【事件の表示】
　特願２００６−５１８８９４「安全なブロードキャストシステムのための装置および方法」拒絶査定不服審判事件〔平成１７年　１月２７日国際公開、ＷＯ２００５／００８３９８、平成１９年１０月１８日国内公表、特表２００７−５２９１４７〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
第１．手続の経緯
　
１．手続の経緯の概要
　本件に係る出願（以下「本願」と記す。）は、
２００３年７月８日のアメリカ合衆国での仮出願及び
２００４年６月１６日のアメリカ合衆国での出願に基づくパリ条約による優先権主張を伴って、
２００４年７月８日に国際出願された出願であって、
平成１８年１月１０日付けで特許法第１８４条の５第１項の規定による書面が提出され、
同年２月６日付けで特許法第１８４条の４第１項の規定による翻訳文が提出され、
平成１９年６月２７日付けで審査請求がなされ、
平成２２年８月２４日付けで拒絶理由通知（平成２２年８月３１日発送）がなされ、
同年１２月２８日付けで意見書が提出されるとともに、
同日付けで手続補正書が提出され、
平成２３年３月８日付けで拒絶査定（同年同月２２日発送）がなされ、
同年７月２２日付けで審判請求がされるとともに、
同日付けで明細書の誤訳訂正をする誤訳訂正書、及び、特許請求の範囲の補正をしようとする手続補正書が提出されたものである。
　
なお、
平成２３年９月５日付けで特許法第１６４条第３項に定める報告（前置報告）がなされ、
同年１２月２２日付けで当該報告に対する意見を求める旨の審尋（平成２４年１月１０日発送)がなされ、これに対して
平成２４年７月１０日付けで回答書が提出されている。
　
　
２．補正の内容
（１）平成２２年１２月２８日付け手続補正
　上記平成２２年１２月２８日付けの手続補正書は特許請求の範囲を以下のとおりに補正するものである。
「　【請求項１】
　チャレンジ受信機と、暗号化鍵発生器とアクセス鍵発生器を具備し、秘密鍵を安全に記憶する装置における安全な処理に関するユーザ端末上で動作可能な方法において、前記ユーザ端末は複数のユーザ端末にブロードキャストするネットワークと通信し、
　前記ネットワークから複数のチャレンジを受信することと、
　前記暗号化鍵発生器により、前記秘密鍵および複数のチャレンジに基づいて複数の暗号化鍵を発生することと、
　前記アクセス鍵発生器により前記複数の暗号化鍵に基づいてアクセス鍵を発生することと、
を具備する方法。
　　【請求項２】
　前記装置はさらに認証応答発生器と認証応答送信機とをさらに具備し、前記方法はさらに、
　前記認証応答発生器により前記複数のチャレンジおよび前記秘密鍵を用いて複数の認証応答を発生することと、
　前記認証応答送信機により少なくとも１つの認証応答を前記ネットワークに送信することと、
を具備する、請求項１の前記装置における安全な処理に関する方法。
　　【請求項３】
　前記装置はさらに認証応答破棄手段を具備し、前記認証応答破棄手段により、前記ネットワークに送信されなかった任意の認証応答を破棄することをさらに具備する、請求項２の前記装置内の安全な処理に関する方法。
　　【請求項４】
　前記チャレンジ受信機により複数のチャレンジを受信することは前記チャレンジ受信機により複数のランダム値を受信することを具備する、請求項１乃至３のいずれか１つの方法。
　　【請求項５】
　前記アクセス鍵は暗号化鍵より長い、請求項１乃至４のいずれか１つの方法。
　　【請求項６】
　前記アクセス鍵発生器により前記アクセス鍵を発生することは、複数の暗号化鍵を連結することを具備する、請求項５の方法。
　　【請求項７】
　前記アクセス鍵発生器により前記アクセス鍵を発生することは、前記複数の暗号化鍵にハッシュ関数を使用することを具備する、請求項５の方法。
　　【請求項８】
　前記ハッシュ関数は、前記複数の暗号化鍵を混合するためにＳＨＡ−１を具備する、請求項７の方法。
　　【請求項９】
　前記秘密鍵を安全に記憶する装置内に前記秘密鍵を記憶することは、モバイル通信規格のためのグローバルシステムを用いて携帯電話の加入者アイデンティティモジュールに、秘密鍵として１２８ビットの加入者認証鍵を記憶することを具備する、請求項１乃至８のいずれか１つの方法。
　　【請求項１０】
　前記暗号化鍵発生器により前記複数の暗号化鍵を発生することは６４ビットの暗号化鍵を発生することを具備し、
　前記アクセス鍵発生器により前記アクセス鍵を発生することは、２つの暗号化鍵を用いて１２８ビットのブロードキャストアクセス鍵を発生することを具備する、請求項９の方法。
　　【請求項１１】
　前記秘密鍵を安全に記憶する装置に前記秘密鍵を記憶することは、ユニバーサルモバイル通信システム規格を用いた携帯電話のユニバーサル加入者アイデンティティモジュールに、前記秘密鍵として１２８ビットの加入者認証鍵を記憶することを具備する、請求項１または請求項２乃至８のいずれか１つの方法。
　　【請求項１２】
　前記暗号化鍵発生器により前記複数の暗号化鍵を発生することは、６４ビットの暗号化鍵を発生することを具備し、
　前記アクセス鍵発生器により前記アクセス鍵を発生することは、２つの暗号化鍵を用いて１２８ビットのブロードキャストアクセス鍵を発生することを具備する、請求項１１の方法。
　　【請求項１３】
　前記装置はさらにブロードキャストコンテンツ受信機とブロードキャストコンテンツ復号器とをさらに具備し、前記アクセス鍵発生器により前記アクセス鍵を発生することは、ブロードキャストアクセス鍵を発生することを具備し、
　前記方法はさらに、
　前記ブロードキャストコンテンツ受信機により暗号化されたブロードキャストコンテンツを受信することと、
　前記ブロードキャストアクセス鍵に基づいて前記ブロードキャストコンテンツ復号器により前記ブロードキャストコンテンツを復号することを具備する、請求項１乃至１２のいずれか１つの方法。
　　【請求項１４】
　前記ブロードキャスト復号器により前記コンテンツを復号することは、
　各チャレンジおよび前記ブロードキャストアクセス鍵に基づいて一時的な復号鍵を発生することと、
　前記一時的な復号鍵を用いて前記ブロードキャストコンテンツを復号することと、
を具備する、請求項１３の方法。
　　【請求項１５】
　複数のユーザ端末にブロードキャストするネットワークと通信する携帯電話に使用する装置において、
　秘密鍵を安全に記憶し、前記秘密鍵および前記ネットワークから受信機により受信した複数のチャレンジに基づいて複数の暗号化キーを発生するように構成された集積回路カード（ＩＣＣ）と、
　前記ＩＣＣと接続され、前記複数の暗号化鍵に基づいてアクセス鍵を発生するように構成されたプロセッサーと、
を具備した装置。
　　【請求項１６】
　前記ＩＣＣに接続された送信機をさらに具備し、前記ＩＣＣは前記複数のチャレンジおよび前記秘密鍵を用いて複数の認証応答を発生し、
　前記送信機は、少なくとも１つの認証応答を前記ネットワークに送信するように構成される、請求項１５の装置。
　　【請求項１７】
　前記チャレンジはランダム値を具備する、請求項１５または請求項１６の装置。
　　【請求項１８】
　前記ＩＣＣはモバイル通信規格のためのグローバルシステムを用いた携帯電話の加入者アイデンティティモジュール（ＳＩＭ）である、請求項１５または請求項１６乃至１７のいずれか１つの装置。
　　【請求項１９】
　前記ＳＩＭは、秘密鍵として１２８ビットの加入者認証鍵を記憶し、６４ビットの暗号化鍵を発生し、
　前記プロセッサーは、２つの暗号化鍵を用いて１２８ビットのブロードキャストアクセス鍵を発生する、請求項１８の装置。
　　【請求項２０】
　前記ＩＣＣは、ユニバーサルモバイル通信システム規格を用いた携帯電話のユニバーサル加入者アイデンティティモジュール（ＵＳＩＭ）である、請求項１５または請求項１６乃至１７のいずれか１つの装置。
　　【請求項２１】
　前記ＵＳＩＭは前記秘密鍵として１２８ビットの加入者認証鍵を記憶し、６４ビットの暗号化鍵を発生し、
　前記プロセッサーは、２つの暗号化鍵を用いて１２８ビットのブロードキャストアクセス鍵を発生する、請求項２０の装置。
　　【請求項２２】
　前記受信機は暗号化されたブロードキャストコンテンツを受信し、
　前記プロセッサーは、ブロードキャストコンテンツを復号するためにブロードキャストアクセス鍵を発生する、請求項１５、または請求項１６乃至２１のいずれか１つの装置。
　　【請求項２３】
　秘密鍵を安全に記憶する手段を有する装置における安全処理のための装置において、前記装置は複数のユーザ端末にブロードキャストするネットワークと通信し、前記装置は、
　前記ネットワークから受信した複数のチャレンジと前記秘密鍵に基づいて、複数の暗号化鍵を発生する手段と、
　前記複数の暗号化鍵に基づいてアクセス鍵を発生する手段と、を具備する装置
　　【請求項２４】
　前記複数のチャレンジと前記秘密鍵を用いて複数の認証応答を発生する手段と、
　少なくとも１つの認証応答を前記ネットワークに送信する手段と、をさらに具備する、請求項２３の装置。
　　【請求項２５】
　前記ネットワークに送信されなかった任意の認証応答を破棄する手段をさらに具備する、請求項２４の装置。
　　【請求項２６】
　前記アクセス鍵を発生する手段は、前記複数の暗号化鍵を連結する手段を具備する、請求項２３または請求項２４乃至２５のいずれか１つの装置。
　　【請求項２７】
　前記アクセス鍵を発生する手段は、前記複数の暗号化鍵にハッシュ関数を使用する手段を具備する、請求項２３、または請求項２４乃至２５のいずれか１つの装置。
　　【請求項２８】
　前記アクセス鍵を発生する手段は、ブロードキャストアクセス鍵を発生し、
　前記装置は、
　暗号化されたブロードキャストコンテンツを受信する手段と、
　前記ブロードキャストアクセス鍵に基づいて前記ブロードキャストコンテンツを復号する手段と、
をさらに具備する、請求項２３または請求項２４乃至２７のいずれか１つの装置。
　　【請求項２９】
　秘密鍵を安全に記憶し、ネットワークから複数のチャレンジを受信する装置に使用される機械可読記録媒体において、前記装置は複数のユーザ端末にブロードキャストするネットワークと通信し、前記記録媒体は、前記媒体に具現化された機械可読コード手段を有し、前記媒体は、
　複数のチャレンジおよび秘密鍵に基づいて複数の暗号化鍵を発生するための、前記機械読み出し可能媒体に具現化された機械読み出し可能なコード手段と、
　前記複数の暗号化鍵に基づいてアクセス鍵を発生するための、前記機械読み出し可能な媒体に具現化された機械読み出し可能なコード手段と、
を具備する、機械可読記録媒体。
　　【請求項３０】
　前記複数のチャレンジと前記秘密鍵を用いて複数の認証応答を発生するための、前記機械読み出し可能な媒体に具現化された機械読み出し可能なコード手段と、
　少なくとも１つの認証応答を前記ネットワークに送信するための、前記機械読み出し可能な媒体に具現化された機械読み出し可能なコード手段と、
をさらに具備する、請求項２９の機械可読記録媒体。
　　【請求項３１】
　前記ネットワークに送信されなかった任意の認証応答を破棄するための、前記機械読み出し可能な媒体に具現化された機械読み出し可能なコード手段をさらに具備する、請求項３０の機械可読記録媒体。
　　【請求項３２】
　前記アクセス鍵を発生するための機械読み出し可能なコード手段は、前記複数の暗号化鍵を連結するための、前記機械読み出し可能な媒体に具現化された機械読み出し可能なコード手段を具備する請求項２９の機械可読記録媒体。
　　【請求項３３】
　前記アクセス鍵を発生するための機械読み出し可能コード手段は、前記複数の暗号化鍵にハッシュ関数を使用するための、前記機械読み出し可能媒体に具現化された機械読み出し可能なコード手段を具備する、請求項２９の機械可読記録媒体。
　　【請求項３４】
　前記システムは暗号化されたブロードキャストコンテンツを受信し、前記アクセス鍵を発生するための前記機械読み出し可能なコード手段はブロードキャストアクセス鍵を発生し、
前記機械可読記録媒体はさらに、前記ブロードキャストアクセス鍵に基づいて前記ブロードキャストコンテンツを復号するための、前記機械読み出し可能媒体に具現化された機械読み出し可能なコード手段を具備する、請求項２９の機械可読記録媒体。
　　【請求項３５】
　前記ネットワークに送信されなかった任意の認証応答を破棄するコードをさらに具備する、請求項３４の機械可読記録媒体。
　　【請求項３６】
　前記アクセス鍵を発生するコードは、前記複数の暗号化鍵を連結するコードを具備する、請求項３３の機械可読記録媒体。
　　【請求項３７】
　前記アクセス鍵を発生するコードは、前記複数の暗号化鍵にハッシュ関数を使用するコードを具備する、請求項３３の機械可読記録媒体。
　　【請求項３８】
　前記装置は暗号化されたブロードキャストコンテンツを受信し、前記アクセス鍵を発生するコードは、ブロードキャストアクセス鍵を発生し、前記機械可読記録媒体はさらに前記ブロードキャストアクセス鍵に基いて前記ブロードキャストコンテンツを復号するコードを具備する、請求項３３の機械可読記録媒体。
　　【請求項３９】
　前記ネットワークは１つ以上のコンテンツプロバイダを含む、請求項１の方法。
　　【請求項４０】
　前記ネットワークは、前記ユーザ端末に加えて前記複数のユーザ端末に前記複数のランダムチャレンジをブロードキャストする、請求項１の方法。」
　
（２）平成２３年７月２２日付け手続補正
　上記平成２３年７月２２日付けの手続補正書は特許請求の範囲を以下のとおりに補正しようとするものである。
「　【請求項１】
　チャレンジ受信機と、暗号化鍵発生器とアクセス鍵発生器を具備し、秘密鍵を安全に記憶する装置における安全な処理に関するユーザ端末上で動作可能な方法において、前記ユーザ端末は複数のユーザ端末にブロードキャストするネットワークと通信し、
　前記ネットワークから複数のチャレンジを受信することと、
　前記暗号化鍵発生器により、前記秘密鍵および複数のチャレンジに基づいて複数の暗号化鍵を発生することと、
　前記アクセス鍵発生器により前記複数の暗号化鍵に基づいて
単一の
を具備する方法。
　　【請求項２】
　前記装置はさらに認証応答発生器と認証応答送信機とをさらに具備し、前記方法はさらに、
　前記認証応答発生器により前記複数のチャレンジおよび前記秘密鍵を用いて複数の認証応答を発生することと、
　前記認証応答送信機により少なくとも１つの認証応答を前記ネットワークに送信することと、
を具備する、請求項１の前記装置における安全な処理に関する方法。
　　【請求項３】
　前記装置はさらに認証応答破棄手段を具備し、前記認証応答破棄手段により、前記ネットワークに送信されなかった任意の認証応答を破棄することをさらに具備する、請求項２の前記装置内の安全な処理に関する方法。
　　【請求項４】
　前記チャレンジ受信機により複数のチャレンジを受信することは前記チャレンジ受信機により複数のランダム値を受信することを具備する、請求項１乃至３のいずれか１つの方法。
　　【請求項５】
　前記アクセス鍵は暗号化鍵より長い、請求項１乃至４のいずれか１つの方法。
　　【請求項６】
　前記アクセス鍵発生器により前記アクセス鍵を発生することは、複数の暗号化鍵を連結することを具備する、請求項５の方法。
　　【請求項７】
　前記アクセス鍵発生器により前記アクセス鍵を発生することは、前記複数の暗号化鍵にハッシュ関数を使用することを具備する、請求項５の方法。
　　【請求項８】
　前記ハッシュ関数は、前記複数の暗号化鍵を混合するためにＳＨＡ−１を具備する、請求項７の方法。
　　【請求項９】
　前記秘密鍵を安全に記憶する装置内に前記秘密鍵を記憶することは、モバイル通信規格のためのグローバルシステムを用いて携帯電話の加入者アイデンティティモジュールに、秘密鍵として１２８ビットの加入者認証鍵を記憶することを具備する、請求項１乃至８のいずれか１つの方法。
　　【請求項１０】
　前記暗号化鍵発生器により前記複数の暗号化鍵を発生することは６４ビットの暗号化鍵を発生することを具備し、
　前記アクセス鍵発生器により前記アクセス鍵を発生することは、２つの暗号化鍵を用いて１２８ビットのブロードキャストアクセス鍵を発生することを具備する、請求項９の方法。
　　【請求項１１】
　前記秘密鍵を安全に記憶する装置に前記秘密鍵を記憶することは、ユニバーサルモバイル通信システム規格を用いた携帯電話のユニバーサル加入者アイデンティティモジュールに、前記秘密鍵として１２８ビットの加入者認証鍵を記憶することを具備する、請求項１または請求項２乃至８のいずれか１つの方法。
　　【請求項１２】
　前記暗号化鍵発生器により前記複数の暗号化鍵を発生することは、６４ビットの暗号化鍵を発生することを具備し、
　前記アクセス鍵発生器により前記アクセス鍵を発生することは、２つの暗号化鍵を用いて１２８ビットのブロードキャストアクセス鍵を発生することを具備する、請求項１１の方法。
　　【請求項１３】
　前記装置はさらにブロードキャストコンテンツ受信機とブロードキャストコンテンツ復号器とをさらに具備し、前記アクセス鍵発生器により前記アクセス鍵を発生することは、ブロードキャストアクセス鍵を発生することを具備し、
　前記方法はさらに、
　前記ブロードキャストコンテンツ受信機により暗号化されたブロードキャストコンテンツを受信することと、
　前記ブロードキャストアクセス鍵に基づいて前記ブロードキャストコンテンツ復号器により前記ブロードキャストコンテンツを復号することを具備する、請求項１乃至１２のいずれか１つの方法。
　　【請求項１４】
　前記ブロードキャスト復号器により前記コンテンツを復号することは、
　各チャレンジおよび前記ブロードキャストアクセス鍵に基づいて一時的な復号鍵を発生することと、
　前記一時的な復号鍵を用いて前記ブロードキャストコンテンツを復号することと、を具備する、請求項１３の方法。
　　【請求項１５】
　複数のユーザ端末にブロードキャストするネットワークと通信する携帯電話に使用する装置において、
　秘密鍵を安全に記憶し、前記秘密鍵および前記ネットワークから受信機により受信した複数のチャレンジに基づいて複数の暗号化キーを発生するように構成された集積回路カード（ＩＣＣ）と、
　前記ＩＣＣと接続され、前記複数の暗号化鍵に基づいて
単一の
を具備した装置。
　　【請求項１６】
　前記ＩＣＣに接続された送信機をさらに具備し、前記ＩＣＣは前記複数のチャレンジおよび前記秘密鍵を用いて複数の認証応答を発生し、
　前記送信機は、少なくとも１つの認証応答を前記ネットワークに送信するように構成される、請求項１５の装置。
　　【請求項１７】
　前記チャレンジはランダム値を具備する、請求項１５または請求項１６の装置。
　　【請求項１８】
　前記ＩＣＣはモバイル通信規格のためのグローバルシステムを用いた携帯電話の加入者アイデンティティモジュール（ＳＩＭ）である、請求項１５または請求項１６乃至１７のいずれか１つの装置。
　　【請求項１９】
　前記ＳＩＭは、秘密鍵として１２８ビットの加入者認証鍵を記憶し、６４ビットの暗号化鍵を発生し、
　前記プロセッサーは、２つの暗号化鍵を用いて１２８ビットのブロードキャストアクセス鍵を発生する、請求項１８の装置。
　　【請求項２０】
　前記ＩＣＣは、ユニバーサルモバイル通信システム規格を用いた携帯電話のユニバーサル加入者アイデンティティモジュール（ＵＳＩＭ）である、請求項１５または請求項１６乃至１７のいずれか１つの装置。
　　【請求項２１】
　前記ＵＳＩＭは前記秘密鍵として１２８ビットの加入者認証鍵を記憶し、６４ビットの暗号化鍵を発生し、
　前記プロセッサーは、２つの暗号化鍵を用いて１２８ビットのブロードキャストアクセス鍵を発生する、請求項２０の装置。
　　【請求項２２】
　前記受信機は暗号化されたブロードキャストコンテンツを受信し、
　前記プロセッサーは、ブロードキャストコンテンツを復号するためにブロードキャストアクセス鍵を発生する、請求項１５、または請求項１６乃至２１のいずれか１つの装置。
　　【請求項２３】
　秘密鍵を安全に記憶する手段を有する装置における安全処理のための装置において、前記装置は複数のユーザ端末にブロードキャストするネットワークと通信し、前記装置は、
　前記ネットワークから受信した複数のチャレンジと前記秘密鍵に基づいて、複数の暗号化鍵を発生する手段と、
　前記複数の暗号化鍵に基づいて
単一の
を具備する装置
　　【請求項２４】
　前記複数のチャレンジと前記秘密鍵を用いて複数の認証応答を発生する手段と、
　少なくとも１つの認証応答を前記ネットワークに送信する手段と、
をさらに具備する、請求項２３の装置。
　　【請求項２５】
　前記ネットワークに送信されなかった任意の認証応答を破棄する手段をさらに具備する、請求項２４の装置。
　　【請求項２６】
　前記アクセス鍵を発生する手段は、前記複数の暗号化鍵を連結する手段を具備する、請求項２３または請求項２４乃至２５のいずれか１つの装置。
　　【請求項２７】
　前記アクセス鍵を発生する手段は、前記複数の暗号化鍵にハッシュ関数を使用する手段を具備する、請求項２３、または請求項２４乃至２５のいずれか１つの装置。
　　【請求項２８】
　前記アクセス鍵を発生する手段は、ブロードキャストアクセス鍵を発生し、
　前記装置は、
　暗号化されたブロードキャストコンテンツを受信する手段と、
　前記ブロードキャストアクセス鍵に基づいて前記ブロードキャストコンテンツを復号する手段と、
をさらに具備する、請求項２３または請求項２４乃至２７のいずれか１つの装置。
　　【請求項２９】
　秘密鍵を安全に記憶し、ネットワークから複数のチャレンジを受信する装置に使用される機械可読記録媒体において、前記装置は複数のユーザ端末にブロードキャストするネットワークと通信し、前記記録媒体は、前記媒体に具現化された機械可読コード手段を有し、前記媒体は、
　複数のチャレンジおよび秘密鍵に基づいて複数の暗号化鍵を発生するための、前記機械読み出し可能媒体に具現化された機械読み出し可能なコード手段と、
　前記複数の暗号化鍵に基づいて
単一の
を具備する、機械可読記録媒体。
　　【請求項３０】
　前記複数のチャレンジと前記秘密鍵を用いて複数の認証応答を発生するための、前記機械読み出し可能な媒体に具現化された機械読み出し可能なコード手段と、
　少なくとも１つの認証応答を前記ネットワークに送信するための、前記機械読み出し可能な媒体に具現化された機械読み出し可能なコード手段と、
をさらに具備する、請求項２９の機械可読記録媒体。
　　【請求項３１】
　前記ネットワークに送信されなかった任意の認証応答を破棄するための、前記機械読み出し可能な媒体に具現化された機械読み出し可能なコード手段をさらに具備する、請求項３０の機械可読記録媒体。
　　【請求項３２】
　前記アクセス鍵を発生するための機械読み出し可能なコード手段は、前記複数の暗号化鍵を連結するための、前記機械読み出し可能な媒体に具現化された機械読み出し可能なコード手段を具備する請求項２９の機械可読記録媒体。
　　【請求項３３】
　前記アクセス鍵を発生するための機械読み出し可能コード手段は、前記複数の暗号化鍵にハッシュ関数を使用するための、前記機械読み出し可能媒体に具現化された機械読み出し可能なコード手段を具備する、請求項２９の機械可読記録媒体。
　　【請求項３４】
　前記システムは暗号化されたブロードキャストコンテンツを受信し、前記アクセス鍵を発生するための前記機械読み出し可能なコード手段はブロードキャストアクセス鍵を発生し、
前記機械可読記録媒体はさらに、前記ブロードキャストアクセス鍵に基づいて前記ブロードキャストコンテンツを復号するための、前記機械読み出し可能媒体に具現化された機械読み出し可能なコード手段を具備する、請求項２９の機械可読記録媒体。
　　【請求項３５】
　前記ネットワークに送信されなかった任意の認証応答を破棄するコードをさらに具備する、請求項３４の機械可読記録媒体。
　　【請求項３６】
　前記アクセス鍵を発生するコードは、前記複数の暗号化鍵を連結するコードを具備する、請求項３３の機械可読記録媒体。
　　【請求項３７】
　前記アクセス鍵を発生するコードは、前記複数の暗号化鍵にハッシュ関数を使用するコードを具備する、請求項３３の機械可読記録媒体。
　　【請求項３８】
　前記装置は暗号化されたブロードキャストコンテンツを受信し、前記アクセス鍵を発生するコードは、ブロードキャストアクセス鍵を発生し、前記機械可読記録媒体はさらに前記ブロードキャストアクセス鍵に基いて前記ブロードキャストコンテンツを復号するコードを具備する、請求項３３の機械可読記録媒体。
　　【請求項３９】
　前記ネットワークは１つ以上のコンテンツプロバイダを含む、請求項１の方法。
　　【請求項４０】
　前記ネットワークは、前記ユーザ端末に加えて前記複数のユーザ端末に前記複数のランダムチャレンジをブロードキャストする、請求項１の方法。」
　
　
　
第２．平成２３年７月２２日付けの手続補正についての補正却下の決定
　
［補正却下の決定の結論］
　
　平成２３年７月２２日付けの手続補正を却下する。
　
［理由］
１．本件補正の内容
　平成２３年７月２２日付けの手続補正（以下「本件補正」と記す。）は、特許請求の範囲について、上記第１．２（１）記載の特許請求の範囲から、上記第１．２（２）記載の特許請求の範囲に補正しようとするものである。
　
２．本件補正の目的について
　本件補正は、本件補正前の請求項１、１５、２３、２９記載の発明を特定するための事項（以下「発明特定事項」と記す。）であるところの「アクセス鍵」をより下位の「
単一の
　したがって、本件補正の目的は、請求項に記載した発明特定事項を限定するものであって、その補正前の当該請求項に記載された発明とその補正後の当該請求項に記載される発明の産業上の利用分野及び解決しようとする課題が同一であるもの（以下「限定的減縮」と記す。）に該当し、特許法第１７条の２第４項第２号に掲げられる事項を目的とするものであると認められる。
　
３．本件補正発明の独立特許要件について
　上記２．のとおり、本件補正は限定的減縮を目的とするものであるので、本件補正後の請求項１に記載されている事項により特定される発明（以下、「本件補正発明」という。）が特許出願の際独立して特許を受けることができるものであるか否かについて、以下に検討する。
　
３−１．本件補正発明
　本件補正発明は、上記第１．２（２）において【請求項１】として記載したとおりのものである。
　
３−２．先行技術
（１）引用文献
　本願の出願前に頒布または電気通信回線を通じて公衆に利用可能となり、原審の拒絶の査定の理由である上記平成２２年８月２４日付けの拒絶理由通知において引用された、下記引用文献には、下記引用文献記載事項が記載されている。（下線は当審付与。）
　
＜引用文献１＞
国際公開第２００２／０９６１５０号（２００２年１１月２８日国際公開）
（特表２００４−５３３１７４号公報（平成１６年１０月２８日公表）（以下「対応公表公報」と記す。）に対応。）
　
　＜引用文献記載事項１−１＞
「FIG. 2 illustrates a method for authenticating a subscriber using a mobile phone in a wireless communication system. A subscriber travelling outside of the range of his or her Home System (HS) 200
 uses a mobile unit 220 in a Visited System (VS) 210. The subscriber uses the mobile unit 220 by inserting a subscriber identification token.
（対応公表公報の記載：「【００１６】
図２は無線通信システム内で移動体電話機を使用している加入者を認証するための方法を図示する。彼等のホームシステム（ＨＳ）２００の領域外を旅行している加入者は
訪問先(visited) システム（ＶＳ）２１０内で移動体ユニット２２０を使用する
加入者は加入者識別トークンを挿入することにより移動体ユニット２２０を使用する
　
　＜引用文献記載事項１−２＞
「HS 200 generates a random number 240 and an expected response (XRES) 270 based on knowledge of the private information held on the subscriber identification token. 
The random number 240 is to be used as a challenge
The VS 210 transmits the random number 240 to the mobile unit 220
（対応公表公報の記載：「【００１７】
ＨＳ２００はランダムナンバー２４０と加入者識別トークン上に保持された秘密情報の知識(knowledge) に基づいた予測応答(expected response) （ＸＲＥＳ）２７０とを発生する。
ランダムナンバー２４０はチャレンジ(challenge)として使用されるべきであり
ＶＳ２１０は移動体ユニット２２０にランダムナンバー２４０を送信して
　
　＜引用文献記載事項１−３＞
「
Mobile unit 220 sends the random number 240 to the subscriber identification token 230 that has been inserted inside the mobile unit 220 by the subscriber. A Secure Key 300 is stored on the subscriber identification token 230. Both the Secure Key 300 and the random number 240 are used by a key generator 250 to generate the confirmation message 260, a cryptographic Cipher Key (CK) 290, and an Integrity Key (IK) 310. The CK 290 and IK 310 are conveyed to the mobile unit 220.
（対応公表公報の記載：「【００１８】
移動体ユニット２２０は加入者により移動体ユニット２２０内に挿入された加入者識別トークン２３０にランダムナンバー２４０を送る。安全キー３００は加入者識別トークン２３０上に蓄積される。安全キー３００及びランダムナンバー２４０の両者は、確認メッセージ２６０、暗号法の暗号(cryptographic Cipher)キー（ＣＫ）２９０、及び統合性(Integrity) キー（ＩＫ）３１０を発生するためにキー発生器２５０により使用される。ＣＫ２９０とＩＫ３１０とは移動体ユニット２２０に伝達される。
　
　＜引用文献記載事項１−４＞
「
At the mobile unit 220, the CK 290 can be used to encrypt communications between the mobile unit 220 and the VS 210, so that communications can be decrypted only by the intended recipient of the message. 
（対応公表公報の記載：「【００１９】
移動体ユニット２２０では、通信がそのメッセージの予定された(intended)受取人のみにより解読され得るように、ＣＫ２９０は移動体ユニット２２０とＶＳ２１０との間の通信を暗号化するために使用されることができる。
　
　＜引用文献記載事項１−５＞
「
　　　　　　　　　　　　　　　　　　　　　　　　　」（ＦＩＧ．２）
　
　
＜引用文献２＞
H. Haverinen et al，　EAP SIM Authentication draft-haverinen-pppext-eap-sim-11.txt， [online]， ２００３年６月，［平成２２年８月２４日検索］，URL:http://www.watersprings.org/pub/id/draft-haverinen-pppext-eap-sim-11.txt
　
　＜引用文献記載事項２−１＞
「In EAP/SIM, 
several RAND challenges
several 64-bit Kc keys
（当審訳：「ＥＡＰ／ＳＩＭでは、
いくつかのＲＡＮＤチャレンジ（複数形）
いくつかの６４ビットのＫｃ鍵（複数形）
　
　＜引用文献記載事項２−２＞
「When generating the initial Master Key, the hash function is used as a mixing function to combine 
several session keys
a single session key
（当審訳：「初期のマスター鍵を生成するときに、ＧＳＭ認証手順と乱数ＮＯＮＣＥ＿ＭＴによって生成された
いくつかのセッション鍵（複数形）
単一のシングルセッション鍵
　
　
（２）参考文献
　本願の出願前に頒布または電気通信回線を通じて公衆に利用可能となされた下記参考文献には、それぞれ、下記参考文献記載事項が記載されている。（下線は当審付与。）
　
＜参考文献１＞
国際公開第２００２／０８０４４９号（２００２年１０月１０日国際公開）（特表２００４−５３２５５４号公報（平成１６年１０月２１日公表）に対応）
　
　＜参考文献記載事項１−１＞
「CLAIMS
　1. A method for secure transmissions, the method comprising: determining a registration key specific to a participant in a transmission; determining a first key; encrypting the first key with the registration key; determining a second key; encrypting the second key with the first key; and updating the first and second keys.
　2. The method as in claim 1 , wherein updating further comprises: updating the first key according to a first time period; and updating the second key according to a second time period, wherein the second time period is less than the first time period.
　3. The method as in claim 2, wherein updating further comprises: encrypting an updated first key with the registration key ; and encrypting an updated second key with the updated first key.
　4. The method as in claim 2, further comprising:
 encrypting a broadcast stream of information using the second key; and transmitting the encrypted broadcast stream of information.
（対応公表公報の記載：「【特許請求の範囲】
【請求項１】
下記を具備する安全送信のための方法：
送信の参加者に固有の登録鍵を決定する；
第１の鍵を決定する；
前記第１の鍵を前記登録鍵で暗号化する；
第２の鍵を決定する；
前記第２の鍵を前記第１の鍵で暗号化する；および
前記第１および第２の鍵を更新する。
【請求項２】
更新はさらに下記を具備する、請求項１の方法：
第１の期間に従って、前記第１の鍵を更新する；および
第２の期間に従って、前記第２の鍵を更新する、前記第２の期間は前記第１の期間より短い。
【請求項３】
更新はさらに下記を具備する、請求項２の方法：
更新された第１の鍵を前記登録鍵で暗号化する；および
更新された第２の鍵を前記更新された第１の鍵で暗号化する。
【請求項４】
さらに下記を具備する請求項２の方法：
前記第２の鍵を用いて情報のブロードキャストストリームを暗号化する；および前記暗号化された情報のブロードキャストストリームを送信する。
　
　＜参考文献記載事項１−２＞
「[1040] A key is a value that works with a cryptographic algorithm to produce a specific ciphertext. Keys are basically very large numbers. Key size is measured in bits. In public key cryptography, 
security increases with key size,
[1041] 
Larger keys will be cryptographically secure for a longer period of time.
対応公表公報の記載：「【００２７】
［１０４０］鍵は、特定の暗号文を形成するために、暗号アルゴリズムとともに機能する値である。鍵は、基本的に非常に大きな数である。鍵サイズはビットで測定される。公開鍵暗号法において、
安全性は鍵サイズとともに増加する
【００２８】
［１０４１］
より大きな鍵は、長期間、暗号法的に安全であろう。
公開鍵を送信者の公開キーホルダーに付加する。送信者のプライベート鍵は、送信者のプライベートキーホルダーに記憶される。」
　
　＜参考文献記載事項１−３＞
「[1048] Increasing demand for wireless data transmission and the expansion of services available via wireless communication technology have led to the development of specific data services. ; One such service is referred to as High Data Rate (HDR). An exemplary HDR service is proposed in EIA/TIA-IS856 cdma2000 High Rate Packet Data Air Interface Specification referred to as the HDR specification. HDR service is generally an overlay to a voice communication system that provides an efficient method of transmitting packets of data in a wireless communication system. As the amount of data transmitted and the number of transmissions increases, the limited bandwidth available for radio transmissions becomes a critical resource. There is a need, therefore, for an efficient and fair method of scheduling transmissions in a communication system that optimizes use of available bandwidth. In the exemplary embodiment, system 100 illustrated in FIG. 2 is consistent with a CDMA type system having HDR service.
[1049] 
According to one embodiment, the system 100 supports a high-speed multimedia broadcasting service referred to as High-Speed Broadcast Service (HSBS).
[1051] The service provider will indicate the availability of such high-speed broadcast service to the users. The mobile station users who desire such service will subscribe to receive this service and may discover the broadcast service schedule through advertisements, SMS, WAP, etc. Base stations will transmit broadcast service related parameters in overhead messages. The mobiles that wish to listen to the broadcast session will read these messages to determine the appropriate configurations, tune to the frequency containing the high-speed broadcast channel, and start receiving the broadcast service content.」
対応公表公報の記載：「【００３５】
［１０４８］無線データ送信の増えている需要および無線通信技術を介して利用可能なサービスの拡張により特定のデータサービスが開発された。そのようなサービスの１つは高データレート（ＨＤＲ）と呼ばれる。ＨＤＲサービスの例示は、「ＨＤＲ仕様書」と呼ばれる「ＥＩＡ／ＴＩＡ−ＩＳ８５６ｃｄｍａ２０００高レートパケットデータ大気インターフェース仕様書」に提案されている。ＨＤＲサービスは一般に無線通信システムにおいて、データのパケットを送信する効率的な方法を提供する音声通信システムへの重畳である。送信されたデータ量および送信回数が増えるにつれ、無線送信のために利用可能な限られた帯域幅は、重要なリソースになる。それゆえ、利用可能な帯域幅の使用を最適化する通信システムにおける送信をスケジューリングする効率的で公正な方法のための必要性がある。例示実施の形態において、図２に示すシステム１００はＨＤＲサービスを有するＣＤＭＡタイプシステムと一致する。
【００３６】
［１０４９］
一実施の形態によれば、システム１００は、高速ブロードキャストサービス（ＨＳＢＳ）と呼ばれる高速マルチメディアブロードキャストサービスをサポートする。
【００３７】
［１０５０］考察されるサービスは、高速マルチメディアブロードキャストサービスである。このサービスは、この文書においては、高速ブロードキャストサービス（ＨＳＢＳ）と呼ばれる。そのような例の１つは、映画、スポーツイベント等のビデオストリーミングである。このサービスは、インターネットプロトコル（ＩＰ）に基づくパケットデータサービスであると思われる。
【００３８】
［１０５１］サービスプロバイダーは、そのような高速ブロードキャストサービスの利用可能性をユーザに示すであろう。そのようなサービスを望む移動局ユーザは、このサービスを受信することを申し込むであろう、そして広告、ＳＭＳ、ＷＡＰ等を介してブロードキャストサービススケジュールを発見することができる。基地局は、オーバーヘッドメッセージでブロードキャストサービス関連パラメータを送信するであろう。そのブロードキャストセッションを聞きたいと願う移動局は、これらのメッセージを読み、適当な構成を決定し、高速ブロードキャストチャネルを含む周波数に同調し、ブロードキャストサービスコンテンツの受信を開始する。」
　
　
＜参考文献２＞
特表２００１−５１０９７０号公報（平成１３年８月７日公表）
　
　＜参考文献記載事項２−１＞
「【請求項１】　セルラー方式電気通信ネットワークにおいてユーザに情報を配信する方法であって、前記ネットワークは、移動交換センタと、前記ネットワークの複数のセルにおいて送受信を行う複数の基地局と、を備えており、
　複数の移動局を用意するステップであって、前記移動局の各々が、関連付けられた情報アクセスステータスを有しているステップと、
　
前記ネットワークの少なくとも一つのセルの共通チャネル上で信号を同報するステップであって、前記信号が、前記少なくとも一つのセルにおける一般受信のために、暗号化形式のアクセス制限メッセージを含んでいるステップ
　第１情報アクセスステータスを有する第１移動局が、前記メッセージを解読し、前記セルによりサービスが提供されるときに前記メッセージを非暗号化形式でユーザに提供できるようにするステップと、
　第２情報アクセスステータスを有する第２移動局が前記セル内でサービスが提供されるときに前記メッセージを非暗号化形式でユーザに提供することを防止するステップと、
を備える方法。」
　
　＜参考文献記載事項２−２＞
「【００１３】
　図１は、公衆陸上移動体ネットワーク（public land mobile network：ＰＬＭＮ）と呼ばれるＧＳＭネットワークを概略的に示している。これ自体は公知であるので、その詳細は省略する。移動交換センタ（mobile switching centre：Ｍ
ＳＣ）２は、通信リンクを介して多くの基地局コントローラ（base station controller：ＢＳＣ）４に接続される。ＢＳＣ４は、移動交換センタ２からサービ
スの提供を受ける複数のエリアにわたって地理的に分散される。各ＢＳＣ４は、一つ以上の基地トランシーバ局（base transceiver station：ＢＴＳ）６を制御する。このＢＴＳ６は、ＢＳＣから離れた場所に位置し、別の通信リンクを介してそのＢＳＣに接続される。各ＢＴＳ６は、ＢＴＳがサービスを提供するエリア内の移動局８との間で無線信号の送受信を行う。このようなエリアは、「セル」と呼ばれる。ＧＳＭネットワークには、このようなセルが数多く設けられる。これらのセルは、全ネットワーク領域にわたって連続したカバレッジを与えるように連続しているのが理想的である。無線信号は、多くの別個の通信チャネルに分けられる。これらの通信チャネルには、共通チャネルおよびトラヒックチャネルが含まれる。トラヒックチャネルは、特定の移動局とのポイントツーポイント通信（音声呼出し、データ呼出し等）に使用される。
共通チャネルは、セルがサービスを提供する全ての移動局によって受信され、シグナリングデータおよび／又はメッセージデータを含んでいる
　　　【００１４】
　移動交換センタ２は、通信リンクを介して、移動通信ネットワーク１０の残りの部分における他の移動交換センタや、公衆加入電話網（public service telephone network：ＰＳＴＮ）等の他のネットワーク（図示せず）にも接続される。移動交換センタ２には、ホームロケーションレジスタ（home location register：ＨＬＲ）１１が設置される。ＨＬＲ１１は、各移動局８に対して一意の国際移動体加入者識別子（international mobile subscriber identity：ＩＭＳＩ）を含む加入者確認データを記憶するデータベースである。ＩＭＳＩは、移動体国番号（３桁の十進数）、移動体ネットワーク番号（２桁の十進数）、および特定ネットワーク内の加入者を識別する移動体加入者番号（最大１０桁の十進数）から構成されている。ＩＭＳＩは、加入者識別モジュール（ＳＩＭ）（後述する）内の移動局にも、他の加入者特有の情報と共に記憶される。
　　　【００１５】
　移動交換センタには、図示しないビジターロケーションレジスタ（ＶＬＲ）も設置される。ＶＬＲは、そのエリア内の移動局用の加入者確認データを一時的に記憶するデータベースである。
　　　【００１６】
　更に、ＭＳＣは
、ネットワーク中でセルブロードキャスト（cell broadcast：ＣＢ）メッセージを発信するセルブロードキャストセンタ（cell broadcast centre：ＣＢＣ）１２
　
　＜参考文献記載事項２−３＞
「【００３４】
　
暗号化セルブロードキャストメッセージを受信するときにＢＳＣ４により同報されるページは、図６に示される形式を有している。
　　　【００３５】
　暗号化セルブロードキャストメッセージを適切に受信し、理解可能な形式でユーザに提供するためには、メッセージの暗号化に使用された暗号化キーに対応する解読キーを移動局８に与える必要がある。暗号化関数としてＸＯＲ関数を用いると、暗号化／解読プロセスは対称的であり、メッセージの暗号化に使用された同じキーを用いてそのメッセージが解読される。本明細書において、このキーは、データの暗号化に使用される際には暗号化キーと呼ばれ、データの解読に使用される際には解読キーと呼ばれる。
　　　【００３６】
　移動局８に解読キーを供給するために、遠隔供給手順が使用される。この手順は、欧州特許出願ＥＰ−Ａ−０５６２８９０（この内容は、参照によって本明細書に組み込まれる）等に記載されているような、移動局８への遠隔ＳＩＭ更新（remote SIM updating：ＲＳＵ）メッセージの送信を含み、あるいはＧＳＭ技術仕様書１１．１４、「Specification of the SIM Application Toolkit for the Subscriber Identity Module - Module Equipment (SIM-ME) Interface」に記載されている「ＳＭＳポイントツーポイント経由データダウンロード」（ＳＭＳ−ＰＰデータダウンロード）手順の使用を含んでいる。解読キーは、ＳＩＭ３４での記憶のために、ＧＳＭ定義ショートメッセージサービス（ＳＭＳ）等のポイントツーポイントデータ転送プロトコルを用いて、無線インタフェース上を移動局８に送信される。ＳＩＭ３４には、セルブロードキャスト解読キーデータの記憶専用のセルブロードキャスト解読キーデータフィールドが設けられる。」
　
　
＜参考文献３＞
特表２００２−５０２２０４号公報（平成１４年１月２２日公表）
　
　＜参考文献記載事項３−１＞
「【請求項１】　電気通信ネットワーク（１）、それに接続している移動局（２）、移動局（２）に接続している加入者識別モジュール（ＳＩＭ）、電気通信ネットワーク（１）に接続しているメッセージ交換センタ（３）、メッセージ交換センタに接続していて、使用される暗号化アルゴリズムのアプリケーションとパラメータを備えた伝送ソフトウェア（４）、および伝送ソフトウェアに接続しているサービスプロバイダ（５）を備えた電気通信システムにおける、移動局（２）の手段によって、メッセージが生成されて電気通信ネットワーク（１）のメッセージ交換センタ（３）を通して送受信され、暗号化および／または暗号解読アルゴリズムに使用されるのに必要なアプリケーションおよびパラメータが加入者識別モジュール（ＳＩＭ）に記憶される手順と、処理されるメッセージが、加入者識別モジュール（ＳＩＭ）に記憶される手順と、を含む電気通信ネットワーク（１）におけるメッセージの暗号化および／またはメッセージ送信者の認証のための手順において、
　加入者識別モジュール内の特定の記憶場所がモニターされ、メッセージの暗号化および／または暗号化されたメッセージの解読が、加入者識別モジュール（ＳＩＭ）内の特定の記憶場所にあらかじめ決められた文字列が記憶されたことを基礎として、始められることを特徴とするメッセージの暗号化および／またはメッセージ送信者の認証のための手順。
　：
＜中略＞
　：
　　【請求項９】　請求項１‐８のいずれか一つに記載の手順において、
　
メッセージは、ＣＢ（セル同報通信（cell broadcast））を使用している限定されたユーザグループに送信される
　
　＜参考文献記載事項３−２＞
「【００１４】
　暗号化されたメッセージは、また、あらかじめ決められたエリアの限定されたユーザグループだけに送ることができる。暗号解読は、受信者がメッセージの暗号解読のために必要な暗号化キーを有する場合に、唯一可能である。
伝送手段として、例えば移動通信規格において備えられるセル同報通信（ＣＢ，cell broadcast）機能を使用することが可能である。
　
　
３−３．引用発明の認定
　
（１）上記引用文献記載事項１−３は「Mobile unit」すなわち「移動体ユニット」内で実行される手順を説明するものであり、これは「移動体ユニットにおいて実行される方法」と言えるものであるところ、上記引用文献記載事項１−１等から該「移動体ユニット」は「訪問先システム内で使用する移動体ユニット」であり、しかも、「加入者が加入者識別トークンを挿入することにより使用する移動体ユニット」であると言える。
　したがって、引用文献１には
「加入者が加入者識別トークンを挿入することにより使用する移動体ユニットであって、訪問先システム内で使用する移動体ユニットにおいて実行される方法」
が記載されていると言える。
　
（２）上記引用文献記載事項１−２の「The random number 240 is to be used as a challenge」（対応公表公報の記載：「ランダムナンバー２４０はチャレンジ(challenge)として使用されるべきであり」）及び「The VS 210 transmits the random number 240 to the mobile unit 220」（対応公表公報の記載：「ＶＳ２１０は移動体ユニット２２０にランダムナンバー２４０を送信して」）との記載等から、該方法は「前記訪問先システムからチャレンジとして使用されるランダムナンバーを受信」するものであると言える。
　
（３）上記引用文献記載事項１−３の「Mobile unit 220 sends the random number 240 to the subscriber identification token 230 that has been inserted inside the mobile unit 220 by the subscriber.」（対応公表公報の記載：「移動体ユニット２２０は加入者により移動体ユニット２２０内に挿入された加入者識別トークン２３０にランダムナンバー２４０を送る。」）との記載等から、上記方法は「加入者により前記移動体ユニット内に挿入された加入者識別トークンに、前記ランダムナンバーを送」るものであると言える。
　
（４）
ア．上記引用文献記載事項１−３の「Both the Secure Key 300 and the random number 240 are used by a key generator 250 to generate the confirmation message 260, a cryptographic Cipher Key (CK) 290, and an Integrity Key (IK) 310.」（対応公表公報の記載：「安全キー３００及びランダムナンバー２４０の両者は、確認メッセージ２６０、暗号法の暗号(cryptographic Cipher)キー（ＣＫ）２９０、及び統合性(Integrity) キー（ＩＫ）３１０を発生するためにキー発生器２５０により使用される。」）との記載等から、上記方法は「キー発生器」により「安全キー」及び「ランダムナンバー」の「両者」を「使用」して「暗号キーを発生」するものであることは明らかである。
　
イ．そして、上記引用文献記載事項１−５等からみて該「キー発生器」は「前記加入者識別トークン内」にあることも明らかである。
　
ウ．また、上記引用文献記載事項１−３の「A Secure Key 300 is stored on the subscriber identification token 230.」（対応公表公報の記載：「安全キー３００は加入者識別トークン２３０上に蓄積される。」との記載や上記引用文献記載事項１−５等から、該「安全キー」は「前記加入者識別トークン上に蓄積されている」ものであると言える、
　
エ．したがって、上記方法は
「前記加入者識別トークン内のキー発生器により、前記加入者識別トークン上に蓄積されている安全キー及び前記ランダムナンバーの両者を使用して暗号キーを発生」するものであると言える。
　
（５）上記引用文献記載事項１−３の「The CK 290 and IK 310 are conveyed to the mobile unit 220.」（対応公表公報の記載：「ＣＫ２９０とＩＫ３１０とは移動体ユニット２２０に伝達される。」）との記載等から、上記方法は「前記暗号キーを前記移動体ユニットに伝達」するものであると言える。
　
（６）上記引用文献記載事項１−４の「At the mobile unit 220, the CK 290 can be used to encrypt communications between the mobile unit 220 and the VS 210, so that communications can be decrypted only by the intended recipient of the message. 」（対応公表公報の記載：「移動体ユニット２２０では、通信がそのメッセージの予定された(intended)受取人のみにより解読され得るように、ＣＫ２９０は移動体ユニット２２０とＶＳ２１０との間の通信を暗号化するために使用されることができる。」）との記載等から、「前記暗号キーは、前記移動体ユニットで、通信がそのメッセージの予定された受取人のみにより解読され得るように、前記移動体ユニットと前記訪問先システムとの間の通信を暗号化するために使用されるものである」と言える。
　
（７）よって、引用文献１には、下記引用発明が記載されていると認められる。
　
＜引用発明＞
「加入者が加入者識別トークンを挿入することにより使用する移動体ユニットであって、訪問先システム内で使用する移動体ユニットにおいて実行される方法であって、
　前記訪問先システムからチャレンジとして使用されるランダムナンバーを受信し、
　加入者により前記移動体ユニット内に挿入された加入者識別トークンに、前記ランダムナンバーを送り、
　前記加入者識別トークン内のキー発生器により、前記加入者識別トークン上に蓄積されている安全キー及び前記ランダムナンバーの両者を使用して暗号キーを発生し、
　前記暗号キーを前記移動体ユニットに伝達し、
　前記暗号キーは、前記移動体ユニットで、通信がそのメッセージの予定された受取人のみにより解読され得るように、前記移動体ユニットと前記訪問先システムとの間の通信を暗号化するために使用されるものである
方法。」
　
　
３−４．対比
　以下、本件補正発明と引用発明とを比較する。
　
（１）
ア．引用発明は「移動体ユニットにおいて実行される方法」であるところ、該「移動体ユニット」は「加入者が加入者識別トークンを挿入することにより使用する」ものなのであるから「ユーザ端末」とも言えるものである。
　したがって、引用発明も本件補正発明と同様に「ユーザ端末上で動作可能な方法」と言えるものである。
　
イ．引用発明においては「前記訪問先システムからチャレンジとして使用されるランダムナンバーを受信」するのであるから、引用発明における「移動体ユニット」は、本件補正発明における「ユーザ端末」と同様に「チャレンジ受信機」を具備することは明らかである。
　
ウ．引用発明における「キー発生器」は「暗号キーを発生」するものであり、また「移動体ユニット内に挿入された」「加入者識別トークン内」にあるのであるから、引用発明における「移動体ユニット」は、本件補正発明における「ユーザ端末」と同様に「暗号化鍵発生器」を具備すると言える。
　
エ．引用発明における「加入者識別トークン」には「安全キー」が「蓄積されている」のであるから「秘密鍵を安全に記憶する装置」とも言えるものであり、引用発明は本件補正発明と同様に「秘密鍵を安全に記憶する装置における安全な処理に関する」方法であるとも言える。
　
オ．引用発明は「移動体ユニットにおいて実行される方法」であるから、本件補正発明と同様に「ユーザ端末上で動作可能な方法」であるとも言える。
　
カ．よって、引用発明も本件補正発明と同様に「チャレンジ受信機と、暗号化鍵発生器」「を具備し、秘密鍵を安全に記憶する装置における安全な処理に関するユーザ端末上で動作可能な方法」と言えるものである。
　
（２）引用発明における「移動体ユニット」は「訪問先システム内で使用する」ものであり、「前記訪問先システムからチャレンジとして使用されるランダムナンバーを受信」したり「前記暗号キー」が「前記移動体ユニットと前記訪問先システムとの間の通信を暗号化するために使用され」たりするのであるから、本件補正発明における「ユーザ端末」と同様に「ネットワークと通信」するものであることは明らかである。
　したがって、引用発明と本件補正発明とは、「前記ユーザ端末は」「ネットワークと通信」するものであると言えるものである点で共通するといえる。
　
（３）引用発明においては「前記訪問先システムからチャレンジとして使用されるランダムナンバーを受信」するのであるから、「前記ネットワークから」「チャレンジを受信すること」を具備する点で本件補正発明と共通する。
　
（４）引用発明においては「前記加入者識別トークン内のキー発生器により、前記加入者識別トークン上に蓄積されている安全キー及び前記ランダムナンバーの両者を使用して暗号キーを発生し」、「前記暗号キーを前記移動体ユニットに伝達」するのであるから、本件補正発明における「前記暗号化鍵発生器により、前記秘密鍵および」「チャレンジに基づいて」「暗号化鍵を発生すること」を具備する点で本件補正発明と共通する。
　
（５）よって、本件補正発明は、下記一致点で引用発明と一致し、下記相違点で引用発明と相違する。
　
＜一致点＞
「チャレンジ受信機と、暗号化鍵発生器を具備し、秘密鍵を安全に記憶する装置における安全な処理に関するユーザ端末上で動作可能な方法において、前記ユーザ端末はネットワークと通信し、
　前記ネットワークからチャレンジを受信することと、
　前記暗号化鍵発生器により、前記秘密鍵およびチャレンジに基づいて暗号化鍵を発生することと、
を具備する方法。」
　
＜相違点１＞
　本件補正発明におけるネットワークは「複数のユーザ端末にブロードキャストする」ものである。
（これに対し、引用文献１にはネットワークが「複数のユーザ端末にブロードキャストする」旨の記載はない。）
　
＜相違点２＞
　本件補正発明におけるユーザ端末は「複数の」チャレンジを受信し、該「複数の」チャレンジに基づいて「複数の」暗号化鍵を発生するものであるとともに、「アクセス鍵発生器」を具備し「前記アクセス鍵発生器により前記複数の暗号化鍵に基づいて単一のアクセス鍵を発生すること」を具備するものである。
（これに対し、引用文献１には、移動体ユニットが「複数の」チャレンジを受信し該「複数の」チャレンジに基づいて「複数の」暗号化鍵を発生する旨の記載や、移動体ユニットに「前記複数の暗号化鍵に基づいて単一のアクセス鍵を発生する」「アクセス鍵発生器」を設ける旨の記載はない。）
　
　
３−５．判断
　以下、上記相違点について検討する。
　
（１）相違点１について
　ネットワークにおいて複数のユーザ端末にブロードキャスト可能とすることは、証拠を挙げるまでもなく通常採用されている周知慣用技術にすぎないものであり（必要があれば上記参考文献記載事項１−１、 １−３、２−１、２−２、２−３、３−１、３−２等参照）、引用発明におけるネットワークを「複数のユーザ端末にブロードキャストする」ものとすること、すなわち、上記相違点１に係る事項は、当業者であれば適宜に採用し得る設計的事項にすぎないものである。
　
（２）相違点２について
　引用文献記載事項２−１、２−２等から、引用文献２には複数のチャレンジから複数の暗号鍵を得てこれらを結合して単一の暗号鍵を生成することでより強固な施錠すなわち安全性の向上を図ると言う技術思想が記載されていると認められるところ、安全性向上は当該分野における一般的な課題にほかならないものであり、また、鍵サイズを大きくすることで安全性が向上することも当該分野の技術常識である（必要があれば、上記参考文献記載事項１−２等参照）ことから、引用発明に該引用文献２記載の如き技術思想の適用を試みることは当業者の通常の創作力の発揮にほかならないものであると認められる。
　したがって、引用発明における移動体ユニットが、「複数の」チャレンジを受信し該「複数の」チャレンジに基づいて「複数の」暗号化鍵を発生するようにするとともに、「前記複数の暗号化鍵に基づいて単一のアクセス鍵を発生する」「アクセス鍵発生器」を設けること、すなわち、上記相違点２に係る構成を採用することは、当業者であれば容易になし得たことである。
　
（３）してみると、本件補正発明の構成は引用文献１、２記載の発明に基づいて、当業者が容易に想到し得たものである。
　そして、当該構成の採用によって奏される作用効果も、当業者であれば容易に予測し得る程度のものであって、格別顕著なものではない。
　よって、本件補正発明は、引用文献１、２記載の発明に基づいて、当業者が容易に発明をすることができたものである。
　
　
３−６．小結
　よって、本件補正発明は、その出願前に日本国内又は外国において頒布された刊行物に記載された発明又は電気通信回線を通じて公衆に利用可能となった発明に基づいて、その出願前にその発明の属する技術の分野における通常の知識を有する者が容易に発明をすることができたものであるから、特許法第２９条第２項の規定により特許出願の際独立して特許を受けることができないものである。
　
　
４．むすび
　以上のとおり、本件補正後の請求項１に係る発明は特許出願の際独立して特許を受けることができないものであるから、本件補正は、平成１８年法律第５５号改正附則第３条第１項によりなお従前の例によるとされる同法による改正前の特許法第１７条の２第５項において準用する同法第１２６条第５項の規定に違反する。
　したがって、本件補正は、同法第１５９条第１項において読み替えて準用する同法第５３条第１項の規定により却下しなければならないものである。
　
　よって、上記補正却下の決定の結論のとおり決定する。
　
　
　
第３．本件審判請求の成否について
　
１．手続きの経緯、本願発明の認定
　本願の手続きの経緯は上記第１．記載のとおりのものであり、さらに、平成２３年７月２２日付けの手続補正は上記第２．のとおり却下された。
　したがって、本願の特許請求の範囲は、上記第１．２．（１）に記載したとおりのものであり、その請求項１に係る発明（以下「本願発明」と記す。）はそこに【請求項１】として記載したとおりのものである。
　
２．先行技術・引用発明の認定
　上記第２．３−２．（１）（２）で示したとおり、本願の出願前に頒布または電気通信回線を通じて公衆に利用可能となり、原審の拒絶の査定の理由である上記平成２２年８月２４日付けの拒絶理由通知において引用された上記引用文献にはそれぞれ上記引用文献記載事項が記載されており、本願の出願前に頒布または電気通信回線を通じて公衆に利用可能となされた上記参考文献にはそれぞれ上記参考文献記載事項が記載されている。
　そして、上記引用文献１には上記第２．３−３．で認定したとおりの引用発明が記載されていると認められる。
　
３．対比・判断
　上記第２．３．で検討した本件補正発明は、本願発明に対し上記第２．２．で述べた限定的減縮をしたものであるから、本願発明は、上記本件補正発明から当該限定的減縮により限定される要件を無くしたものに相当する。
　そして、本願発明の構成要件を全て含み、さらに他の要件を付加したものに相当する上記本件補正発明は、上記第２．３−５．に記載したとおり、上記引用文献１、２記載の発明に基づいて、当業者が容易に発明をすることができたものである。
　したがって、本願発明も同様の理由により、上記引用文献１、２記載の発明に基づいて、当業者が容易に発明をすることができたものである。
　
４．むすび
　以上のとおり、本願請求項１に係る発明は、その出願前に日本国内又は外国において頒布された刊行物に記載された発明又は電気通信回線を通じて公衆に利用可能となった発明に基いて、当業者が容易に発明をすることができたものであるから、特許法第２９条第２項の規定により特許を受けることができないものであり、他の請求項についての検討をするまでもなく、本願を拒絶すべきものとした原審の拒絶査定は妥当なものである。
　
　よって、上記結論のとおり審決する。