【事件の表示】
　特願２００６−２０７９４５「情報安全の復号方法及びパソコンにより読取可能な記録メディア」拒絶査定不服審判事件〔平成１９年　３月２２日出願公開、特開２００７−　７４７０１〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
第１．手続の経緯
　本願は、平成１８年７月３１日（パリ条約による優先権主張　２００５年９月７日、台湾）の出願であって、平成２１年１２月９日付けで拒絶理由通知がなされたのに対して平成２２年３月１１日に意見書及び手続補正書が提出され、同年８月１７日付けで拒絶理由通知がなされたのに対して同年１１月２４日に意見書及び手続補正書が提出されたが、平成２３年５月２５日付けで拒絶査定がなされ、これに対し、同年９月２６日に拒絶査定不服審判の請求がなされたものである。
　
第２．本願発明
　本願の請求項１〜６に係る発明は、平成２２年１１月２４日に提出された手続補正書により補正された特許請求の範囲の請求項１〜６に記載されている事項により特定されるとおりのものであり、そのうちの請求項１に係る発明（以下、「本願発明」という。）は、その請求項１に記載されている事項により特定される次のとおりのものである。
「ファイルの暗号化を実施する少なくとも１つの暗号規則を具備する保護策略が設置されているパソコンに適用する情報安全の復号方法は、
　ユーザー権限を読み取る権限の読取工程と、
　暗号ファイルを実行する過程を命令する準備工程と、
　ユーザーの権限が前記暗号ファイルを復号できるかどうかを判断する判断工程と、
　ユーザーの権限が前記暗号ファイルを復号できるとき、前記暗号ファイルを復号し、前記暗号ファイルを復号ファイルに転換する復号工程と、
　前記復号ファイルを実行する過程の実行工程を具備し、
　前記判断工程は隠しモードの運用を含んでおり、
　前記判断工程においてユーザーの権限が前記暗号ファイルを復号できないとき、情報安全の復号方法のフローチャートを完了することを特徴とする情報安全の復号方法。」
　
第３．引用例
１．引用例１：特開平１０−１５４１３２号公報
（１−１）本願の優先権主張の日前に日本国内において頒布され、原査定の根拠となった拒絶の理由において引用された刊行物である特開平１０−１５４１３２号公報（以下「引用例１」という。）には、図面とともに次の記載がある。
　
ａ．「【特許請求の範囲】
【請求項１】特定のユーザからの指示によってのみ開始する処理を実行するコンピュータシステムにおいて、
ユーザの身体の一部の画像に基づくコード化画像データを記憶するとともに、当該ユーザからの指示によって前記処理を開始するか否かを示すデータを前記コード化画像データに対応させて記憶する記憶手段と、
ユーザの身体の一部の画像を読み取る身体情報読取手段と、
ユーザが前記指示を入力するための入力手段と、
前記身体情報読取手段によって読み取られた前記画像に基づいて前記コード化画像データを生成し、当該コード化画像データに基づいて前記記憶手段を検索して当該コード化画像データに対応する前記データを読み込み、前記処理を開始する旨のデータを得た場合には前記処理を開始する制御手段と、を備えたことを特徴とするコンピュータシステム。
　・・・（中略）・・・
【請求項１２】ファイルを暗号状態で記憶するファイル記憶手段と、
前記ファイル記憶手段に記憶されたファイルについて、操作者毎にファイルへのアクセスを認めるか否かを示すアクセス許可条件を記憶する許可条件記憶手段と、
起動時に、外部より入力された操作者の身体情報に基づいて、前記許可条件記憶手段に記憶されたアクセス許可条件を読み出し、アクセスが認められているか否かを判別する許可判別手段と、
前記許可判別手段により、アクセスが認められていると判別された場合に、前記ファイル記憶手段に記憶されたファイルの暗号化と復号化を行う手段と、
より構成されることを特徴とするコンピュータシステム。」
　
ｂ．「【０００１】
【発明の属する技術分野】この発明は、コンピュータシステムに関し、特に、操作者から何らかの指示が入力された際に、その操作者がその指示を実行することが許容されているか否かを操作者の身体情報から判別し、指示された処理を実行又は拒否するコンピュータシステムに関する。」
　
ｃ．「【００２８】さらに、本願の第１２の発明のコンピュータシステムは、ファイルを暗号状態（圧縮状態を含む）で記憶するファイル記憶手段と、前記ファイル記憶手段に記憶されたファイルについて、操作者毎にファイルへのアクセスを認めるか否かを示すアクセス許可条件を記憶する許可条件記憶手段と、起動時に、外部より入力された操作者の身体情報に基づいて、前記許可条件記憶手段に記憶されたアクセス許可条件を読み出し、アクセスが認められているか否かを判別する許可判別手段と、前記許可判別手段により、アクセスが認められていると判別された場合に、前記ファイル記憶手段に記憶されたファイルの暗号化（圧縮を含む）と復号化（伸張を含む）を行う手段と、より構成される。
【００２９】この構成によれば、身体情報に基づいて、アクセスの権限があると認められた場合のみ、ファイルの暗号化と復号の少なくとも一方が実行される。従って、例えば、復号ができない場合には、権限なき者はファイルを開いたり、実行すること自体ができない。また、暗号化ができない場合は、元の暗号化されたファイルを更新することができない。従って、ユーザ単位・ファイル単位、さらに、アクセスの種類単位でデータの機密を保持することができる。」
　
ｄ．「【００３５】図１は、第１の実施の形態によるコンピュータシステムの構成を示したブロック図である。図１において、コンピュータシステムは、バスＢによって相互に接続された指紋読取装置１と、キーボード２と、表示装置３と、外部記憶装置４と、画像メモリ５と、汎用メモリ６と、制御部７とから構成されている。
【００３６】指紋読取装置１は、人間の指紋の画像を読み取って、その画像データをバスＢへ伝達するための装置である。この指紋読取装置１が、身体情報読取手段に相当する。
【００３７】キーボード２は、ユーザが文字等のデータを入力するための入力装置である。このキーボード２が入力手段に相当する。
【００３８】表示装置３は、キーボード２から入力されたデータ等を表示するＣＲＴである。尚、この表示装置３は、液晶ディスプレイであっても良い。
【００３９】外部記憶装置４は、制御部７が処理するプログラムや、ユーザマスタファイル等を記憶するハードディスク装置である。この外部記憶装置４が、記憶手段及び媒体に相当する。
【００４０】ここで、ユーザマスタファイルは、各ユーザの指紋の画像データを一定のアルゴリズムに従ってコード化した指紋コードと、各指紋コードに対応させたアクセス許可データとにより、構成されている。このアクセス許可データは、この実施の形態のコンピュータシステム上で実行されるアプリケーションプログラム中において、特定のユーザに対してのみ事項が許可されている処理（例えば、データベースの更新処理等）（以下「認証ポイント」という）の総数と同数のビットデータからなるものである。これらの認証ポイントの各々には、一対一に対応付けられた番号（以下「認証ポイント番号」という。）が付与されている。」
　
ｅ．「【００４３】画像メモリ５は、ＲＡＭ（Ｒａｎｄａｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）等で構成され、指紋読取装置１によって読み取られた指紋の画像データを保持するためのメモリである。
【００４４】汎用メモリ６は、ＲＡＭ等で構成され、制御部７が作業用に使用するためのメモリである。制御部７は、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）等で構成され、指紋読取装置１、表示装置３、外部記憶装置４に対して、それぞれ指紋読み取り指示、画像表示指示、データ書き込みもしくは読み込み指示を行う。また、制御部７は、指紋読取装置１によって読み取られた指紋の画像データの処理、キーボード２から入力された文字等のデータの処理、表示装置３に表示する画面データの処理、外部記憶装置４からのデータの読み込み処理、外部記憶装置４へのデータの書き込み処理を行う。この制御部７が、制御手段に相当する。」
　
ｆ．「【００６３】（第２の実施の形態）第１の実施の形態においては、１つのアプリケーションプログラム内で特定の処理を認めるか否かを判別するための個人認証に指紋データを使用したが、例えば、ファイルのアクセスを認めるか否かを判断するための個人認証に指紋データを使用することも可能である。このような処理を行う第２の実施の形態を以下に説明する。
【００６４】この実施の形態のコンピュータシステムの物理的構成は基本的に図１に示す構成と同一である。一方、この実施の形態のコンピュータシステムは、論理的には、図７に示すように、ＯＳ（オペレーティングシステム）２１と、ファイル制御プログラム３１とから構成されている。
【００６５】ＯＳ（オペレーティングシステム）２１は、キーボード２の入力操作を検出する入力部２２と、入力部２２により検出された入力指示に従った処理を実行する処理部２４と、表示装置３を制御する表示制御部２３を備える。処理部２４は、ファイルをアクセスするためのファイル処理部２５を含む。
【００６６】一方、ファイル制御プログラム３１は、イベントが発生したことを検出し、そのイベントがファイル操作に関するものである場合に、そのファイル操作を許可するか拒否するかを制御するためのプログラムである。図７は、ＯＳ２１が、ＤＯＳ（ディスクオペレーティングシステム）であるとした場合の例であり、ファイル制御プログラム３１は、入力フック部３２と、ドライバ部３３と、ユーザマスタファイル３９とから構成される。入力フック部３２は、割り込み要求が発行された（イベントの発生）とき、ファイル制御プログラム３１が存在しないときに行われるべき処理を行わせず、該処理に先立ちドライバ部３３に処理を行わせる（フックする）。ユーザマスタファイル３９は、図８に示すように、ユーザ毎、即ち、指紋データ毎に操作できるファイルのリストからなる。なお、このユーザマスタファイル３９自体は、このコンピュータシステムの管理者のみがアクセスできるように設定されている。
【００６７】ドライバ部３３は、処理内容判別部３４と、メッセージ表示部３５と、コード化部３６と、判別部３７と、送信部３８とから構成される。
【００６８】処理内容判別部３４は、入力フック部３２により取り込まれた入力情報を解析し、その内容がファイルの操作を指示しているか否かを判別し、指示している場合には、コード化部３６に指紋の読み取りを指示すると共に判別部３７に入力情報を提供する。また、フックされた入力情報がファイルの操作を指示していない場合には、検出信号を送信部３８に送る。」
　
ｇ．「【００６９】メッセージ表示部３５は、処理内容判別部３４が「入力がファイルの操作を指示している」と判別した場合に、指紋情報の入力を促す画面をＯＳ２１の表示制御部２３を介して表示装置３に表示する。また、判別部３７が「要求されたファイル操作がそのユーザに認められていない」と判断した際に、アクセスが拒否されたことを示す画面を表示制御部２３を介して表示装置３に表示する。
【００７０】コード化部３６は、処理内容判別部３４からの指示に従って指紋読取装置１に指紋の読み取りを指示し、また、指紋読取装置１から指紋の画像を取り込み、これをコード化し、コード化指紋データを生成する。判別部３７は、コード化部３６で生成されたコード化指紋データに基づいて、ユーザマスタファイル３９を参照し、そのコード化指紋データを有する者が該当ファイルをアクセスする権限を有するか否かを判別する。そして、権限を有すると判断した場合には、送信部３８にアクセスを許可する信号とフックした検出信号を送信する。また、権限を有していないと判別した場合には、メッセージ表示部３５にアクセスを許可しない旨のメッセージを表示させる。
【００７１】＜第２の実施の形態の動作＞第２の実施の形態のコンピュータシステムの動作を図９及び図１０のフローチャートを参照して説明する。
【００７２】ＯＳ２１が予めインストールされたコンピュータにファイル制御プログラム３１をインストールする際、ファイル制御プログラムインストーラ（図示せず）は、ＯＳ２１の起動後、ファイル制御プログラム３１が自動的に起動するようにシステムを設定する。」
　
ｈ．「【００７３】次に、このコンピュータシステムの通常動作時の動作を図９を参照して説明する。まず、電源が投入されると、ＯＳ２１が起動する（Ｓ２０１）。次に、ファイル制御プログラム３１が起動する（Ｓ２０２）。ファイル制御プログラム３１の入力フック部３２は、起動すると、ＯＳ２１の入力部２２が発生する割り込み要求に対応する処理のアドレスを、処理部２４からドライバ部３３のアドレスに書き換える（Ｓ２０３）。」
　
ｉ．「【００７６】処理内容判別部３４は、ＯＳ２１から入力された検出信号を解析し（Ｓ３０２）、入力内容がファイルの操作（ファイルを開く、実行ファイルを起動する等）を指示しているか否かを判別する（Ｓ３０３）。入力内容がファイルの操作を指示している場合には、コード化部３６を介して指紋読取装置１に指紋の読み取りを指示する（Ｓ３０４）。さらに、メッセージ表示部３５に指紋の入力を促すメッセージの表示を指示する。メッセージ表示部３５は、処理内容判別部３４の指示に従い、ＯＳ２１の表示制御部２３を介して表示装置３に、指紋の入力を促すメッセージを表示する（Ｓ３０５）。コード化部３６は、指紋読取装置１からの指紋の画像データの入力を待機し（Ｓ３０６）、画像データが入力されると、この画像データをコード化指紋データに変換し、判別部３７に提供する（Ｓ３０７）。
【００７７】判別部３７は、ユーザマスタファイル３９を参照し、コード化部から供給されたコード化指紋データを有する者が、入力操作で指示されたファイルの操作を認められているか否かを判別する（Ｓ３０８）。判別部３７は、アクセスが認められていると判断すると、送信部３８に検出信号を供給する。送信部３８は処理をＯＳ２１の処理部２４に引き渡す（Ｓ３０９）。処理を引き渡された処理部２４は指示されたファイルを処理する。
【００７８】一方、ステップＳ３０８で、判別部３７によりファイル操作が認められていないと判断された場合、メッセージ表示部３５は、ＯＳ２１の表示制御部２３を介して表示装置３に「アクセスが許可されていません」等のファイル操作を拒否するメッセージを表示する（Ｓ３１０）。
【００７９】ステップＳ３０３で、処理内容判別部３４が指示内容がファイルの操作ではないと判断した場合には、送信部３８によりＯＳ２１の処理部２４に処理が引き渡される（Ｓ３１１）。処理部２４は、指示に対応する処理を行う。
【００８０】システムがシャットダウンされる際には、ファイル制御プログラム３１は、ＯＳ２１の入力部２２が発生する割り込み要求に対応する処理のアドレスを通常のアドレスに書き換えてから終了する。」
　
ｊ．「【０１００】（第４の実施の形態）次に、この発明の第４の実施の形態のコンピュータシステムを説明する。この実施の形態のコンピュータシステムの物理的構成は基本的に図１に示す構成と同一である。ただし、外部記憶装置４の記憶データは圧縮（または暗号化）されている。この圧縮データには、このコンピュータシステムを使用することを認められたユーザの個人認証データも含まれている。一方、論理的には、図１３に示すように、ＯＳ２１とＯＳ２１上で動作し、指紋読取装置１で読み取った指紋データに基づいて外部記憶装置４に格納されている圧縮データを処理する制御プログラム６１からなる。制御プログラム６１は、圧縮制御プログラムインストーラ（図示せず）によって、ＯＳ２１が予めインストールされたコンピュータにインストールされるが、その際、該圧縮制御プログラムインストーラは、ＯＳ２１の起動後、制御プログラム６１が自動的に起動するようにシステムを設定する。
【０１０１】次に、この実施の形態のコンピュータシステムの動作を図１４のフローチャートを参照して説明する。このコンピュータシステムが起動されると、まず、ＯＳ２１が起動し（Ｓ５０１）、続いて、制御プログラム６１が起動する（Ｓ５０２）。制御プログラム６１は、外部記憶装置４の所定の領域をアクセスし、このシステムを使用することが許可されているユーザの個人認証データを読み出す（Ｓ５０３）。
【０１０２】次に、制御プログラム６１は、ユーザに指紋を入力すべき旨のメッセージを表示する（Ｓ５０４）。さらに、指紋読取装置１に指紋の読み取りを指示する（Ｓ５０５）。ユーザはこの表示に従って指紋入力装置１から指紋を入力する（Ｓ５０６）。制御プログラム６１は入力された指紋の画像データをコード化し（Ｓ５０７）、ステップＳ５０３で読み出された個人認証データとコード化指紋データとを照合し（Ｓ５０８）、一致するものがあるか否かを判別する（Ｓ５０９）。一致するものがある場合には、そのユーザがこのコンピュータシステムを使用することが認められていると判断し、主メモリに制御プログラム６１を常駐させる（Ｓ５１０）。
【０１０３】一方、指紋読取装置１から読み取った指紋の画像データがアクセス許可データに含まれている指紋データのいずれとも一致しないと判断した場合（Ｓ５０９）、そのユーザがこのコンピュータシステムを使用することが認められていないと判断し、主メモリに制御プログラム６１の常駐を中止する（Ｓ５１１）。以後は、通常の動作に移行する。
【０１０４】このような構成によれば、コンピュータの使用が認められている者の利用時は、制御プログラム６１が主メモリに常駐する。従って、図１５に示すように、外部記憶装置４に格納されている各種データを制御プログラム６１で復元して通常のデータとして読み出して、アプリケーションプログラムで処理することができる。また、アプリケーションプログラムで作成・加工したデータを通常の方法で保存すると、制御プログラム６１がこれを圧縮して外部記憶装置４に格納する。一方、ユーザが非登録者の場合には、制御プログラム６１が主メモリに常駐しない。従って、外部記憶装置４に格納されているプログラム及び各種データを復元することができない。従って、このシステム自体を使用すること自体が困難となる。」
　
ｋ．「【０１０９】このような構成によれば、ユーザが使用者として登録されている場合は、そのユーザが利用可能な領域の圧縮方法に対応する制御プログラム６１が主メモリに常駐し、データの圧縮・復元を可能とする。従って、外部記憶装置４の使用領域を使用者別に分けて使用することができ、しかも、機密を保持することができる。」
　
ｌ．「【０１１２】また、第１〜第５の実施の形態の各認証システムを組み合わせて使用することも可能である。例えば、コンピュータのログイン時に指紋による個人認証を行い、さらに、そのユーザのアクセスが認められているファイルのみを表示し、さらに、各ファイルへのアクセスが指示される度に指紋による認証を行ってもよい。」
　
（１−２）ここにおいて、引用例１の請求項１２に記載された発明及び００２８〜００２９段落に記載されている「本願の第１２の発明のコンピュータシステム」が発明の詳細な説明の記載に記載されているどの実施例と対応するのか検討すると、引用例１において、「ファイル」の操作に関する事項が詳細に説明されているのは、図７〜１０に記載されている第２の実施の形態だけであり、また、引用例１において、「暗号」及び「復号」に関する事項が詳細に説明されているのは、図１３〜１５に記載されている第４の実施の形態だけであるから、引用例１の０１１２段落の「また、第１〜第５の実施の形態の各認証システムを組み合わせて使用することも可能である。」という記載を考慮すると、引用例１の請求項１２に記載された発明及び００２８〜００２９段落に記載されている「本願の第１２の発明のコンピュータシステム」は、図７〜１０に記載されている第２の実施の形態と図１３〜１５に記載されている第４の実施の形態を組み合わた発明であるものと認める。
　
（１−３）したがって、第２の実施の形態を説明する００７６段落の「処理内容判別部３４は、ＯＳ２１から入力された検出信号を解析し（Ｓ３０２）、入力内容がファイルの操作（ファイルを開く、実行ファイルを起動する等）を指示しているか否かを判別する（Ｓ３０３）。入力内容がファイルの操作を指示している場合には、コード化部３６を介して指紋読取装置１に指紋の読み取りを指示する（Ｓ３０４）。さらに、メッセージ表示部３５に指紋の入力を促すメッセージの表示を指示する。メッセージ表示部３５は、処理内容判別部３４の指示に従い、ＯＳ２１の表示制御部２３を介して表示装置３に、指紋の入力を促すメッセージを表示する（Ｓ３０５）。コード化部３６は、指紋読取装置１からの指紋の画像データの入力を待機し（Ｓ３０６）、画像データが入力されると、この画像データをコード化指紋データに変換し、判別部３７に提供する（Ｓ３０７）。」という記載、０１００段落の「ただし、外部記憶装置４の記憶データは圧縮（または暗号化）されている。」という記載と０１０４段落の「従って、図１５に示すように、外部記憶装置４に格納されている各種データを制御プログラム６１で復元して通常のデータとして読み出して、アプリケーションプログラムで処理することができる。」という記載、及び０１０９段落の「このような構成によれば、ユーザが使用者として登録されている場合は、そのユーザが利用可能な領域の圧縮方法に対応する制御プログラム６１が主メモリに常駐し、データの圧縮・復元を可能とする。」という記載から、引用例１の００２８段落の「ファイルを暗号状態（圧縮状態を含む）で記憶するファイル記憶手段」に記憶されている暗号化ファイルをユーザが利用可能なように復元するため構成として、
　「入力内容がファイルの操作（ファイルを開く、実行ファイルを起動する等）を指示しているか否かを判別する」ステップ「Ｓ３０３」と、
　「入力内容がファイルの操作を指示している場合には、コード化部３６を介して指紋読取装置１に指紋の読み取りを指示する」ステップ「Ｓ３０４」と、
　「表示装置３に、指紋の入力を促すメッセージを表示する」ステップ「Ｓ３０５」と、
　「指紋読取装置１からの指紋の画像データの入力を待機」するステップ「Ｓ３０６」と、
　「画像データが入力されると、この画像データをコード化指紋データに変換し、判別部３７に提供する」ステップ「Ｓ３０７」が備えられていることは明らかである。
　
（１−４）また、００７７段落の「判別部３７は、ユーザマスタファイル３９を参照し、コード化部から供給されたコード化指紋データを有する者が、入力操作で指示されたファイルの操作を認められているか否かを判別する（Ｓ３０８）。判別部３７は、アクセスが認められていると判断すると、送信部３８に検出信号を供給する。送信部３８は処理をＯＳ２１の処理部２４に引き渡す（Ｓ３０９）。処理を引き渡された処理部２４は指示されたファイルを処理する。」という記載から、引用例１の００２８段落の「ファイルを暗号状態（圧縮状態を含む）で記憶するファイル記憶手段」に記憶されている暗号化ファイルをユーザが利用可能なように復元するため構成として、
　「判別部３７は、ユーザマスタファイル３９を参照し、コード化部から供給されたコード化指紋データを有する者が、入力操作で指示されたファイルの操作を認められているか否かを判別する」ステップ「Ｓ３０８」と、
　「判別部３７は、アクセスが認められていると判断すると、・・・送信部３８は処理をＯＳ２１の処理部２４に引き渡す」ステップ「Ｓ３０９」が備えられていることは明らかである。
　
（１−５）また、００７７段落の「処理を引き渡された処理部２４は指示されたファイルを処理する」ためには、暗号化されたファイルを復号して可視化する必要があることは当業者にとって自明であるから、引用例１の００２８段落の「ファイルを暗号状態（圧縮状態を含む）で記憶するファイル記憶手段」に記憶されている暗号化ファイルをユーザが利用可能なように復元するため構成として、
　「処理を引き渡された処理部２４は指示されたファイルを処理する」ために暗号化された「ファイル」を復号し、この復号化された「ファイル」を処理するステップが備えられていることは明らかである。
　
（１−６）また、００７８段落の「一方、ステップＳ３０８で、判別部３７によりファイル操作が認められていないと判断された場合、メッセージ表示部３５は、ＯＳ２１の表示制御部２３を介して表示装置３に「アクセスが許可されていません」等のファイル操作を拒否するメッセージを表示する（Ｓ３１０）」という記載から、引用例１の００２８段落の「ファイルを暗号状態（圧縮状態を含む）で記憶するファイル記憶手段」に記憶されている暗号化ファイルをユーザが利用可能なように復元するための構成として、
　「ステップＳ３０８で、判別部３７によりファイル操作が認められていないと判断された場合」、「表示装置３に『アクセスが許可されていません』等のファイル操作を拒否するメッセージを表示する」ステップ「Ｓ３１０」が備えられていることは明らかである。
　
（１−７）また、００２８段落の「本願の第１２の発明のコンピュータシステム」の処理段階をステップで表現することで、「本願の第１２の発明のコンピュータシステム」を暗号化ファイルの復元方法の発明として捉えることができることは明らかである。
　
　したがって、以上を総合すると、引用例１には、次の発明（以下「引用発明」という。）が記載されているものと認められる。
　
「ファイルを暗号状態（圧縮状態を含む）で記憶するコンピュータシステム内のファイル記憶手段に記憶された暗号化ファイルの復元方法は、
　入力内容がファイルの操作（ファイルを開く、実行ファイルを起動する等）を指示しているか否かを判別するステップＳ３０３と、
　入力内容がファイルの操作を指示している場合には、コード化部３６を介して指紋読取装置１に指紋の読み取りを指示するステップＳ３０４と、
　表示装置３に、指紋の入力を促すメッセージを表示するステップＳ３０５と、　前記指紋読取装置１からの指紋の画像データの入力を待機するステップＳ３０６と、
　画像データが入力されると、この画像データをコード化指紋データに変換し、判別部３７に提供するステップＳ３０７と、
　前記判別部３７は、ユーザマスタファイル３９を参照し、コード化部から供給されたコード化指紋データを有する者が、入力操作で指示されたファイルの操作を認められているか否かを判別するステップＳ３０８と、
　前記判別部３７は、アクセスが認められていると判断すると、処理をＯＳ２１の処理部２４に引き渡すステップＳ３０９と、
　処理を引き渡された前記処理部２４は指示されたファイルを処理するために暗号化されたファイルを復号し、この復号化されたファイルを処理するステップと、
　前記ステップＳ３０８で、前記判別部３７によりファイル操作が認められていないと判断された場合、前記表示装置３に『アクセスが許可されていません』等のファイル操作を拒否するメッセージを表示するステップＳ３１０と、からなるコンピュータシステムにおける暗号化ファイルの復元方法。」
　
２．引用例２（周知例１）：特開２００２−３４２５１８号公報
（２−１）本願の優先権主張の日前に日本国内において頒布され、原査定の根拠となった拒絶の理由において引用された刊行物である特開２００２−３４２５１８号公報（以下「引用例２（周知例１）」という。）には、図面とともに次の記載がある。
　
ａ．「【０００１】
【発明の属する技術分野】本発明は、通信や放送などで配信された音楽や映像などのデジタルコンテンツ利用を管理するシステム及び方法に関し、特に、コンテンツの再生回数などを制限するコンテンツの権利管理及び利用制御を、確実且つ簡単に実施できるようにしたものである。」
　
ｂ．「【０００６】図１７は、従来のデジタルコンテンツ配信システムの構成を示している。
【０００７】配信サーバ１０００は、会員登録したユーザのＩＤ情報などを蓄積するユーザ管理データベース１００１と、コンテンツを暗号化するコンテンツ鍵及びコンテンツの利用条件を蓄積するコンテンツ情報データベース１００３と、コンテンツを蓄積するコンテンツデータベース１００６と、ユーザ認証を行うユーザ認証部１００２と、コンテンツの利用条件やコンテンツ鍵の情報を含むコンテンツ情報を生成するコンテンツ情報生成部１００４と、コンテンツ情報をユーザＩＤ等のユーザの固有情報で暗号化するコンテンツ情報暗号化部１００５と、コンテンツデータベース１００６から指定されたコンテンツを取得するコンテンツ取得部１００７と、コンテンツをコンテンツ鍵で暗号化するコンテンツ暗号化部１００８と、ユーザ端末２０００との通信部１００９とを備えている。
【０００８】一方、ユーザ端末２０００は、配信サーバ１０００との間で通信を行う通信部２００１と、ＩＤ情報を蓄積するＩＤ情報蓄積部２００２と、暗号化されたコンテンツを蓄積する蓄積部２００３（ＨＤＤ）と、受信したコンテンツ情報からコンテンツ鍵と利用条件とを復号するコンテンツ情報復号部２００６と、コンテンツの利用条件及びコンテンツ鍵を管理する利用条件管理部２００７と、コンテンツ再生時の利用条件の処理を行う利用条件処理部２００８と、利用条件を満たすときに利用条件処理部２００８から取得したコンテンツ鍵でコンテンツを復号するコンテンツ復号部２００５と、コンテンツを外部メディア５０００に出力する外部メディアアクセス部２００４とを備えている。」
　
ｃ．「【００１２】コンテンツ情報生成部１００４は、コンテンツ購入に対する課金処理を行い、コンテンツ情報データベース１００３から購入コンテンツの利用条件やコンテンツ鍵の情報を取得し、コンテンツ鍵を購入コンテンツの情報とともにコンテンツ取得部１００７に渡す。また、利用条件とコンテンツ鍵の情報とを含むコンテンツ情報を生成してコンテンツ情報暗号化部１００５に渡し、コンテンツ情報暗号化部１００５は、コンテンツ情報を暗号化する（Ｓ１００３）。
【００１３】コンテンツ取得部１００７は、コンテンツデータベース１００６から該当するコンテンツを取得し、コンテンツ暗号化部１００８は、このコンテンツをコンテンツ鍵で暗号化する（Ｓ１００４）。
【００１４】配信サーバ１０００の通信部１００９は、暗号化されたコンテンツと、暗号化されたコンテンツ情報とをユーザ端末２０００に送信する。
【００１５】ユーザ端末２０００の通信部２００１は、暗号化されたコンテンツと、コンテンツ鍵及び利用条件の情報を含む暗号化されたコンテンツ情報とを受信し（Ｓ１００５）、コンテンツを蓄積部２００３に送って蓄積する（Ｓ１００６）。
【００１６】また、コンテンツ情報をコンテンツ情報復号部２００６に送る。コンテンツ情報復号部２００６は、暗号化されているコンテンツ情報を復号化し、利用条件とコンテンツ鍵とを取り出して利用条件管理部２００７に蓄積する（Ｓ１００７）。」
　
（２−２）ここにおいて、００１３段落の「コンテンツ取得部１００７は、コンテンツデータベース１００６から該当するコンテンツを取得し、コンテンツ暗号化部１００８は、このコンテンツをコンテンツ鍵で暗号化する（Ｓ１００４）」という記載における「コンテンツをコンテンツ鍵で暗号化する」動作は、ユーザからの指令によらずに制御回路からの指令により自動的に「暗号化」の処理が実行されるものであることは明らかであり、また、この「暗号化」する処理の過程は、ユーザが意識することなく行われることも明らかである。
　
（２−３）また、００１６段落の「コンテンツ情報復号部２００６は、暗号化されているコンテンツ情報を復号化し、利用条件とコンテンツ鍵とを取り出して利用条件管理部２００７に蓄積する（Ｓ１００７）」という記載における「暗号化されているコンテンツ情報を復号化」することは、ユーザからの指令によらずに制御回路からの指令により自動的に「復号化」の処理が実行されるものであることは明らかであり、また、この「復号化」する処理の過程は、ユーザが意識することなく行われることも明らかである。
　
　したがって、引用例２（周知例１）には、
　暗号化あるいは復号化の処理をユーザからの指令によらずに制御回路からの指令により自動的に開始して、結果として暗号化する処理の過程あるいは復号化する処理の過程が、ユーザが意識することなく行われること、が記載されている。
　
第４．本願発明と引用発明との対比
１．引用発明の「コンピュータシステム」は、本願発明の「パソコン」に相当しているので、引用発明の「ファイルを暗号状態（圧縮状態を含む）で記憶するコンピュータシステム内のファイル記憶手段に記憶された暗号化ファイルの復元方法」は、本願発明の「ファイルの暗号化を実施する少なくとも１つの暗号規則を具備する保護策略が設置されているパソコンに適用する情報安全の復号方法」に相当している。
　
２．引用発明の「入力内容がファイルの操作（ファイルを開く、実行ファイルを起動する等）を指示しているか否かを判別するステップＳ３０３」は、本願発明の「暗号ファイルを実行する過程を命令する準備工程」に相当している。
　
３．引用発明の「入力内容がファイルの操作を指示している場合には、コード化部３６を介して指紋読取装置１に指紋の読み取りを指示するステップＳ３０４と、表示装置３に、指紋の入力を促すメッセージを表示するステップＳ３０５と、前記指紋読取装置１からの指紋の画像データの入力を待機するステップＳ３０６と、画像データが入力されると、この画像データをコード化指紋データに変換し、判別部３７に提供するステップＳ３０７」は、本願発明の「ユーザー権限を読み取る権限の読取工程」に相当している。
　
４．引用発明の「前記判別部３７は、ユーザマスタファイル３９を参照し、コード化部から供給されたコード化指紋データを有する者が、入力操作で指示されたファイルの操作を認められているか否かを判別するステップＳ３０８」は、本願発明の「ユーザーの権限が前記暗号ファイルを復号できるかどうかを判断する判断工程」に相当している。
　
５．引用発明の「前記判別部３７は、アクセスが認められていると判断すると、処理をＯＳ２１の処理部２４に引き渡すステップＳ３０９と、処理を引き渡された前記処理部２４は指示されたファイルを処理するために暗号化されたファイルを復号し、この復号化されたファイルを処理するステップ」は、本願発明の「ユーザーの権限が前記暗号ファイルを復号できるとき、前記暗号ファイルを復号し、前記暗号ファイルを復号ファイルに転換する復号工程と、前記復号ファイルを実行する過程の実行工程」に相当している。
　
６．引用発明の「前記ステップＳ３０８で、前記判別部３７によりファイル操作が認められていないと判断された場合、前記表示装置３に『アクセスが許可されていません』等のファイル操作を拒否するメッセージを表示するステップＳ３１０」は、本願発明の「前記判断工程においてユーザーの権限が前記暗号ファイルを復号できないとき、情報安全の復号方法のフローチャートを完了する」ことに相当している。
　
７．ここで、本願発明の各工程と引用発明の各ステップの対比において、上記２．及び３．の対応関係は、順番が入れ替わっているが、本願発明の「復号方法」は、各工程を単に「具備」するとしかされておらず、その点においては、引用発明も各ステップを「具備」することには変わりないことから、本願発明と引用発明との間に差異はない。
　
８．以上を総合すると、本願発明と引用発明とは、
　「ファイルの暗号化を実施する少なくとも１つの暗号規則を具備する保護策略が設置されている情報処理装置に適用する情報安全の復号方法は、
　ユーザー権限を読み取る権限の読取工程と、
　暗号ファイルを実行する過程を命令する準備工程と、
　ユーザーの権限が前記暗号ファイルを復号できるかどうかを判断する判断工程と、
　ユーザーの権限が前記暗号ファイルを復号できるとき、前記暗号ファイルを復号し、前記暗号ファイルを復号ファイルに転換する復号工程と、
　前記復号ファイルを実行する過程の実行工程を具備し、
　前記判断工程においてユーザーの権限が前記暗号ファイルを復号できないとき、情報安全の復号方法のフローチャートを完了することを特徴とする情報安全の復号方法。」
　である点で一致し、次の点で相違する。
　
（相違点）
　本願発明は、「前記判断工程は隠しモードの運用を含んで」いるのに対して、引用発明には、この点の記載がなされていない点。
　
第５．相違点についての当審の判断
１．一般に、暗号化あるいは復号化の処理をユーザからの指令によらずに制御回路からの指令により自動的に開始して、暗号化する処理の過程あるは復号化する処理の過程をユーザから見えないようにすることは、例えば、本願の優先権主張の日前に日本国内において頒布され、第２回目（平成２２年８月１７日付け）の拒絶理由通知において引用された刊行物である上記引用例２や、第１回目（平成２１年１２月９日付け）の拒絶理由通知において引用された刊行物である下記の周知例２、及び、下記の周知例３に記載されているように従来周知の技術事項である。
　
ａ．周知例２：特開平７−２９５８９２号公報
　「【０００１】
【産業上の利用分野】この発明は、計算機上で、重要なファイルを暗号化して保存したり、重要なデータを暗号化して転送するセキュアシステムに関するものである。」
　
　「【０００３】図１７及び図１８は、例えば特開平０５−２４４１５０号公報に示された複数の暗号レベルを用いたファイル又はデータの暗号化処理及び復号化処理のフローチャートである。図１７は、ファイル又はデータを暗号化して保存又は転送する処理のフローチャートで、図において２６１はファイル又はデータを作成する手順、２６２はファイル又はデータの各情報に対し、情報の暗号レベルを示す機密度レベルの属性を設定する手順、２６３はパスワード、暗号鍵のチェックを行なう手順、２６４は各情報を機密度レベルに応じた暗号化方又は暗号鍵を用いて暗号化する手順、２６５は暗号化された情報を、転送又は保存等の処理を行なう手順である。また図１８は、暗号化して保存されたファイル又は転送されたデータを復号化する処理のフローチャートで、図において２６６はファイル又はデータを受信又は外部メモリから呼び出す手順、２６７はパスワード、暗号鍵のチェックを行なう手順、２６８は機密度属性に応じて情報各部を平文化する手順、２６９は情報処理を行なう手順である。
【０００４】まず、２６１でファイル又はデータが作成されると、２６２で機密度レベルを設定する。その後システムは、２６３でパスワード及び暗号鍵の登録及びチェックを行ない、２６４で機密度レベルに応じた暗号化を行なう。そして、２６５でそのファイルを保存又はデータを転送する。その後、２６６でそのファイルが呼び出された時又はデータを受信した時、システムは、２６７でパスワード及び暗号鍵のチェックを行ない、２６８で機密度属性に応じて平文化を行なう。その後、２６９で情報処理を行なう。
【０００５】
【発明が解決しようとする課題】従来のセキュアシステムでは、ファイル又はデータの暗号レベルは、ユーザが任意に設定していたため、ユーザの操作ミスによる誤ったレベルの設定がなされる恐れがあった。また、誤って機密度の高いファイル及びデータを機密度の低いレベルで暗号化してしまった時、不当なユーザにより容易に解読されてしまう恐れもあり、ファイル又はデータの内容に応じての最適な機密制御が困難であった。」
　
　「【０００８】
【課題を解決するための手段】第１の発明によるセキュアシステムは、情報の機密度に応じて暗号レベルを決定する暗号レベル決定手段と、暗号レベル決定手段により決定された暗号レベルにもとづいて情報を暗号化するレベル別暗号化手段とを備えたものである。
【０００９】第２の発明によるセキュアシステムは、情報の機密度に応じて暗号レベルを決定する暗号レベル決定手段と、予め指定された機密度についての限界レベルと暗号レベル決定手段により決定された暗号レベルとを比較するレベル判定手段と、このレベル判定手段の結果にもとづいて情報を暗号化するレベル別暗号化手段とを備えたものである。」
　
　「【００３６】以上により、本実施例はファイルの機密度に応じて暗号レベルを決定し、決定した暗号レベルに従ってファイルを暗号化することにより、最適な機密制御が得られる。また、パラメータ情報により自動的に暗号レベルを決定するので、ユーザの操作が不要である。」
　
　上記記載から、周知例２には、
　暗号化の処理をユーザからの指令によらずに制御回路からの指令により自動的に開始して、暗号化する処理の過程が、ユーザが意識することなく行われること、が記載されている。
　
ｂ．周知例３：特開平４−９８５５２号公報
　「〔産業上の利用分野〕
　本発明は、文書や図面のイメージデータ等のディジタルデータを、光ディスク等の外部記憶装置に記録し、随時検索できるようにした電子ファイリング装置に関する。」（２ページ左上欄１０〜１４行）
　
　「データ処理手段１１は、外部記憶装置１２に記憶するイメージデータ等のディジタルデータを作成すると、暗号化手段１３に暗号化処理を指示する。
　暗号化手段１３は、この指示を受けると、公知の各種の暗号化方式を用いて、ディジタルデータを暗号化する。
　データ処理部１１は、暗号化手段１３において暗号化されたディジタルデータを外部記憶装置１２に記録する処理を行う。
　このディジタルデータの暗号化処理及びその外部記憶装置１２への記録処理は、利用者が暗号化を意識することなく、データ処理部１１及び暗号化手段１２により自動的に行われる。
　このように、外部記憶装置１２に記録するデータそのものを暗号化することにより、たとえ外部記憶装置１２から不正にその内容が引き出されても、暗号の解読法を知らない限り、その内容を知ることは不可能となるので、従来方式に比べて機密保持性能が極めて高い電子ファイリング装置を実現することができる。」（３ページ右上欄２行〜左下欄２行）
　
　「外部記憶装置Ｉ２よりディジタルデータを読み出すときは、データ処理手段１１は、外部記憶装置１２より暗号化されたディジタルデータを読み出すと、復号手段１４に指示して、その復号処理を指示する。
　復号手段１４は、この指示を受けると、暗号化されたディジタルデータを、その暗号化と逆の復号処理を行って、元のディジタルデータに復号する処理を行う。
　この暗号化されたディジタルデータの復号処理は、利用者が意識することなく、データ処理部１１及び復号手段１４により自動的に行われる。
　このように、外部記憶装置１２に記録するデータそのものを暗号化するようにしたので、たとえ外部記憶装置１２から不正にその内容が引き出されても、暗号の解読法を知らない限り、その内容を知ることは不可能となるので、従来方式に比べて機密保持性能が極めて高い電子ファイリング装置を実現することができる。
　更に、外部記憶装置１２に対するデータの暗号化及び復号処理は自動的に行われるので、利用者は、外部記憶装置１２に記憶されるデータが暗号化されていることを意識することなく、通常の外部記憶装置として利用することができる。」（３ページ左下欄３行〜右下欄６行）
　
　上記記載から、周知例３には、
　暗号化あるいは復号化の処理をユーザからの指令によらずにデータ処理部１１、暗号化手段１２及び復号手段１４らの指令により自動的に開始して、暗号化する処理の過程あるは復号化する処理の過程が、ユーザが意識することなく行われること、が記載されている。
　
２．してみれば、引用発明において、「暗号」及び「復号」をユーザからの指令によらずに制御回路からの指令により自動的に開始して、暗号化する処理の過程あるいは復号化する処理の過程が、ユーザが意識することなく行われるようにすること、すなわち、所謂「隠しモード」で行われるようにすることは、上記周知例に記載された技術から当業者がその必要に応じて適宜なし得る程度のものであり、また、その際に、引用発明の「コード化部から供給されたコード化指紋データを有する者が、入力操作で指示されたファイルの操作を認められているか否かを判別するステップＳ３０８」に対しても隠しモードの運用を含ませるようにすること、すなわち、「前記判断工程は隠しモードの運用を含んで」いるようなものとすることは、当業者が容易になし得たことである。
　したがって、相違点は、当業者が容易になし得た範囲に含まれる程度のものである。
　
３．相違点についての判断のまとめ
　以上検討したとおりであるから、本願発明と引用発明との相違点は、周知技術を参酌することにより、当業者が容易になし得た範囲に含まれる程度のものである。
　したがって、本願発明は、引用発明及び周知技術に基いて、当業者が容易に発明をすることができたものであるから、特許法第２９条第２項の規定により特許を受けることができない。
　
第６．むすび
　以上のとおりであるから、本願は、他の請求項について検討するまでもなく、拒絶をすべきものである。
　よって、結論のとおり審決する。