画像，声，顔画像などの）バイオメトリック特性によって，身元確認をされる」という記載，「ユーザについてのＢＩＲが何も登録されていないことが確定すれば，ユーザは，ユーザのパスワードによって，身元確認をされる」という記載，「通常のＷＩＮＤＯＷＳ ＮＴパスワード認証を用いることで，ログ−オンが発生する」という記載，「システムによるキャプチャーのためのバイオメトリック入力を供給することで，ユーザは，身元確認をされる」という記載，「ユーザは，バイオメトリック・キャプチャー・ウィザードの指示に従う」という記載，「バイオメトリックは，キャプチャーされる」という記載，「修正されたＧＩＮＡ ＤＬＬはキャプチャーされたバイオメトリックから，ＢＩＲを生成し，そのＢＩＲを，ユーザＩＤと共に，認証のために，ＳＡＦサーバに送る。ＳＡＦ／ＮＴ認証サーバは２２２は，ユーザ・レコードを検索し，データベース２２１に格納されているＢＩＲと，ユーザによって提示されたＢＩＲとを比較する」という記載，「ステップ３１７において，ＳＡＦ／ＮＴ認証サーバは，はい／いいえの決定をし，この決定を，ユーザのワークステーションに返す」という記載，及び，「認証サーバ２２２が，ユーザが，ログオンすることを許可されていると認証するならば，サーバは，データベース２２１から，ユーザのパスワードを検索し，ステップ３１９において，ＧＩＮＡ ＤＥＬＬ２５５を介して，ログ−オンを完了するよう，ユーザのパスワードを，ワークステーションに送り返す」という記載，並びに，「もし，認証サーバが，ユーザは許可されないと決定するのであれば，ステップ３２１において，ユーザは，アクセスが拒絶され，「アクセスは拒絶された」というメッセージが，画面に表示される」という記載から，
　引用刊行物１に記載された「ログ−オン手続」には，
“ユーザが，ユーザＩＤと，ドメインを入力するステップと，
　入力されたユーザＩＤに対応するＢＩＲが登録されていると，バイオメトリック認証が起動され，対応するＢＩＲが登録されていないと，通常のＷＩＮＤＯＷＳ ＮＴパスワード認証で身元確認が行われるステップと，
　バイオメトリック認証が起動すると，ユーザに、バイオメトリック・キャプチャー・ウィザードが提供されるステップと，
　前記ウィザードに従って，バイオメトリックがキャプチャーされるステップと，
　修正されたＧＩＮＡが，キャプチャーされたバイオメトリックから，ＢＩＲを生成するステップと，
　前記ＢＩＲを，ユーザＩＤと共に，ＳＡＦ／ＮＴ認証サーバに送信するステップと，
　ＳＡＦ／ＮＴ認証サーバは２２２は，ユーザ・レコードを検索し，データベース２２１に格納されているＢＩＲと，ユーザによって提示されたＢＩＲとを比較するステップと，　比較した結果，認証サーバ２２２は，はい／いいえの決定をするステップと，
　前記認証サーバ２２２は，ユーザが，ログオンすることを許可されていると認証するならば，はいの決定と，データベース２２１から，ユーザのパスワードを検索し，ＧＩＮＡ ＤＥＬＬ２５５を介して，ログ−オンを完了するよう，ユーザのパスワードを，ワークステーションに送り返すステップと，
　前記認証サーバ２２２は，ユーザが，ログオンすることを許可されていないと認証するならば，いいえの決定を，ユーザのワークステーションに返し，ユーザは，アクセスが拒絶され，「アクセスは拒絶された」というメッセージが，画面に表示されるユーザは，アクセスが拒絶され，「アクセスは拒絶された」というメッセージが，画面に表示されるステップ”を有することが読み取れる。
　
　以上，上記１．〜３．で検討した事項から，引用刊行物１には，次の発明（以下，これを「引用発明」という）が記載されていると認める。
　
　ユーザが，ワークステーションにおいてログ−オンする方法であって，
　ユーザが，ＣＴＲＬ＋ＡＬＴ＋ＤＥＬと入力することによって，修正されたＧＩＮＡを伴うログ−オンプロセスを起動するステップと，
  ユーザが，ユーザＩＤと，ドメインを入力するステップと，
　入力されたユーザＩＤに対応するＢＩＲが登録されていると，バイオメトリック認証が起動され，対応するＢＩＲが登録されていないと，通常のＷＩＮＤＯＷＳ ＮＴパスワード認証で身元確認が行われるステップを有し，
　前記バイオメトリック認証が起動されると，
　ユーザに、バイオメトリック・キャプチャー・ウィザードが提供されるステップと，
　前記ウィザードに従って入力されたバイオメトリックが，キャプチャーされるステップと，
　修正されたＧＩＮＡが，キャプチャーされたバイオメトリックから，ＢＩＲを生成するステップと，
　前記ＢＩＲを，ユーザＩＤと共に，ＳＡＦ／ＮＴ認証サーバに送信するステップと，
　前記ＳＡＦ／ＮＴ認証サーバが，ユーザ・レコードを検索し，データベースに格納されているＢＩＲと，ユーザによって提示されたＢＩＲとを比較するステップと，
　比較した結果，前記認証サーバが，はい／いいえの決定をするステップと，
　前記認証サーバが，ユーザが，ログオンすることを許可されていると認証するならば，はいの決定と，データベースから，ユーザのパスワードを検索し，ＧＩＮＡ ＤＥＬＬを介して，ログ−オンを完了するよう，ユーザのパスワードを，ワークステーションに送り返すステップと，
　前記認証サーバが，ユーザが，ログオンすることを許可されていないと認証するならば，いいえの決定を，ユーザのワークステーションに返し，ユーザは，アクセスが拒絶され，「アクセスは拒絶された」というメッセージが，画面に表示されるユーザは，アクセスが拒絶され，「アクセスは拒絶された」というメッセージが，画面に表示されるステップと，
　からなる，ワークステーションにおいてログ−オンする方法。
　
第４．本願発明と引用発明との対比
１．引用発明においても，「ユーザ」が「ドメイン」を入力し，「ログ−オン」操作を行っているから，引用発明における「ログ−オン」も，「ドメイン」へのログオンあり，
　引用発明においては，「対応するＢＩＲが登録されていないと，通常のＷＩＮＤＯＷＳ ＮＴパスワード認証で身元確認が行われる」のであるから，引用発明における「ワークステーション」に，「ＷＩＮＤＯＷＳ ＮＴ」がインストールされていることは明らかであるので，引用発明における「ワークステーション」は，本願発明における「クライアント・コンピュータ」に相当し，
　そして，引用発明において，「ユーザのワークステーション」は，「ＳＡＦ／ＮＴ認証サーバ」に接続されているから，前記「ワークステーション」と，「ＮＴ認証サーバ」とから構成される“ネットワーク環境”が存在していることは明らかであって，
　この“ネットワーク環境”と，
　本願発明における「ドメイン・コントローラと，ウィンドウズ（登録商標）をオペレーティング・システムとして動作するクライアント・コンピュータとを含むネットワーク環境」とは，
“ウィンドウズ（登録商標）をオペレーティング・システムとして動作するクライアント・コンピュータとを含むネットワーク環境”である点で共通するから，
　引用発明における「ユーザが，ワークステーションにおいてログ−オンする方法」と，
　本願発明における「ドメイン・コントローラと，ウィンドウズ（登録商標）をオペレーティング・システムとして動作するクライアント・コンピュータとを含むネットワーク環境において，前記クライアント・コンピュータにおいてユーザがドメイン・ログオンする方法」とは，
“ウィンドウズ（登録商標）をオペレーティング・システムとして動作するクライアント・コンピュータとを含むネットワーク環境において，前記クライアント・コンピュータにおいてユーザがドメイン・ログオンする方法”である点で共通する。
　
２．引用発明における「修正されたＧＩＮＡ」も，本願発明における「オペレーティング・システムのＧＩＮＡ（Graphical Identification and Authentication）をカスタマイズしたプライベートＧＩＮＡ」も，“通常のＧＩＮＡ”をカスタマイズしたものであるから，両者は，“カスタマイズされたＧＩＮＡ”である点で共通し，
　上記１．で指摘したように，引用発明においては，「ユーザ」が「ドメイン」を入力している，そして，「ユーザＩＤ」と前記「ドメイン」を入力することで，該「ユーザ」が，以前に，この「ドメイン」に，「ＢＩＲ」が登録されているかを判断しているのであるから，該「ドメイン」は，「ＢＩＲ」登録済み「ユーザ」の“ドメインパスワード”と解されるものである，よって，引用発明における「ユーザＩＤ」と「ドメイン」が，本願発明における「ユーザ識別情報」と「ドメイン・パスワード」に相当し，
　引用発明においては，「ユーザが，ユーザＩＤと，ドメインを入力する」前に，「ＣＴＲＬ＋ＡＬＴ＋ＤＥＬ」が入力されることで，「修正されたＧＩＮＡ」が起動されて，「ＧＩＮＡ」は，“ＩＤ”，及び，“パスワード”を入力するためのインターフェースを提示するものであることは明らかであるから，
　引用発明における「ＣＴＲＬ＋ＡＬＴ＋ＤＥＬと入力することによって，修正されたＧＩＮＡを伴うログ−オンプロセスを起動するステップ」と，
　本願発明における「オペレーティング・システムのＧＩＮＡ（Graphical Identification and Authentication）をカスタマイズしたプライベートＧＩＮＡがユーザの入力するユーザ識別情報およびドメイン・パスワードを受け取る機能を前記クライアント・コンピュータに実現させるステップ」とは，
“カスタマイズされたＧＩＮＡがユーザの入力するユーザ識別情報およびドメイン・パスワードを受け取る機能を前記クライアント・コンピュータに実現させるステップ”である点で共通する。
　
３．引用発明においては，「ＳＡＦ／ＮＴ認証サーバ」が，「ユーザ・レコードを検索し，データベースに格納されているＢＩＲと，ユーザによって提示されたＢＩＲとを比較するステップ」を行っていて，
　引用発明における「ＢＩＲ」と，本願発明における「ドメイン・パスワード」とは，「ログオン」についての「認証」を行うための「認証情報」である点で共通し，
　引用発明における「ＳＡＦ／ＮＴ認証サーバ」と，本願発明における「ＡＰ」とは，“ドメイン・ログオンに係る認証を行うための認証ユニット”である点で共通するので，
　引用発明における「前記ＳＡＦ／ＮＴ認証サーバが，ユーザ・レコードを検索し，データベース２２１に格納されているＢＩＲと，ユーザによって提示されたＢＩＲとを比較するステップ」，及び，「比較した結果，前記認証サーバが，はい／いいえの決定をするステップ」と，
　本願発明における「前記オペレーティング・システムのＡＰ（Authentication Package）が，前記入力されたドメイン・パスワードと前記レジストリに書き込まれたドメイン・パスワード情報に基づいてドメイン・ログオンに係る認証を行う機能を前記クライアント・コンピュータに実現させるステップ」とは，
“認証ユニットが，入力された認証情報と格納されていた認証情報に基づいてドメイン・ログオンに係る認証を行う機能を実現させるステップ”である点で共通する。
　
以上１．〜３．において検討した事項から，本願発明１と，引用発明１との一致点，及び，相違点は，次のとおりである。
　
［一致点］
　ウィンドウズ（登録商標）をオペレーティング・システムとして動作するクライアント・コンピュータとを含むネットワーク環境において，前記クライアント・コンピュータにおいてユーザがドメイン・ログオンする方法であって，
　カスタマイズされたＧＩＮＡがユーザの入力するユーザ識別情報およびドメイン・パスワードを受け取る機能を前記クライアント・コンピュータに実現させるステップと，
　認証ユニットが，入力された認証情報と格納されていた認証情報に基づいてドメイン・ログオンに係る認証を行う機能を実現させるステップと
　を有するドメイン・ログオンの方法。
　
［相違点１］
　本願発明は，「ドメイン・コントローラ」を有するのに対して，
　引用発明は，どれが，「ドメイン・コントローラ」か明確でない点。
　
［相違点２］
　本願発明は，
「ネットワーク環境がユーザ識別情報と該ユーザ識別情報に対応したドメイン・パスワード情報を格納したセキュアな記憶領域」を有するのに対して，
　引用発明における「データベース」が，「セキュアな記憶領域」であるか不明な点。
　
［相違点３］
“カスタマイズされたＧＩＮＡ”が，
本願発明においては，「オペレーティング・システムのＧＩＮＡ（Graphical Identification and Authentication）をカスタマイズしたプライベートＧＩＮＡ」を提供するステップ」であるのに対して，
　引用発明には，「修正されたＧＩＮＡ」である点。
　
［相違点４］
　本願発明は，
「プライベートＧＩＮＡが前記セキュアな記憶領域に格納され前記入力されたユーザ識別情報に対応したドメイン・パスワード情報を前記ウィンドウズ（登録商標）のレジストリに書き込む機能を前記コンピュータに実現させるステップ」を有するのに対して，
　引用発明は，
「修正されたＧＩＮＡが，キャプチャーされたバイオメトリックから，ＢＩＲを生成するステップ」を有してはいるが，該「ＢＩＲ」と比較される，「データベース」に格納された「ＢＩＲ」を検索するのは，「ＳＡＦ／ＮＴ認証サーバ」であって，「修正されたＧＩＮＡ」が，「ドメイン・パスワード情報」を，「データベース」等の格納手段から取得する構成は有していない点。
　
［相違点５］
　本願発明では，「ドメイン・ログオンに係る認証」は，「クライアント・コンピュータ」において実現されるのに対して，
　引用発明においては，「ＳＡＦ／ＮＴ認証サーバ」において実現され，「ユーザ」の「ワークステーション」は結果をもらう構成である点。
　
［相違点６］
　本願発明は，
「前記認証を行うステップの後に前記プライベートＧＩＮＡが前記ドメイン・パスワード情報を前記レジストリから消去する機能を前記クライアント・コンピュータに実現させるステップ」を有するのに対して，
　引用発明においては，そのような「ステップ」が，存在しない点。
　
第５．当審の判断
１．［相違点１］について
　本願発明における「ドメインコントローラ」は，本願明細書の発明の詳細な説明の段落【０００３】の記載にあるように，「ユーザの認証，ユーザ・アカウントの追加や削除，セキュリティ設定の変更などを統括して行うことができる」ものである。
　一方，引用発明１における「ＳＡＦ／ＮＴ認証サーバ」は,少なくとも「ユーザの認証」は行っており，該「ユーザの認証」に必要な情報を管理することは明らかである。
　また，Ｗｉｎｄｏｗｓのドメイン・コントローラ自体は，当審拒絶理由に引用した，本願の第１国出願前に既に公知である，特開２００６−０７９２１４号公報（２００６年３月２３日公開，以下，これを「周知文献１」という）に，
　
Ｃ．「【０００４】
  従来，
Windows（登録商標）オペレーティングシステム等で構築されるＬＡＮにおいて，同一ドメイン内の情報処理装置にログインするユーザのログインパスワード等を集中的に管理するドメインコントローラが用いられている
　
　との記載もあるように，本願の第１国出願前に，当業者には周知の技術事項である。
　以上に指摘の事項から，コンピュータ・ネットワークのセキュリティに関する技術常識を加味すれば，該「ＳＡＦ／ＮＴ認証サーバ」に，「ユーザ・アカウントの追加や削除，セキュリティ設定の変更」の機能を持たせることは，当業者が適宜なし得る事項である。
　よって，相違点１は，格別のものではない。
　
２．［相違点２］について
「セキュアな記憶領域」を用いることは，当審拒絶理由に引用した，本願の第１国出願前に既に公知である，特開２００６−１７４４６６号公報（２００６年６月２９日公開，以下，これを「周知文献２」という）に，
　
Ｄ．「【００２３】
  暗号化技術のより具体的な例としては，暗号化されたメインメモリ，
ハードウェアの秘密を保護するトラステッドフィジカルモジュール（ＴＰＭ：ｔｒｕｓｔｅｄ  ｐｈｙｓｉｃａｌ  ｍｏｄｕｌｅ
　
　と記載され，また，当審拒絶理由に引用した，本願の第１国出願前に既に公知である，特開２００６−２５４２０４号公報（２００６年９月２１日公開，以下，これを「周知文献３」という）に，
　
Ｅ．「【０１１２】
  ここで，秘匿領域４４は，
読出専用でセキュア記憶媒体４０ｓｄ自身が参照する領域であり，外部からのアクセスが一切不可となっており
　
　と記載されてもいるように，セキュリティに関する技術分野においては，周知の技術事項であり，引用発明１においても，「データベース」を，周知文献２，或いは，周知文献３に記載されたような，“セキュアな領域”に構築することは，当業者が適宜なし得る事項である。
　よって，相違点２は，格別のものではない。
　
３．［相違点３］について
　上記Ａで引用した記載にもあるように，“修正されないＧＩＮＡ　ＤＬＬ”は，“ＷＩＮＤＯＷＳ　ＮＴのＧＩＮＡ”，即ち，“オペレーティングシステムのＧＩＮＡ”であり，引用発明における「ＧＩＮＡ」は，それを「バイオメトリック認証を含むよう，修正」したものであるから，引用発明における“修正されたＧＩＮＡ」も，「オペレーティングシステムのＧＩＮＡが修正されたＧＩＮＡ”と言い得るものであることは，明らかである。
　よって，相違点３は，格別のものではない。
　
４．［相違点４］について
　記憶領域に格納されたユーザを識別するための情報をレジストリに書き込むことは，当審拒絶理由に引用した，本願の第１国出願前に既に公知である，特開２００６−２５１９６１号公報（２００６年９月２１日公開，以下，これを「周知文献４」という）に，
　
Ｆ．「【０１５３】
  クライアント１は，こうして通知された照合結果を受信し，受信した照合結果を判定し（Ｓ４），その内容が照合成功の場合，クライアント１の利用を許可して（Ｓ５）処理を終わる。照合失敗の場合，
通知データから救済パスワードを取り出し（Ｓ６），記憶手段の記憶領域，例えば，Windows （登録商標）ならばレジストリに保存しておく
　
　と記載されてもいるように，Ｍｉｃｒｏｓｏｆｔ社の「Ｗｉｎｄｏｗｓ」を使用する環境においては，周知の技術事項である。引用発明においても「Ｗｉｎｄｏｗｓ ＮＴ」が使用されていることは明らかであるから，パスワード認証を行う場合は，格納されている，比較対象のパスワードを，「レジストリ」に書き込むよう構成することは，当業者が適宜なし得る事項である。
　よって，相違点４は，格別のものではない。
　
５．［相違点５］について
　リモート（遠隔）認証ではなく，ローカル認証を行う点は，当審拒絶理由に引用した，本願の第１国出願前に既に公知である，特開２００５−１２９０３２号公報（２００５年５月１９日公開，以下，これを「周知文献５」という）の【図１】等に示されているように，当業者にとっては周知の技術事項であり，また，「Ｗｉｎｄｏｗｓ」において「ＡＰ（Authentication package）」を用いることも，当審拒絶理由に引用した，本願の第１国出願前に既に公知である，特開２００６−１６４２４７号公報（２００６年６月２２日公開，以下，これを「周知文献６」という）に，
　
Ｇ．「【００９４】
  この場合にはサービスであるクライアント・アプリケーションは，
パッケージ名（「ＷｅｂＳｓｏＡｐ」）を用いてＬｓａＬｏｏｋｕｐＡｕｔｈｅｎｔｉｃａｔｉｏｎＰａｃｋａｇｅを呼び出し
　
　と記載されているよう周知の技術事項であり，
　引用発明においても，認証処理を，リモートの「ＳＡＦ／ＮＴ認証サーバ」で行わず，ローカルマシンである「ワークステーション」側で，「ＡＰ」を用いて実行するよう構成することは，当業者が適宜なし得る事項である。
　よって，相違点５は，格別のものではない。
　
６．［相違点６］について
　「レジストリから消去する」点に関しては，当審拒絶理由に引用した，本願の第１国出願前に既に公知である，特開２００５−３５３０５３号公報（２００５年１２月２２日公開，以下，これを「引用刊行物２」という）に，
　
Ｈ．「【００１２】
  本発明の別の態様においては，ユーザクレデンシャルを管理する方法が提供される。この方法においては，ユーザクレデンシャルを管理するための保持変数を定義するステップが含まれる。この保持変数は，ユーザクレデンシャルの予め定めた保持期間を定めることができる。この管理する方法は，さらに，ユーザクレデンシャルと保持変数とをリモートデバイスに選択的に（手動又は自動で）入力するステップと，この保持変数に従ってユーザクレデンシャルをリモートデバイスのキャッシュメモリにストアするステップと，を含むことができる。当然，
この方法によれば，保持変数に従ってユーザクレデンシャルをキャッシュメモリからパージするように適正に構成することができる
　
　と記載されているように，本願の第１国出願前に既に公知であり，また，周知文献２に，
　
Ｉ．「【００４２】
  認証はたとえば，鍵または鍵で署名されたソフトウェアを備える検証可能なハードウェアを指すことがある。
認証はまた，クライアントによって提供されたデータが
使用後に廃棄されるか否かに関するポリシーを含むことができる
　
　と記載されているように，セキュアな情報を使用後に破棄するよう構成することは，当業者にとって周知の技術事項であるから，
　引用発明においても，「データベース」から読み出し，認証に用いた「ＢＩＲ」を破棄するよう構成することは，当業者が適宜なし得る事項である。
　よって，相違点６は，格別のものではない。
　
　上記で検討したごとく，相違点１〜６はいずれも格別のものではなく，そして，本願発明の構成によってもたらされる効果も，当業者であれば当然に予測可能なものに過ぎず格別なものとは認められない。
　
　なお，審判請求人は，平成２５年４月２日付けの意見書（以下，これを，「意見書」という）において，平成２５年１月７日付けの拒絶理由において指摘した，本願発明と引用発明との相違点に関する判断について，主張しているが，
　相違点１についての主張については，
　本願の請求項１には，単に「ドメイン・コントローラ」としか記載されておらず，該「ドメイン・コントローラ」に対して，発明の詳細な説明に記載の構成にまで限定して解釈すべき積極的根拠は見出せない。即ち，本願の請求項１に記載された内容で，十分に当業者が実施し得る程度の内容を有しており，且つ，本願の請求項１に記載の構成は，本願明細書に記載の構成を含むより広い構成を含むことは明らかである。
　よって，相違点１に対する審判請求人の主張は採用できない。
　相違点３，及び，相違点４ついての主張については，
　本願の請求項１に記載された「プライベートＧＩＮＡ」も，引用発明の「修正されたＧＩＮＡ」も，修正された内容に拠らず，“カスタマイズされているＧＩＮＡ”である点では，文言上,格別相違しない。
　また，ＧＩＮＡの仕様上，カスタマイズが可能であることが周知の技術事項であり，拒絶理由に引用した周知文献にも記載されているように，Ｗｉｎｄｏｗｓの環境下で，プライベートＧＩＮＡが行うような処理は，周知の技術事項である以上，ＧＩＮＡをカスタマイズする際に，本願の請求項１に記載された，審判請求人が，（Ｄ），及び，（Ｆ）として示す機能を持たせるようにすることは，上記「第５．当審の判断」で示したとおり，当業者の選択事項に過ぎない。
　そして，審判請求人の，相違点３，及び，相違点４に対する当審の判断についての，意見書における主張は，本願明細書の発明の詳細な説明の記載内容を根拠とするものであるが，本願の請求項１に記載された「プライベートＧＩＮＡ」については，当業者であれば，その処理内容は，上記「第４．本願発明と引用発明との対比」，及び，「第５．当審の判断」で示したとおり，十分に構成し得る程度に開示されているので，「プライベートＧＩＮＡ」の構成について，本願明細書の発明の詳細な説明に開示された内容まで含めて解釈しなければならない積極的な根拠は見出せない。
　よって，相違点３，及び，相違点４に対する審判請求人の主張は採用できない。
　相違点５，及び，相違点６に対する主張については，
　相違点５についての当審の判断に対する主張の根拠は，本願明細書の発明の詳細な説明の記載に基づくものであるが，上記でも指摘したとおり，本願の請求項１に記載の内容を，本願明細書の発明の詳細な説明の，段落【００１５】，【００４２】，或いは，【図１３】に記載の内容に限定して解釈しなければならない積極的な根拠は見出せない。
　相違点６については，「第５．当審の判断」において，先行技術文献を提示し，該文献は，当審の平成２５年１月７日付けの拒絶理由においても提示したものであるが，該文献について，意見書において，何ら反論していない。
　そして，上記で指摘したように，本願の請求項１に開示された内容は，上記で指摘したＧＩＮＡの周知性，及び，拒絶理由で提示した周知文献に記載された技術事項から，当業者であれば,適宜なし得る程度のものである。
　よって，相違点５，及び，相違点６に対する審判請求人の主張は採用できない。
　
第６．むすび
　したがって，本願発明は，引用発明，及び，当該技術分野における周知技術に基づいて当業者が容易に発明をすることができたものであるので，特許法第２９条第２項の規定により特許を受けることができない。
　
　よって，結論のとおり審決する。