【事件の表示】
　特願２００６−５４８４５６「認可方法」拒絶査定不服審判事件〔平成１７年　７月２８日国際公開，ＷＯ２００５／０６９１４９，平成１９年　８月　２日国内公表，特表２００７−５２１５８５〕について，次のとおり審決する。
【結　論】
　本件審判の請求は，成り立たない。
【理　由】
１　手続の経緯
　本願は，２００５年（平成１７年）１月５日（パリ条約による優先権主張外国庁受理，２００４年（平成１６年）１月７日英国）を国際出願日とする出願であって，平成１８年８月９日付けで特許法１８４条の４第１項の規定による翻訳文が提出され，平成２２年１月２２日付けの拒絶理由の通知に対し，平成２２年４月１２日付けで意見書が提出されるとともに手続補正がなされたが，平成２２年５月６日付けで拒絶査定がなされ，これに対して平成２２年８月９日付けで審判請求がなされるとともに手続補正がなされ，平成２３年３月２５日付けで審尋がなされ，平成２３年６月２３日付けで回答書が提出され，平成２４年２月２３日付けで平成２２年８月９日付けの手続補正は却下され，同日付けで拒絶理由が通知され，これに対し，平成２４年５月１６日付けで意見書が提出されるとともに手続補正及び誤訳訂正がなされたものである。
　
２　本願発明
　本願の請求項１に係る発明（以下「本願発明」という。）は，平成２４年５月１６日付けで手続補正されるとともに誤訳訂正がなされた明細書，特許請求の範囲及び図面の記載からみて，特許請求の範囲の請求項１に記載された事項により特定される，次のとおりのものである。
「通信システムにおけるエンティティであって，
　前記エンティティは，少なくとも１つのユーザープロファイルデータコンポーネントおよび少なくとも１つの認可データコンポーネントを含むユーザープロファイルを使用するように構成され，
　前記エンティティは，前記ユーザープロファイルの前記認可データコンポーネントに基づいて，同じ前記ユーザープロファイルの前記少なくとも１つのユーザープロファイルデータコンポーネントに関連する複数のデータへのアクセスを認可する手段を有し，
　ここで前記ユーザープロファイルは移動通信ネットワークで用いられるＧＵＰプロファイルであり，前記ユーザープロファイルデータコンポーネントは前記ＧＵＰプロファイルに属するＧＵＰコンポーネントであり，前記認可データコンポーネントも前記ＧＵＰプロファイルに属する別のＧＵＰコンポーネントである，エンティティ。」
　
３　引用例
（１）平成２４年２月２３日付けの拒絶の理由に引用された刊行物である，
「3GPP TS 22.240 V6.1.0 (2003-09): 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Service requirement for the 3GPP Generic User Profile (GUP); Stage 1 (Release 6), 3GPP Organizational Partners 」（３ＧＰＰ　ＴＳ　２２．２４０　Ｖ６．１．０（２００３−０９）：”第３世代パートナーシッププロジェクト；技術仕様グループ　サービス及びシステムアスペクト；３ＧＰＰ汎用ユーザープロファイル（ＧＵＰ）におけるサービスの要件；ステージ１（第６版）”, ３ＧＰＰオーガナイゼーションパートナーズ。以下，「引用例」という。）
には，図面とともに，以下の事項が記載されている。
　
［引用例１の記載事項］
ａ　「1. Scope 
The present document defines the stage one description to the 3GPP Generic User Profile (GUP). It specifies requirements to the 3GPP Generic User Profile, seen primarily from the user, home environment, serving network and value added service provider's points of view. 」（５頁１行〜４行（空白行を除く。以下，同様。））
［翻訳文］
「１．スコープ
この文書は，３ＧＰＰ汎用ユーザープロファイル（ＧＵＰ）へのステージ１の説明を定義する。それは，主としてユーザー，ホーム環境，供給するネットワーク及び付加価値サービスプロバイダからみた３ＧＰＰ汎用ユーザープロファイルへの要件を特定する。」
（以下，「Generic User Profile」又は「汎用ユーザープロファイル」は，原則として，「ＧＵＰ」と略す。）
　
ｂ　「4.1 Introduction 
The fact of having several domains within the 3GPP mobile system (e.g. Circuit-Switched, Packet-Switched, IP Multimedia Subsystem) and access technologies (e.g. GERAN, UTRAN and WLAN) introduces a wide distribution of data associated with the user. Further, the new functions both in terminals and networks mean that the data related to Users, Services and User Equipment will be increased greatly. This causes difficulties for Users, Subscribers, network Operators and Value added service providers to create, access and manage the user-related data located in different entities. 
The objective of specifying the 3GPP Generic User Profile is to provide a conceptual description to enable harmonised usage of the user-related information located in different entities. The specification of the GUP shall also allow extensibility to cater for future developments. 
The 3GPP Generic User Profile is the collection of User-related data which affects the way in which an individual user experiences services where a community of entities share this data. The 3GPP Generic User Profile can be stored in the home network environment and additionally storage can be extended to the UE and/or Value Added Service Provider equipment. 
The 3GPP Generic User Profile will be accessed by different stakeholders and managed either by one (centralised) or by different stakeholders (de-centralised) such as the user, subscriber, value added service provider and network operator by a standardised access mechanism. The 3GPP Generic User Profile allows intra-network usage (i.e. data exchange between applications within a mobile operator's network) and inter-network usage (between mobile operator's network and value added service providers) as illustrated in Figure 1. 」（６頁３０行〜７頁２行）
［翻訳文］
「４．１　はじめに
３ＧＰＰのモバイルのシステム（例えば，回路交換，パケット交換，ＩＰマルチメディアサブシステム）及びアクセス技術（例えばＧＥＲＡＮ，ＵＴＲＡＮ及びＷＬＡＮ）は，ユーザーに関連したデータの広範な流通をもたらす。さらに，端末とネットワークの両方の新しい機能は，ユーザー，サービス及びユーザー装置と関係するデータの大幅な増加を招く。これは，ユーザー，加入者，ネットワークオペレータ及び付加価値サービスプロバイダにとって，異なるエンティティ間におけるユーザー関連データの作成，アクセス，管理を困難にする。　
３ＧＰＰ　ＧＵＰを明確にする目的は，異なるエンティティにあるユーザー関連情報の調和した利用を可能にするための概念を提供することにある。ＧＵＰの明確化は，将来の開発のための拡張性を可能にする。　
３ＧＰＰ　ＧＵＰは，このデータを共有するエンティティ群において，個々のユーザーがサービスを経験する方法に影響を及ぼす，ユーザー関連データの集合である。３ＧＰＰ　ＧＵＰは，ホームネットワーク環境に保存され得，またさらに，格納されるＵＥ及び／又は付加価値サービスプロバイダまで拡張され得る。　
３ＧＰＰ　ＧＵＰは異なる管理者によってアクセスされ，１つの（中央に集中された），あるいはユーザー，加入者，付加価値サービスプロバイダ，及びネットワークオペレータのような異なる関係者（中央に集中されていない）によって，標準化されたアクセス機構を用いてアクセスされる。３ＧＰＰ　ＧＵＰは図１に例示されるようなイントラネットでの使用（すなわち，移動通信ネットワークにおけるアプリケーション間のデータ交換）や，イントラネットでの使用（移動通信利用者のネットワークと付加価値サービスプロバイダ間）を可能にする。」
　（なお，「ＵＥ」は，６頁「3.2 Abbreviations」節を参照すれば，「User Equipment（ユーザー装置）」の略であることが記載されている。）
　
ｃ　「4.2 Conceptual view of the GUP 
For each user (characterised by an IMSI or IMS PID) one User Profile exists, which may consist of several 'components'. These components may be distributed in the home network, the User's Equipment and value added service provider's environment. Within the home network, the components may be distributed in various network nodes. Figure 1 below provides a conceptual overview of GUP and is as such for informative purposes only. Only one master of the component exists, but one or more copies of the master component may exist. The home operator shall be able to copy master components, which are located outside the home network to the home network. Within the home network, functionality exists that is able to locate GUP components, thereby making applications unaware of the actual location of the components. The administration and management of the data associated with this functionality is under the control of the home network. Although GUP does not attempt to provide an actual classification of the data it may contain, one may consider categorisations such as general user information, terminal related information, service specific information, etc. as indicated in subclause 4.4.」（８頁２２行〜末行）
［翻訳文］
「４．２　ＧＵＰのコンセプト
各ユーザー（ＩＭＳＩ又はIＭＳＰＩＤにより特徴づけられる）には，いくつかの「コンポーネント」から成る１つのユーザープロファイルが存在する。これらのコンポーネントは，ホームネットワーク，ユーザー装置及び付加価値サービスプロバイダの環境中に配置される。ホームネットワークでは，コンポーネントは様々なネットワークノードに配置される。下の図１は，ＧＵＰの概念を理解するために示す。コンポーネントのマスターは１つだけだが，１又はそれ以上のマスターコンポーネントのコピーが存在してもよい。ホームオペレーターは，ホームネットワーク外に位置するマスターコンポーネントをホームネットワークにコピーすることができる。ホームネットワーク内では，ＧＵＰコンポーネントを置くことができる機能が存在し，そのため，アプリケーションは，コンポーネントの実際の位置に気づかない。この機能に関連したデータの管理及びマネジメントは，ホームネットワークによってコントロールされる。ＧＵＰはそれが含んでいるかもしれないデータの実際の分類を提示するものではないが，４．４節に示されるように，一般的なユーザー情報，端末関連情報，サービス特定情報などのように分類される。」
　
ｄ　「4.3 GUP Data Stores and GUP data Users 
This subclause describes in general terms where the generic user profile data resides and which entities use that information. A general feature of the user profile is that the different entities are data consumers for a certain subset of the generic user profile and are data suppliers for another part. The 3GPP GUP data are distributed by nature and consequently stored in the UE, home network and Value Added Service Provider Equipment. 
The figure 2 below shows the entities involved in handling of the 3GPP Generic User Profile.」（９頁１行〜６行）
［翻訳文］
「４．３　ＧＵＰデータストア及びＧＵＰデータユーザー
この節は，ＧＵＰデータが概略どこに存在するか，また，どのエンティティがその情報を使用するかを説明する。ユーザープロファイルの一般的な特徴は，個々のエンティティは，ＧＵＰのある部分のデータの使用者であるとともに，別の部分のデータ供給者であるということである。３ＧＰＰ　ＧＵＰデータは，本質的に分散配置され，その結果，ＵＥ，ホームネットワーク，及び付加価値サービスプロバイダー装置に格納される。
下の図２は，エンティティが３ＧＰＰのＧＵＰの取り扱いに関与することを示す。」
　
ｅ　「4.4 Synchronisation model 
GUP components instances may be distributed in the home network, the User's Equipment and value added service provider's environment. The distribution model is shown in Figure 1. 
Need for replication: In the distributed context of GUP, a GUP component (logical) cannot be mapped to a single component instance because of requirements such as performance, scalability, reliability, load balancing, etc. 
GUP components need to be replicated. 
Need for consistency: For a given GUP component, multiple component instances will represent the GUP component. However, these copies need to be consistent with each other in order to guarantee a proper behavior of GUP. 
Need for synchronization: In order to guarantee consistency among component instances (aka copies), we define a synchronization model. 
Master instance: To a given GUP component (logical) correspond one or more component instances (physical). Among these instances, one of them is tagged with the role of master instance. 
The master instance will be used as the reference, in the case there is inconsistency among the component instances (aka copies) of a given GUP component.」（１１頁１行〜１４行）
［翻訳文］
「４．４　同期モデル
ＧＵＰコンポーネントインスタンスは，ホームネットワーク，ユーザー装置及び付加価値サービスプロバイダの環境に分散配置される。分散配置モデルは図１に示される。　
応答の必要性：ＧＵＰの分散配置コンテキストでは，ＧＵＰコンポーネント（論理的）は，パフォーマンス，スケーラビリティ，信頼度，ロードバランスなどの要件のため，単一のコンポーネントインスタンスに対応づけることができない。　
ＧＵＰコンポーネントは，複製する必要がある。
一貫性の必要性：与えられたＧＵＰコンポーネントについて，複数のコンポーネントインスタンスはＧＵＰコンポーネントと同じ働きをする。しかし，これらのコピーは，ＧＵＰの適切な振る舞いを保証するために，互いに一貫している必要がある。　
同期の必要性：構成要素のインスタンス（いわゆるコピー）中の一貫性を保証するために，同期モデルを定義する。　
マスターインスタンス：与えられたＧＵＰコンポーネント（論理的）に，１又はそれ以上のコンポーネントインスタンス（物理的）が対応する。これらのインスタンスの中で，それらのうちの１つはマスターインスタンスの役割を付与される。
マスターインスタンスは，与えられたＧＵＰコンポーネントのコンポーネントインスタンス（コピー）中に不一致があるとき，参照される。）」
　
ｆ　「4.5 Contents of GUP 
The present document does not mandate any data to be part of the 3GPP Generic User Profile. However the following kind of data are considered to be useful for inclusion in GUP. 
1. 　Authorised and subscribed services information: 
・・・
2. 　General user information 
Data, owned by the user, which are not specific to individual services, but may be useful for any service. These would be data like 
- settings (e.g. name, postal address), preferences (e.g. language) 
- phone books, buddy lists... 
- Registered Service Profiles of the user, indicating the currently active Service Profile of the user. 
3. 　PLMN specific user information 
・・・
4. 　Privacy control data of the user 
・・・
5. 　Service specific information of the user 
Data, owned by the user or value added service provider, which are specific to individual services (standardised or non-standardised). These could e.g. be 
- Service customisation data of the user. 
- Service authentication- and authorisation data (for single sign on) like keys, certificates, passwords... 
6.　 Terminal related data 
・・・
7. 　Charging and billing related data 
・・・」（１１頁３６行〜１３頁５行）
［翻訳文］
「４．５　ＧＵＰの内容
この文献は，３ＧＰＰ　ＧＵＰの一部となるデータを定めるものではない。しかしながら，次の種類のデータは，ＧＵＰに含めれば有用であるとされている。　
１．　認可加入サービス情報
・・・
２．　一般的なユーザー情報
ユーザー固有のデータであって，個々のサービス特有ではないが，あるサービスには有用なデータ。これらは，次のようなデータである。
−　設定（例：名前，住所），選択（例：言語）
−　電話帳，友人リスト
−　登録されたユーザーのサービスプロファイル，現在有効なユーザーのサービスプロファイル
３．　ＰＬＭＮの特定ユーザー情報
・・・
４．　ユーザーのプライバシーコントロールデータ
・・・
５．　ユーザーのサービス特有の情報
ユーザー又は付加価値サービスプロバイダ固有のデータであって，個々の（標準化されている又は標準化されていない）サービス特有のデータ。例えば，　
−　ユーザーのサービスカスタマイズデータ
−　キー，証明書，パスワードのような，サービス認証・認可データ（「シングルサインオン」のための）
６．　端末に関連するデータ
・・・
７．　チャージ，課金関連データ
・・・」）
　
ｇ　「8 Privacy and Authorisation 
This clause describes the requirements for the authorisation of access to the user profile data. The Privacy can be provided by the means of authorisation mechanism.
8.1 General Requirements
It shall be possible for the user to define privacy requirements for components of the 3GPP Generic User Profile to determine access rights. 
It is agreed in the subscription agreement between the home network operator and the subscriber how the access and privacy control is carried out e.g. who is able to control different parts of the user profile including the privacy settings. The GUP shall provide means to implement access and privacy control according to the different agreements.
The GUP authorization shall be independent of who has set the privacy rules for each part of the GUP data. A generic mechanism shall be provided to ensure that only such data for which there is a valid authority can be created, read, modified or deleted.
・・・」（１７頁下から３行〜１８頁１１行）
［翻訳文］
「８　プライバシー及び認可
この節は，ユーザープロファイルデータへのアクセスの認可にあたっての必要条件について述べる。プライバシーは，認可メカニズム手段によって提供される。
８．１　一般要求事項
ユーザーは，アクセス権を決定するために３ＧＰＰ　ＧＵＰコンポーネントに対するプライバシー要件を定義することができる。
アクセスとプライバシーコントロールがどのように実行されるか，例えば，だれがプライバシーセッティングを含むユーザープロファイルの種々の部分をコントロールすることができるか，については，ホームネットワークオペレーターと加入者間の加入契約において合意されている。
ＧＵＰは，種々の契約にしたがって，アクセス及びプライバシーコントロールを導入する手段を提供する。
ＧＵＰ認可は，だれがＧＵＰデータの各部分のプライバシー規則を設定したかに依存しない。正当な権限を有する者のみがデータを作成，読取り，修整又は削除することができることを保証するための一般的なメカニズムが提供される。
・・・」
　
ｈ　図面
　図面の図１（９頁）には，上記記載に対応したＧＵＰの概念の説明図が示されており，ＧＵＰデータとして，ホームネットワークは，一般ユーザー情報に係るコンポーネントＡ，Ｂ，サービスの特殊な情報に係るコンポーネントＸ，Ｙ，及び他のデータ（例えば，端末関連の情報）に係るコンポーネントＤ，Ｅを含み，ユーザー装置ＵＥは，コンポーネントＡ，Ｙを含み，付加価値サービスプロバイダは，コンポーネントＡ，Ｙを含み，この内，ホームネットワークのコンポーネントＢ，Ｄ，Ｅ，Ｘ，ユーザー装置ＵＥのコンポーネントＡ，及び付加価値サービスプロバイダのコンポーネントＹがマスターコンポーネントであることがわかる。
　
（２）上記記載及び図面によれば，引用例１には，次の技術的事項が記載されている。
ア　引用例１に記載された技術は，３ＧＰＰの汎用ユーザープロファイル（ＧＵＰ）に関する技術であって（記載事項ａ），ＧＵＰは，移動通信ネットワークにおいて，異なるエンティティ間（ホームネットワーク，ユーザー装置，付加価値サービスプロバイダ間）で，ユーザー関連情報を共有し利用することを可能にするものである（記載事項ｂ，図１）。
　なお，「３ＧＰＰ」が，第３世代移動通信システムの標準化プロジェクトを指すことは，当該技術分野における常識である。
イ　各ユーザーには，いくつかのコンポーネントから成るユーザープロファイルが存在する（記載事項ｃ）。ＧＵＰデータは，ホームネットワーク，ユーザー装置及び付加価値サービスプロバイダ，すなわち各エンティティのコンポーネントに分散して格納されている（記載事項ｄ，ｅ，図１）。
ウ　コンポーネントには，１つのマスターコンポーネントと，１又はそれ以上のマスターコンポーネントのコピーが存在する。例えば，図１におけるマスターコンポーネント以外のコンポーネント（ホームネットワークのコンポーネントＡ，Ｙ，ユーザー装置ＵＥのコンポーネントＹ，及び付加価値サービスプロバイダのコンポーネントＡ）は，それぞれ対応するマスターコンポーネントのコピーである。
　ホームオペレーターは，ホームネットワーク外にあるマスターコンポーネントをコピーしてホームネットワークに置くことができ，アプリケーションは，コンポーネントの実際の位置を知ることなくユーザープロファイルを利用することができる（記載事項ｃ，図１）。
エ　ＧＵＰの内容には，ユーザー固有のデータであって，個々のサービス特有でないが，あるサービスには有用なデータである「一般的なユーザー情報」，及びユーザー又は付加価値サービスプロバイダ固有のデータであって，個々のサービス特有のデータである「ユーザーのサービス特有の情報」等を含めることができる（記載事項ｆ）。「一般的なユーザー情報」には，例えば，名前，住所等の設定，言語等の選択，電話帳，友人リスト，登録されたユーザーのサービスプロファイル，現在有効なユーザーのサービスプロファイルがあり，「ユーザーのサービス特有の情報」には，例えば，ユーザーのサービスカスタマイズデータや，キー，証明書，パスワードのようなサービス認証・認可データがある（記載事項ｆ）。
オ　ユーザープロファイルデータへのアクセスの認可にあたって，ユーザーは，正当な権限を有する者のみがＧＵＰコンポーネントのユーザープロファイルデータにアクセスし，データを作成，読取り，修整又は削除できるように，プライバシー規則を設定することができる（記載事項ｇ）。
　
（３）以上のことから，引用例１には，次の発明（以下，「引用発明」という。）が記載されていると認められる。
　「移動通信ネットワークにおいて，ユーザー関連情報の集合である汎用ユーザープロファイル（ＧＵＰ）を共有し利用するエンティティであるホームネットワーク，ユーザー装置及び付加価値サービスプロバイダは，ＧＵＰを構成するユーザープロファイルが格納された複数のコンポーネントを備え，ＧＵＰデータは，各エンティティのコンポーネントに分散して格納され，
　エンティティにマスターコンポーネントのコピーを置くことにより，アプリケーションは，コンポーネントの実際の位置を知ることなくユーザープロファイルを利用することができ，
　ＧＵＰの内容には，一般的なユーザー情報及びユーザーのサービス特有の情報を含み，一般的なユーザー情報には，名前，住所等の設定，言語等の選択，電話帳，友人リスト，登録されたユーザーのサービスプロファイル，現在有効なユーザーのサービスプロファイルが含まれ，ユーザーのサービス特有の情報には，ユーザーのサービスカスタマイズデータ，キー，証明書，パスワードのようなサービス認証・認可データが含まれ，
　ユーザープロファイルデータへのアクセスの認可にあたって，ユーザーは，正当な権限を有する者のみがＧＵＰコンポーネントのユーザープロファイルデータにアクセスし，データを作成，読取り，修整又は削除できるように，プライバシー規則を設定することができる，
　エンティティ。」
　
４　対比
（１）本願発明と引用発明とを対比する。
ア　引用発明は，移動通信ネットワークにおいて，ＧＵＰを利用するエンティティに係るものであり，本願発明と同一の技術分野に属するものであり，本願発明と引用発明は，「通信システムにおけるエンティティ」である点で一致する。
イ　引用発明において，エンティティであるホームネットワーク，ユーザー装置及び付加価値サービスプロバイダは，ＧＵＰを構成するユーザープロファイルが格納された複数のコンポーネントを備え，ＧＵＰに格納されるユーザープロファイルデータには，一般的なユーザー情報，及びユーザーのサービス特有の情報であるサービス認証・認可データ（例えば，キー，証明書，パスワード。以下，「認可データ」という。）が含まれる。また，エンティティが，認可データを使用するように構成されていることは，明らかである。
　ここで，ＧＵＰを構成するユーザープロファイルが格納されたコンポーネントは，「ユーザープロファイルデータコンポーネント」ということができ，また，認可データを含むコンポーネントは，「認可データコンポーネント」ということができる。本願発明と引用発明は，「エンティティは，少なくとも１つのユーザープロファイルデータコンポーネントおよび少なくとも１つの認可データコンポーネントを含むユーザープロファイルを使用するように構成されている」点で一致する。
ウ　引用発明において，コンポーネントに格納されるユーザープロファイルデータには，認可データが含まれ，エンティティに他のエンティティに格納されたマスターコンポーネントのコピーを置くことにより，アプリケーションは，コンポーネントの実際の位置を知ることなくユーザープロファイルを利用することができること，さらに，ユーザープロファイルデータへのアクセスの認可にあたって，ユーザーは，正当な権限を有する者のみがＧＵＰコンポーネントのユーザープロファイルデータにアクセス（データ作成，読取り，修整又は削除）できるように，プライバシー規則を設定することができることから，認可データによる認可は，ユーザープロファイルデータへのアクセス，すなわち「ユーザープロファイルデータコンポーネントに関連する複数のデータへのアクセス」の認可を含むものである。
　本願発明と引用発明は，「エンティティは，ユーザープロファイルの認可データコンポーネントに基づいて，少なくとも１つのユーザープロファイルデータコンポーネントに関連する複数のデータへのアクセスを認可する手段を有する」点で共通する。
エ　以上のことから，引用発明においても，本願発明と同様に，「ユーザープロファイルは移動通信ネットワークで用いられるＧＵＰプロファイルであり，ユーザープロファイルデータコンポーネントはＧＵＰプロファイルに属するＧＵＰコンポーネントであり，認可データコンポーネントもＧＵＰプロファイルに属する別のＧＵＰコンポーネントである」といえることは，自明である。
　
（２）これらを総合すれば，本願発明と引用発明とは，
「通信システムにおけるエンティティであって，
　前記エンティティは，少なくとも１つのユーザープロファイルデータコンポーネントおよび少なくとも１つの認可データコンポーネントを含むユーザープロファイルを使用するように構成され，
　前記エンティティは，前記ユーザープロファイルの前記認可データコンポーネントに基づいて，前記少なくとも１つのユーザープロファイルデータコンポーネントに関連する複数のデータへのアクセスを認可する手段を有し，
　ここで前記ユーザープロファイルは移動通信ネットワークで用いられるＧＵＰプロファイルであり，前記ユーザープロファイルデータコンポーネントは前記ＧＵＰプロファイルに属するＧＵＰコンポーネントであり，前記認可データコンポーネントも前記ＧＵＰプロファイルに属する別のＧＵＰコンポーネントである，エンティティ。」
の点で一致し，次の点で相違する。
【相違点】
　ユーザープロファイルの認可データコンポーネントに基づいて，ユーザープロファイルデータコンポーネントに関連するデータへのアクセスを認可する手段が，本願発明は，同じユーザープロファイルのユーザープロファイルデータコンポーネントに関連するデータへのアクセスを認可するのに対し，引用発明は，アクセスを認可する対象のデータが，「同じユーザープロファイル」のデータであるか，明らかでない点。
　
５　相違点についての判断
　上記のとおり，引用発明は，ユーザー関連情報の集合である汎用ユーザープロファイル（ＧＵＰ）を共有し利用することを前提としたものであり，「ユーザープロファイルデータへのアクセスの認可にあたって，ユーザーは，正当な権限を有する者のみがＧＵＰコンポーネントのユーザープロファイルデータにアクセスし，データを作成，読取り，修整又は削除できるように，プライバシー規則を設定することができる」ものである。例えば，エンティティーのユーザープロファイルデータへのアクセス（作成，読取り，修整又は削除）を，同じエンティティーの認可データ（例えば，パスワード）に基づいて認可することが，常とう手段であることに鑑みれば，引用発明において，エンティティーのユーザープロファイルデータコンポーネントに関連するデータへのアクセスを認可する手段が，「同じユーザープロファイルのユーザープロファイルデータコンポーネントに関連するデータ」へのアクセスを認可することができるように設定することは，当業者が容易に想到し得たことであり，また，それによる作用効果も格別のものではない。
　したがって，本願発明は，引用発明に基づいて，当業者が容易に発明をすることができたものである。
　
６　むすび
　以上のとおり，本願発明は，引用例１に記載された発明に基づいて，当業者が容易に発明をすることができたものであり，特許法２９条２項の規定により特許を受けることができないから，本願は，他の請求項について検討するまでもなく，拒絶すべきものである。
　よって，結論のとおり審決する。