【事件の表示】
　特願２００７−５４８７１５「サービス・アクセス制限方法およびシステム」拒絶査定不服審判事件〔平成１８年　７月　６日国際公開、ＷＯ２００６／０６９６２２、平成２０年　７月２４日国内公表、特表２００８−５２７４７４〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
第１．手続の経緯
　本願は，２００５年１２月８日（パリ条約による優先権主張外国庁受理２００４年１２月３０日　アメリカ合衆国）を国際出願日とする出願であって，
　平成１９年８月２４日付けで特許法第１８４条の４第１項の規定による明細書，請求の範囲，及び，図面（図面の中の説明に限る）の日本語による翻訳文が提出される共に審査請求がなされ，平成２２年９月１３日付けで審査官により拒絶理由が通知され，これに対して平成２３年３月１４日付けで手続補正がなされ，平成２３年３月１６日付けで意見書が提出されたが，平成２３年４月１日付けで審査官により拒絶査定がなされ，これに対して平成２３年８月８日付けで審判請求がなされたものである。
　
第２．本願発明について
　本願の請求項１に係る発明（以下，これを「本願発明」という）は，平成２３年３月１４日付けの手続補正により補正された特許請求の範囲の請求項１に記載された次のとおりのものであると認める。
　
「閉じたユーザ・グループにコンテンツの提供およびサービスを確保するシステムであって，２つの保護レベルを有するスマート・カードを備えており，
　第１保護レベルは通常の使用を制御し，第２保護レベルは個別データの管理を制御し，
　
前記第１保護レベル及び前記第２保護レベルが，加入者識別モジュール（ＳＩＭ）カードのアクセス・コードＰＩＮ１およびＰＩＮ２にそれぞれリンクされており
　
前記ＰＩＮ２が，前記ＰＩＮ１にリンクされる前記第１保護レベルでのスマート・カードの保護において
のに使用され
　前記アルゴリズム
が
一の
その
を
とする
　
第３．引用刊行物に記載の発明
　一方，原審が，平成２２年９月１３日付けの拒絶理由（以下，これを「原審拒絶理由」という）において引用した，本願の第１国出願前に既に公知である，国際公開第２００４／０３６５１３号（２００４年４月２９日公開，以下，これを「引用刊行物１」という）には，関連する図面と共に次の事項が記載されている。
　
Ａ．「As stated, the transaction may merely involve the exchange of information. For example, the user of the data processing apparatus may simply need to be authenticated in order to download information from the third party.」（５頁１０行〜１３行）
（状態として，トランザクションは，単に，情報の交換を引き起こすかもしれない。例えば，データ処理装置のユーザは，単純にサード・パーティーから情報をダウンロードするための認証を必要としているだけかもしれない。当審にて訳出。以下，同じ。）
　
Ｂ．「In a more specific example, the smart card is a Subscriber Identity Module or SIM of the type used in and for authenticating the use of handsets in a mobile or cellular telecommunications network - such as a GSM (Group Special Mobile) or 3G (Third Generation) network. Such a network will store details of its users' (subscribers') SIMs. In operation of the network, a user's handset is authenticated (for example, when the user activates the handset on the network with a view to making or receiving calls) by the network sending a challenge to the handset incorporating that SIM, in response to which the SIM calculates a reply (dependent on the predetermined information held on the SIM - typically an authentication algorithm and a unique key Ki) and transmits it back to the network which checks it against its own information for that user or subscriber in order to complete the authentication process. In the same way, therefore, the SIM can be used in or in association with the data processing apparatus or computer so that the same form of authentication process can be carried out. In a case where the SIM is the SIM of a subscriber to a particular cellular telecommunications network, the authentication process can be carried out by that network.」（６頁１６行〜７頁３行）
（より具体的な事例において，スマート・カードは，加入者認証モジュール，或いは,ＧＳＭや３Ｇネットワークといった，携帯電話や，セル方式の遠隔通信ネットワークにおけるハンドセットの使用認証のため，および，その目的で使用されるタイプのＳＩＭである。前記ネットワークは，そのユーザの（加入者の）ＳＩＭの詳細を格納している。ネットワークの処理において，ユーザのハンドセットは（例えば，ユーザが，発呼，或いは，着呼を目的として，そのネットワークにおいて，ハンドセットを起動する時に），ハンドセットに組み込まれた、そのＳＩＭに，ネットワークがチャレンジを送り，それに応えて，ＳＩＭが，（典型的には，認証アルゴリズムと，個別鍵Ｋｉである，ＳＩＭ上に保持された，予め決めされた情報に依存した）応答を計算し，認証過程を完了するために，そのユーザ，或いは，加入者のための自身の情報に，それが，対応するかを，ネットワークが，照合するために，それを,ネットワークに送り返すことによって，認証される。同様に，それ故，ＳＩＭは，同じ形式の認証過程が実行され得るように，データ処理装置，或いは，コンピュータに使用される，或いは，データ処理装置，或いは，コンピュータと共同して使用される。ＳＩＭが，特定のセル方遠隔通信ネットワークの加入者のＳＩＭである場合は，認証過程は，そのネットワークにおいて実行される。）
　
Ｃ．「At step A, the user of the PC 10 requests use of a particular application 17 on the PC. For example, the user might wish to view web pages containing specialised information which are encrypted and thus not generally available. In order to do this, the user requests a “session key” - that is, for example, permission to carry out a transaction involving time- limited use of the particular application. The request for the session key is addressed to the transaction manager 14. The transaction manager 14 then, transmits identification information derived from the SIM 12 (an “I am here” message) to the security services part 18 of the network 16 (step B). In response to the “I am here” message, the network transmits a random challenge (step C) to the transaction manager 14, this challenge being based on information known to the network about the SIM 12.
 
The double-headed arrow 19 in Figure 1 indicates schematically the two-way data communication between the PC 10 and the network 16. This data communication maybe over any suitable communication medium. For example, the communication medium may be a fixed telephone network (such as PSTN) or a wireless network. For example, the wireless network may be the same as the network 16 which provides security services 18, or may be another network. The data communication may be performed via the Internet. The data communication is preferably in a form that is secure and encrypted.
 
At step D, the transaction manager 14 transmits a response from SIM 12 to the challenge by providing an answer derived from the challenge and the key held on the SIM. The reply is checked by the security services part 18 of the network 16. Assuming that the response is satisfactory, the security services part 18 authenticates the user and confirms this to the transaction manager 14 (step E) - possibly by providing a populate Security Token. At the same time, the security services part 18 in the network transmits the session key (step F) to the application services part 22 of the network 16.」（９頁２４行〜１０頁２３行）
（ステップＡにおいて，ＰＣ１０のユーザは，そのＰＣ上の，特定のアプリケーション１７の使用を要求する。例えば，そのユーザは，暗号化され，それ故,普通には使用不可な，特殊化された情報を含んでいるＷｅｂページを見ることを望んだとしよう。これをするために，ユーザは，“セッション・キー”を要求する。−それは，例えば，特定のアプリケーション時限使用を伴うトランザクションを実行するための許可である。セッション・キーのための要求は，トランザクション・マネージャ１４に宛てられる。トランザクション・マネージャ１４は，次に，ＳＩＭ１２に由来する確認情報（“私はここ”というメッセージ）を，ネットワーク１６のセキュリティ・サービス部１８に送信する（ステップＢ）。“私はここ”というメッセージへの応答として，ネットワークは，トランザクション・マネージャ１４に，ランダム・チャレンジを送信する（ステップＣ）。このチャレンジは，ＳＩＭ１２について，ネットワークに知られている情報に基づいている。
　
図１の双方向の矢印は，ＰＣ１０と，ネットワーク１６の間の２方向データ通信を概略的に示唆している。このデータ通信は，任意の適切な通信メディアを介し得る。例えば，通信メディアは，（ＰＳＴＮといった）固定電話ネットワーク，或いは，無線ネットワークであり得る。例えば，無線ネットワークは，セキュリティ・サービス１８を備えるネットワークと同じもの，或いは，他のネットワークであり得る。データ通信は，インターネットを介して実行され得る。データ通信は，望ましくは，安全な，かつ，暗号化された形式である。
　
ステップＤにおいて，トランザクション・マネージャ１４は，チャレンジとＳＩＭが有するキーとに由来する回答を提供することで，ＳＩＭ１２から，チャレンジに対する応答を送信する。その応答は，ネットワーク１６のセキュリティ・サービス部で照合される。要件を満たしていれば，セキュリティ・サービス部１８は，ユーザを認証し，−場合により追加セキュリティ・トークンを用いることで，トランザクション・マネージャに，ユーザ認証を確認する（ステップＥ）。同時に，ネットワークにおいて，セキュリティ・サービス部は，ネットワーク１６のアプリケーション・サービス部２２のセッション・キーを送信する（ステップＦ）。）
　
Ｄ．「A further embodiment to the present invention will be described in relation to Figure 4. According to Figure 4, the dongle 30 has the SIM 12 accommodated completely within its housing 32, and the SIM cannot therefore be seen in the Figure. The dongle 30 has a connector 34 for connection to a PC 10 in a similar manner to the Figure 3 embodiment. At the opposite end of the casing 32 an optional loop connector 44 may be provided to provide a convenient means for carrying the dongle 30 by attaching it to a user's keyring.
 
One face of the housing 32 has a variety of push buttons 46 mounted thereon, ten of which have respective numerals from 0 to 9 displayed thereon. In this embodiment, the dongle 30 includes means (such as software) for receiving the entry of a PIN number from a user by operating the appropriately designated push buttons 46 which is compared to the PIN number provided for and stored on the SIM 12. The SIMs used in the GSM telecommunications network are conventionally provided with such a PIN.
 
The housing 32 may further optionally provide a display 48 for prompting the user to enter their PIN number and/or for displaying the PIN number as it is entered, if desired. On entry of the PIN number using the push buttons 46, the entered PIN number is compared to the PIN number stored on the SIM. If the PINs are found to match, communication between the SIM and the PC 10 is permitted to authenticate one or more transactions. The comparison between the entered PIN number and the PIN number stored on the SIM 12 is performed within the dongle 30, and neither the entered PIN number nor the PIN number stored on the SIM is communicated to the PC 10. This prevents or reduces the likelihood that the PINs will become compromised by disclosure to an authorised party.」（１６頁９行〜１７頁５行）
（本発明の他の実施例は，図４と関連付けられて述べられている。図４によれば，ドングル３０は，その筐体３２に完全に収納されたＳＩＭ１２を有し，そのため，ＳＩＭは，その図では，見ることができない。ドングル３０は，図３の実施例と同様に，ＰＣ１０と接続するためのコネクタ３４を有している。筐体の反対端には，ユーザのキーリングにそれを繋ぐことで，ドングル３０を運ぶための，便利な手段を提供するために，オプションのループ・コネクタ４４が備えられているかもしれない。
　
筐体３２の一つの面は，その表面に組み込まれた，種々の押しボタン４６を有し，押しボタンの１０個は，それぞれ，その表面に表示された，０〜９の数字を有している。この実施例では，ドングル３０は，ＳＩＭ１２上に格納され，ＳＩＭ１２のために供給されるＰＩＮナンバーと比較される，適切に指定された押しボタン４６を操作することによるユーザからのＰＩＮナンバーの入力を受け付けるための手段を（ソフトウェアとして）包含している。ＧＳＭ遠隔通信網において用いられる，それらのＳＩＭは，通常，そのようなＰＩＮを提供されている。
　
筐体３２は，他に，オプションで，ユーザに，それらＰＩＮナンバーを入力するための指示をするため，及び／又は，もし望まれれば，それが入力されたとおりに，ＰＩＮナンバーを表示するための，ディスプレイ４８を備えている。押しボタン４６を使用するＰＩＮナンバーの入力に関して，入力されたＰＩＮナンバーは，ＳＩＭ上に保存されているＰＩＮナンバーと比較される。ＰＩＮの一致が見出されれば，ＳＩＭとＰＣ１０の間の通信が，１以上のトランザクションを認証するために許可される。入力されたＰＩＮナンバーと，ＳＩＭ１２上に保存されているＰＩＮナンバーとの間の比較は，ドングル３０の中で行われ，そして，入力されたＰＩＮナンバーと，ＳＩＭ上に保存されているＰＩＮナンバーの，どちらも，ＰＣ１０には送信されない。これは，許可された一団に公表されることによって，そのＰＩＮが危険に曝されるようになるという可能性を，阻む，或いは，減らす。）
　
Ｅ．「Such an arrangement may be desirable, for example, when a user or subscriber wishes to use their dongle 30 in multiple environments. When the user or subscriber is performing duties for their employer, the dongle 30 will activate the data record associated with the employer. Transactions authorised using that data record will, where appropriate, result in a charge being made to the employer's account. When the user or subscriber is not performing duties for their employer, the personal data record is then activated. Transactions authenticated using the dongle 30 will result in a charge being deducted from the user's personal account. This allows transactions performed by the user or subscriber in a personal capacity to be separated from those performed on behalf of his employer. The mode of the dongle 30 (that is, whether the data record for the employer or the personal data records are activated) may be controlled by a mode switch 50 provided on the dongle 30, or the mode may be altered using software provided in the transaction manager 14 or PC interface driver 38 running on the PC 10. When instructed by the user, the software would cause appropriate signals to be sent to the dongle 30 to change the active SIM, simulated SIM or data record.
　
As an added security measure, the dongle may require the subscriber to enter a PIN (or provide other data) in order to activate different modes of the SIM (e.g. “employee” mode or “personal” mode). A different PIN could be required to activate each mode.」（２０頁１５行〜２１頁５行）
（例えば，ユーザ，或いは，加入者が，複合環境の中で，彼らのドングル３０を使用したい場合に，そのような配置は，望ましいかもしれない。ユーザ，或いは，加入者が，彼らの雇用主のために職務を遂行しているときに，ドングル３０は，雇用主に関連されるデータ記録を，有効にするであろう。そのデータ記録を用いて認証されたトランザクションは，必要に応じて，使用料を，雇用主の口座に生じさせるようにする。ユーザ，或いは，加入者が，雇用主に対する職務を遂行していないとき，そのときは，個人データ記録が，有効にされる。ドングル３０を用いて認証されたトランザクションは，使用料が，ユーザ個人の口座から差し引かれるようになる。これは，ユーザ，或いは，加入者が，個人の立場において，実行したトランザクションが，雇用主の代理として実行したトランザクションから，分けられることを認める。ドングル３０のモード（即ち，雇用主のデータ記録が有効にされるか，それとも，個人のデータ記録が有効にされるか）は，ドングル３０上に備えられている，モード・スイッチ５０によって制御されるか，或いは，モードは，トランザクション・マネージャ１４に備えられたソフトウェアを用いて，又は，ＰＣ１０上で走っている，ＰＣインターフェース・ドライバ３８を用いて，変更され得る。ユーザから，指示されたとき，そのソフトウェアは，有効ＳＩＭ，シミュレーテッドＳＩＭ，或いは，データ記録を変更するために，ドングル３０に送るための，適切な信号をもたらす。
　
加えられたセキュリティ評価尺度として，ドングルは，ＳＩＭの異なるモード（例えば，“被雇用者”モード，或いは，“個人”モード）を有効にするために，加入者に，ＰＩＮを入力すること（或いは，他のデータを用いること）を要求し得る。異なるＰＩＮが，それぞれのモードを有効にするために，要求され得る。）
　
Ｆ．図３には，「ＰＣ１０」に，「アプリケーション１７」，「トランザクション・マネージャ１４」，「ＰＣインターフェース・ドライバ３８」が含まれることが示されている。
　
１．上記Ｂの「より具体的な事例において，スマート・カードは，加入者認証モジュール，或いは,ＧＳＭや３Ｇネットワークといった，携帯電話や，セル方式の遠隔通信ネットワークにおけるハンドセットの使用認証のため，および，その目的で使用されるタイプのＳＩＭである」という記載から,引用刊行物１には，
“スマートカードであるＳＩＭを有している”ことが記載されていると読み取れる。
　
２．上記Ｄの「ドングル３０は，ＳＩＭ１２上に格納され，ＳＩＭ１２のために供給されるＰＩＮナンバーと比較される，適切に指定された押しボタン４６を操作することによるユーザからのＰＩＮナンバーの入力を受け付けるための手段を（ソフトウェアとして）包含している。ＧＳＭ遠隔通信網において用いられる，それらのＳＩＭは，通常，そのようなＰＩＮを提供されている」という記載，及び，上記Ｅの「ＳＩＭの異なるモード（例えば，“被雇用者”モード，或いは，“個人”モード）を有効にするために，加入者に，ＰＩＮを入力すること（或いは，他のデータを用いること）を要求し得る」という記載から，引用刊行物１に記載の「ドングル」に格納された「ＳＩＭ」は，
“「“被雇用者”モード」であることを認証するための「ＰＩＮ」と，「“個人”モード」であることを認証するための「ＰＩＮ」を有している”ことが読み取れる。
　
３．上記Ｅの「これは，ユーザ，或いは，加入者が，個人の立場において，実行したトランアクションが，雇用主の代理として実行したトランザクションから，分けられることを認める」という記載，及び，上記１．において検討した，「“被雇用者”モード」，「“個人”モード」から，引用刊行物１には，
“「“被雇用者”モード」で実行したトランザクションと，「“個人”モード」で実行したトランザクションが，分けられている”ことが記載されていると読み取れる。
　
４．上記Ｃの「これをするために，ユーザは，“セッション・キー”を要求する。−それは，例えば，特定のアプリケーション時限使用を伴うトランザクションを実行するための許可である。セッション・キーのための要求は，トランザクション・マネージャ１４に宛てられる。トランザクション・マネージャ１４は，次に，ＳＩＭ１２に由来する確認情報（“私はここ”というメッセージ）を，ネットワーク１６のセキュリティ・サービス部１８に送信する（ステップＢ）。“私はここ”というメッセージへの応答として，ネットワークは，トランザクション・マネージャ１４に，ランダム・チャレンジを送信する」という記載，同じく上記Ｃの「トランザクション・マネージャ１４は，チャレンジとＳＩＭが有するキーとに由来する回答を提供することで，ＳＩＭ１２から，チャレンジに対する応答を送信する。その応答は，ネットワーク１６のセキュリティ・サービス部で照合される。要件を満たしていれば，セキュリティ・サービス部１８は，ユーザを認証」するという記載から，引用刊行物１には，
“トランザクションを実行するために，トランザクション・マネージャが，ネットワークのセキュリティ・サービス部に，ＳＩＭに由来する確認情報を送信し，前記セキュリティ・サービス部から，応答として，チャレンジを受信し，前記トランザクション・マネージャは，前記チャレンジとＳＩＭの有するキーから応答を作成して，前記ネットワークに送信し，前記応答を，前記セキュリティ・サービス部で照合することで，ユーザを認証し，認証が成功すれば，前記トランザクションが実行される”ことが記載されていると読み取れ，
　そして，上記Ｄの「入力されたＰＩＮナンバーは，ＳＩＭ上に保存されているＰＩＮナンバーと比較される。ＰＩＮの一致が見出されれば，ＳＩＭとＰＣ１０の間の通信が，１以上のトランザクションを認証するために許可される」という記載，及び，当該項目４．の上記で検討した事項，並びに，上記Ｆで指摘したとおり，「ＰＣ１０」が，「トランザクション・マネージャ１４」を内包していることから，引用刊行物１には，
“トランザクションを実行するための認証を行うために，ユーザがＰＩＮをＳＩＭに入力し，入力されたＰＩＮと，ＳＩＭ上のＰＩＮが一致すると，ＳＩＭとＰＣが接続され，トランザクションを実行するために，ＰＣ上のトランザクション・マネージャが，ネットワークのセキュリティ・サービス部に，ＳＩＭに由来する確認情報を送信し，前記セキュリティ・サービス部から，応答として，チャレンジを受信し，前記トランザクション・マネージャは，前記チャレンジとＳＩＭの有するキーから応答を作成して，前記ネットワークに送信し，前記応答を，前記セキュリティ・サービス部で照合することで，ユーザを認証し，認証が成功すれば，前記トランザクションが実行される”ことが記載されていることが読み取れる。
　
５．上記２．で検討した，
“「“被雇用者”モード」であることを認証するための「ＰＩＮ」と，「“個人”モード」であることを認証するための「ＰＩＮ」を有している”こと，及び，
　上記３．で検討した，
“「“被雇用者”モード」で実行したトランザクションと，「“個人”モード」で実行したトランザクションが，分けられている”こと，並びに，
　上記４．で検討した，
“トランザクションを実行するための認証を行うために，ユーザがＰＩＮをＳＩＭに入力し，入力されたＰＩＮと，ＳＩＭ上のＰＩＮが一致すると，ＳＩＭとＰＣが接続され，トランザクションを実行するために，ＰＣ上のトランザクション・マネージャが，ネットワークのセキュリティ・サービス部に，ＳＩＭに由来する確認情報を送信”することから，
　引用刊行物１に記載の構成においては，
““被雇用者”モードにある状態から，“個人”モードへ切り替える，或いは，“個人”モードにある状態から，“被雇用者”モードに切り替える場合”を含み得ることが読み取れ，
　例えば，““被雇用者”モードにある状態から，“個人”モードへ切り替える場合には，“個人”モードを認証するためのＰＩＮをＳＩＭに入力し，入力されたＰＩＮと，ＳＩＭ上のＰＩＮが一致すると，ＳＩＭとＰＣが接続され，トランザクションを実行するために，ＰＣ上のトランザクション・マネージャが，ネットワークのセキュリティ・サービス部に，ＳＩＭに由来する確認情報を送信し，前記セキュリティ・サービス部から，応答として，チャレンジを受信し，前記トランザクション・マネージャは，前記チャレンジとＳＩＭの有するキーから応答を作成して，前記ネットワークに送信し，前記応答を，前記セキュリティ・サービス部で照合することで，ユーザを認証し，認証が成功すれば，“個人”モードにおけるトランザクションが実行される”ものであると読み取れる。
　そして，引用刊行物１に記載の「ＳＩＭ１２」を内包する「ドングル３０」が接続された「ＰＣ１０」と，「ネットワーク１６」，及び，「ネットワーク１６のセキュリティ・サービス部１８」が，「システム」を形成していることは，上記Ａ〜Ｆで引用した，引用刊行物１に記載の内容から明らかである。
　
　よって，上記１．〜５．で検討した事項から，引用刊行物１には，次の発明（以下，これを「引用発明」という）が記載されているものと認める。
　
　ユーザの要求するトランザクションを実行するシステムであって，当該システムは，２つのモードを有するスマートカードを有しており，
　第１のモードは，個人モードあり，第２のモードは被雇用者モードであって，
　前記第１のモード及び第２のモードが，ＳＩＭの個人モード用のＰＩＮ及び被雇用者モード用のＰＩＮにそれぞれ関連付けられており，
　前記被雇用者用のＰＩＮが，第１のモードである個人モードの状態において，被雇用者用のトランザクションを実行するための認証を行うために，ＳＩＭに入力されると，前記入力された被雇用者用のＰＩＮと，ＳＩＭ上の前記被雇用者用のＰＩＮが比較され，該ＰＩＮが一致すると，ＳＩＭとＰＣが接続され，トランザクションを実行するために，ＰＣ上のトランザクション・マネージャが，ネットワークのセキュリティ・サービス部に，ＳＩＭに由来する確認情報を送信し，前記セキュリティ・サービス部から，応答として，チャレンジを受信し，前記トランザクション・マネージャは，前記チャレンジとＳＩＭの有するキーから応答を作成して，前記ネットワークに送信し，前記応答を，前記セキュリティ・サービス部で照合することで，ユーザを認証し，認証が成功すれば，被雇用者モードにおけるトランザクションが実行される，システム。
　
第４．本願発明と引用発明との対比
１．引用発明における「トランザクションを実行すること」は，上記Ａにおいて引用した，
「トランザクションは，単に，情報の交換を引き起こすかもしれない。例えば，データ処理装置のユーザは，単純にサード・パーティーから情報をダウンロードするための認証を必要としているだけかもしれない」という記載，及び，上記Ｃにおいて引用した，
「ユーザは，暗号化され，それ故,普通には使用不可な，特殊化された情報を含んでいるＷｅｂページを見ることを望んだとしよう。これをするために，ユーザは，“セッション・キー”を要求する。−それは，例えば，特定のアプリケーション時限使用を伴うトランザクションを実行するための許可である。セッション・キーのための要求は，トランザクション・マネージャ１４に宛てられる」という記載から，“コンテンツ，或いは，サービスの提供”を含むものであることは明らかであり，引用発明におけるＳＩＭは，「被雇用者」と，「個人」の２つの“グループ”に対応していることも明らかであり，上記第３の３．で検討したとおり，「個人」の“グループ”と，「被雇用者」の“グループ”とは，分けられているので，“閉じたグループ”を形成していることも明らかであるから，
　引用発明における「ユーザの要求するトランザクションを実行するシステムであって，当該システムは，２つのモードを有するスマートカードを有しており」と，
　本願発明の「閉じたユーザ・グループにコンテンツの提供およびサービスを確保するシステムであって，２つの保護レベルを有するスマート・カードを備えており」とは，
“閉じたユーザ・グループにコンテンツの提供およびサービスを確保するシステムであって，２つの状態を有するスマート・カードを備えており”
　である点で共通する。
　
２．引用発明において,「第１のモードは，個人モードあり，第２のモードは被雇用者モードであ」ることから，引用発明においては，「第１のモード」において，「個人モード」における「トランザクション」が実行，即ち，“制御”され，「第２のモード」において，「被雇用者モード」における「トランザクション」が実行，即ち，“制御”されることは明らかである。
　したがって，引用発明における「第１のモードは，個人モードあり，第２のモードは被雇用者モードであ」ることと，
　本願発明における「第１保護レベルは通常の使用を制御し，第２保護レベルは個別データの管理を制御し」とは，
“第１の状態が，第１の使用を制御し，第２の状態が，第２の使用を制御”するものである点で共通する。
　
３．引用発明における「前記第１のモード及び第２のモードが，ＳＩＭの個人モード用のＰＩＮ及び被雇用者モード用のＰＩＮにそれぞれ関連付けられており」と，
　本願発明における「前記第１保護レベル及び前記第２保護レベルが，加入者識別モジュール（ＳＩＭ）カードのアクセス・コードＰＩＮ１およびＰＩＮ２にそれぞれリンクされており」とは，
“第１の状態及び第２の状態が，ＳＩＭカードのアクセス・コードＰＩＮ１およびＰＩＮ２にそれぞれリンクされて”いる点で共通する。
　
４．引用発明において，「第１のモードである個人モードの状態において」は，「個人モード」におけるセキュリティがかかっていることは明らかであるから，
　引用発明における「被雇用者用のＰＩＮが，第１のモードである個人モードの状態において」と，
　本願発明における「前記ＰＩＮ２が，前記ＰＩＮ１にリンクされる前記第１保護レベルでのスマート・カードの保護において」とは，
“ＰＩＮ２が，ＰＩＮ１に対応する状態でのスマート・カードの保護において”である点で共通する。
　
５．引用発明における「ＰＣ上のトランザクション・マネージャが，ネットワークのセキュリティ・サービス部に，ＳＩＭに由来する確認情報を送信し，前記セキュリティ・サービス部から，応答として，チャレンジを受信し，前記トランザクション・マネージャは，前記チャレンジとＳＩＭの有するキーから応答を作成して，前記ネットワークに送信し，前記応答を，前記セキュリティ・サービス部で照合することで，ユーザを認証し」とは，“チャレンジ・レスポンス”を用いた認証処理を表現したものである。
　そして，引用発明における「トランザクション・マネージャ」は，「ネットワークのセキュリティ・サービス部」から送信された「チャレンジ」と，「ＳＩＭ」の有する「キー」とを用いて，“所定の演算”を行って，「応答」，即ち，“レスポンス”を生成しており，該「レスポンス」を生成するための“所定の演算”，及び，前記「応答」が，本願発明における「マイクロコントローラに基づく計算アルゴリズム」，及び，「キー」に相当し，前記“チャレンジ・レスポンス”の一連の処理は，「被雇用者用のＰＩＮ」が入力さえることで開始されるのであるから，前記「被雇用者用のＰＩＮ」は，“チャレンジ・レスポンス”の“所定の演算”に“アクセス”するために用いられていると言い得るものである。
　更に，引用発明における「前記応答を，前記セキュリティ・サービス部で照合すること」は，「ＰＣ」とは“別の場所”で，“レスポンス”の有効性を判断することに他ならず，通常，“チャレンジ・レスポンス”には，共通鍵を用いたものが存在し，この場合，「有効性」を判断する側は，“レスポンス”を生成するのに用いた“暗号化アルゴリズム”とは，逆の，“復号化アルゴリズム”を用いて復号するものであるので，
　引用発明における「前記応答を，前記セキュリティ・サービス部で照合することで，ユーザを認証し」が，
　本願発明における「他の場所において同一のアルゴリズムまたはその逆のアルゴリズムを用いて前記キーの有効性を判断すること」に相当する。
　
６．引用発明における「前記被雇用者用のＰＩＮが，第１のモードである個人モ−ドの状態において，被雇用者用のトランザクションを実行するための認証を行うために，ＳＩＭに入力されると，前記入力された被雇用者用のＰＩＮと，ＳＩＭ上の前記被雇用者用のＰＩＮが比較され，該ＰＩＮが一致すると，ＳＩＭとＰＣが接続され，トランザクションを実行するために，ＰＣ上のトランザクション・マネージャが，ネットワークのセキュリティ・サービス部に，ＳＩＭに由来する確認情報を送信し，前記セキュリティ・サービス部から，応答として，チャレンジを受信し，前記トランザクション・マネージャは，前記チャレンジとＳＩＭの有するキーから応答を作成して，前記ネットワークに送信し，前記応答を，前記セキュリティ・サービス部で照合することで，ユーザを認証し」と，
　本願発明における「前記ＰＩＮ２が，前記ＰＩＮ１にリンクされる前記第１保護レベルでのスマート・カードの保護において，マイクロコントローラに基づく計算アルゴリズムにアクセスするのに使用され，
　前記アルゴリズムがキーを計算および表示し，他の場所において同一のアルゴリズムまたはその逆のアルゴリズムを用いて前記キーの有効性を判断することを可能とする」とは，
“ＰＩＮ２が，ＰＩＮ１に対応する状態でのスマート・カードの保護において，マイクロコントローラに基づく計算アルゴリズムにアクセスするのに使用され，前記アルゴリズムがキーを計算し，他の場所において同一のアルゴリズムまたはその逆のアルゴリズムを用いて前記キーの有効性を判断することを可能とする”点で共通する。
　
　以上１．〜６．において検討した事項から，本願発明と，引用発明との，一致点，及び，相違点は，次のとおりである。
　
［一致点］
　閉じたユーザ・グループにコンテンツの提供およびサービスを確保するシステムであって，２つの状態を有するスマート・カードを備えており，
　第１の状態が，第１の使用を制御し，第２の状態が，第２の使用を制御し，
　第１の状態及び第２の状態が，ＳＩＭカードのアクセス・コードＰＩＮ１およびＰＩＮ２にそれぞれリンクされており，
　ＰＩＮ２が，ＰＩＮ１に対応する状態でのスマート・カードの保護において，マイクロコントローラに基づく計算アルゴリズムにアクセスするのに使用され，前記アルゴリズムがキーを計算し，他の場所において同一のアルゴリズムまたはその逆のアルゴリズムを用いて前記キーの有効性を判断することを可能とするシステム。
　
［相違点１］
“２つの状態を有するスマート・カード”に関して,
　本願発明においては，
「２つの保護レベルを有するスマート・カード」であるのに対して，
　引用発明においては，
「２つのモードを有するスマートカード」である点。
　
［相違点２］
“第１の状態が，第１の使用を制御し，第２の状態が，第２の使用を制御”する点について，
　本願発明においては，
「第１保護レベルは通常の使用を制御し，第２保護レベルは個別データの管理を制御」するものであるのに対して，
　引用発明においては,
「第１のモードは，個人モードあり，第２のモードは被雇用者モードであって」，「保護レベル」，「通常の使用」，「個別データの管理」という処理を行っているか明りょうでない点。
　
［相違点３］
“第１の状態及び第２の状態が，ＳＩＭカードのアクセス・コードＰＩＮ１およびＰＩＮ２にそれぞれリンクされて”いる点に関して，
　本願発明においては，
「前記第１保護レベル及び前記第２保護レベルが，加入者識別モジュール（ＳＩＭ）カードのアクセス・コードＰＩＮ１およびＰＩＮ２にそれぞれリンクされて」いるのに対して，
　引用発明においては，
「前記第１のモード及び第２のモードが，ＳＩＭの個人モード用のＰＩＮ及び被雇用者モード用のＰＩＮにそれぞれ関連付けられ」いるのであって，「第１の保護レベル」，「第２の保護レベル」と，「ＰＩＮ」との対応付けについては言及されていない点。
　
［相違点４］
“ＰＩＮ１に対応する状態でのスマート・カードの保護において”に関して，
　本願発明においては，
「第１保護レベルでのスマート・カードの保護において」であるのに対して,
　引用発明においては，
「第１のモードである個人モードの状態において」である点。
　
［相違点５］
“前記アルゴリズムがキーを計算”する点に関して，
　本願発明においては，
「アルゴリズムがキーを計算および表示」するものであるのに対して，
　引用発明においては，
「チャレンジとＳＩＭの有するキーから応答を作成」するが，「表示」する点については言及がない点。
　
第５．相違点についての当審の判断
１．［相違点１］〜［相違点４］について
　原審拒絶理由において引用された，本願の第１国出願前に既に公知である，米国特許第６１６３２７２号明細書に，
　
Ｇ．「More specifically, the PIN assignment routine allows each customer to set up either a full access PIN, a master PIN, or a default PIN. The full access PIN allows access to all services provided by the system without the need to enter the PIN upon each access to the system. The default PIN is a PIN that is assigned to a household with predefined default parameters permitting limited access to particular services provided by the distribution system as well as limited content access and limited spending. The default parameters can be defined upon assigning the PIN to the household. The master PIN is assigned to a household such that the holder of the master PIN may assign subaccount PINs to various members of the household. Each of these subaccount PINs can be assigned certain parameters that limit the types of services that the holders of those PINs are permitted to access. Each subaccount can also be restricted as to spending amounts, viewable content, viewing time of day, and the like.」（第２欄６行〜２３行）
（より具体的には，ＰＩＮ割当てルーチンは，フル・アクセスＰＩＮ，マスタＰＩＮ，或いは，デフォルトＰＩＮの何れかをセットアップすることを，それぞれの顧客に，許可する。フル・アクセスＰＩＮは，それぞれのシステムのアクセスにおいて，ＰＩＮを入力することなく，そのシステムの提供する全てのサービスにアクセスすることを許可する。デフォルトＰＩＮは，配布システムが提供する特別なサービスへの制限付きアクセスだけでなく，制限付きのコンテンツ・アクセス，及び，制限付き支出へのアクセスを許可することの予め定義された，デフォルト・パラメータを世帯に割り付けるＰＩＮである。デフォルト・パラメータは，世帯にＰＩＮを割り当てることに基づいて定義される。マスタＰＩＮは，マスタＰＩＮのフォルダが，世帯の様々なメンバにサブアカウントＰＩＮを割り当て得るようなものとして，世帯に割り当てられる。これらサブアカウントＰＩＮのそれぞれは，それらＰＩＮのホルダが，アクセスを許可するところの，サービスのタイプを，制限する，いくらかのパラメータが，割り当てられ得る。サブアカウントのそれぞれは，また，支払の額によって，視聴可能なコンテンツ，日の視聴時間などが，制限される。）
　
　と記載されており，上記引用の記載において，「フル・アクセスＰＩＮ」，「マスタＰＩＮ」，「デフォルトＰＩＮ」に対応する“保護のレベル”が異なっていることは明らかであり，また，異なる“セキュリティのレベル”に対して，異なるＰＩＮを割り当てることは，
　例えば，本願の第１国出願前に既に公知である，特開２００４-１４５８５８号公報（２００４年５月２０日公開，以下，これを「周知文献１」という）に，周知文献１の従来技術として，
　
Ｈ．「【０００８】
上記別の欠点を克服するために，プライベート用のＰＩＮコードとテンポラリ用のＰＩＮコードとの２種類のＰＩＮコードを，機器の利用形態によって使分けることによって，利便性とセキュリティレベルとを向上する方法が提案されている（たとえば，特許文献１参照）。また，会議中の権限を，各端末に指定し，機能を制限することが提案されている（たとえば，特許文献２参照）。」
　
　と記載され，また，同じく，本願の第１国出願前に既に公知である，特開２００１−３１２４７２号公報（２００１年１１月９日公開，以下，これを「周知文献２」という）に，
　
Ｉ．「【００２２】第７の発明は，前記第１の発明に係る無線通信装置において，時刻を計時して設定時刻に関する管理情報をパスワード選択決定手段に出力する時刻管理手段を設け，パスワード選択決定手段は，通常はプライベートパスワードを認証用パスワードとして選択し，ユーザからの要求が発生した場合にテンポラリパスワードを認証用パスワードとして選択し，前記時刻管理手段により設定時刻の計時が満了した際に前記プライベートパスワードを認証用パスワードとして設定することを特徴とする。上記の構成とすることにより，通信路の状況に依存することなく，設定時間が経過すると，時刻管理手段からの情報により自動的にプライベートパスワードに変更することができる。例えば会議の終了時刻が決められている場合に等において，会議の終了時刻になると，自動的にプライベートパスワードに変更されるので，会議終了後のセキュリティを高レベルに保持することができる。」
　
　と記載されていて，「ＰＩＮコード」毎に，異なる“セキュリティのレベル”を設定することは，本願の第１国出願前に，当業者には，周知の技術事項である。
　そして，引用発明においては，異なる「ＰＩＮ」毎に，異なる「モード」が，対応付けられているので，これら「モード」の“セキュリティのレベル”，即ち，「保護レベル」を異ならせるよう設定することは，当業者が適宜なし得る事項であり，また，各「モード」における「トランザクション」が分けられるようにされているので，各「モード」において，どのような「トランアクション」，即ち，“処理”を割り当てるかも，当業者が適宜なし得る事項である。
　よって，相違点１〜相違点４は，格別のものではない。
　
２．［相違点５］について
　引用発明において，求めた「レスポンス」の値を“表示する”よう構成することは，周知技術を示すまでもなく，当業者が適宜なし得る事項である。
　よって，相違点５は，格別のものではない。
　
　上記で検討したごとく，相違点１〜５はいずれも格別のものではなく，そして，本願発明の構成によってもたらされる効果も，当業者であれば容易に予測できる程度のものであって，格別なものとは認められない。
　
第６．むすび
　したがって，本願発明は，本願の特許出願前に日本国内又は外国において頒布された刊行物に記載された発明又は電気通信回線を通じて公衆に利用可能となった発明に基づいて当業者が容易に発明をすることができたものであるので，特許法第２９条第２項の規定により特許を受けることができない。
　
　よって，結論のとおり審決する。