【事件の表示】
　特願２００４−　５８６２３「無線ネットワークシグナリングのための完全性保護方法」拒絶査定不服審判事件〔平成１６年　８月　５日出願公開，特開２００４−２２２３１３〕について，次のとおり審決する。
【結　論】
　本件審判の請求は，成り立たない。
【理　由】
第１．手続の経緯
　本願は，２０００年５月１１日（パリ条約による優先権主張外国庁受理１９９９年５月１１日　フィンランド）を国際出願日とする出願である特願２０００−６１７６８１号の一部を平成１６年３月３日に新たな特許出願としたものであって，
　平成１９年３月６日付けで審査請求がなされると共に手続補正がなされ，平成２２年６月３０日付けで審査官により拒絶理由が通知され，これに対して平成２３年１月６日付けで意見書が提出されると共に手続補正がなされたが，平成２３年１月２５日付けで審査官により拒絶査定がなされ，これに対して平成２３年６月１日付けで審判請求がなされると共に手続補正がなされたので特許法第１６２条の規定により前置審査に付され，平成２３年８月１５日付けで審査官により最後の拒絶理由が通知され，これに対して平成２３年１１月２２日付けで意見書が提出され，平成２３年１２月７日付けで審査官により特許法第１６４条第３項の規定に基づく報告がなされ，平成２４年２月２日付けで当審により特許法第１３４条第４項の規定に基づく審尋がなされ，平成２４年５月２日付けで回答書の提出があったものである。
　
第２．本願発明について
　本願の請求項１に係る発明（以下，これを「本願発明」という）は，平成２３年６月１日付けの手続補正により補正された特許請求の範囲の請求項１に記載された次のとおりのものであると認める。
　
「通信ネットワークと移動局との間の接続の間において伝送されるメッセージの完全性をチェックし，メッセージについて認証値が計算される方法において，
　認証が必要とされる全てのメッセージについて，前記通信ネットワークと前記移動局との間の両方向の伝送に関し，該メッセージの認証値が，
　　前記メッセージと，
　　前記通信ネットワークにより指定され，かつ，１つの接続のみに対して有効である擬似乱数値と，
　　前記移動局により初期値が指定されるカウント値と，
を基礎にして計算される工程（５０）を具備し，
　前記方法は，
　前記移動局で第１認証値を計算する工程（５０）と，
　前記移動局から前記通信ネットワークに前記第１認証値及び前記カウント値を送信する工程（５２）と，
　前記通信ネットワークで，前記移動局から受信したカウント値を使用して第２認証値を計算する工程（５４）と，
　前記第１認証値と第２認証値とを比較して，該認証値が一致するかどうかを判定する工程（５６）と，
　該認証値が一致した場合，前記移動局からの前記メッセージを受理する工程（５８）とをさらに具備することを特徴とする方法。」
　
第３．引用刊行物に記載の発明
　一方，平成２３年８月１５日付けの拒絶理由（以下，これを「前置拒絶理由」という）に引用された，本願の第１国出願前に既に公知である，国際公開第９９／１４８８８号（１９９９年３月２５日公開，以下，これを「引用刊行物１」という）には，関連する図面と共に，次の事項が記載されている。
　
Ａ．「To provide message integrity and authentication in a connection, a message authentication code MAC is calculated and attached to the transmitted message.  For example, MAC can be calculated with a one-way hash algorithm in the following way:
　 h = H(K, M, K), 
　where K is the key, M is the message, and H is the hash function. The input cannot be deduced from the output. When MAC is attached to a message, the message cannot be corrupted or impersonated. The receiving party calculates MAC using the received message and the same hash function and key as the transmitting party and compares this calculated MAC to the MAC attached to the message in order to verify it.」（２頁２２行〜３２行）
（接続におけるメッセージの完全性及び認証を与えるために，メッセージ認証コードＭＡＣが計算されそして送信メッセージに添付される。例えば，ＭＡＣは，一方向ハッシュアルゴリズムで次のように計算することができる。
  ｈ＝Ｈ(Ｋ，Ｍ，Ｋ)
但し，Ｋはキーであり，Ｍはメッセージであり，そしてＨはハッシュ関数である。出力から入力を推定することはできない。ＭＡＣがメッセージに添付されたときには，メッセージを不正使用したり模擬したりすることができない。受信者は，受信したメッセージと，送信者と同じハッシュ関数及びキーとを使用して，ＭＡＣを計算し，そしてその計算されたＭＡＣを，メッセージに添付されたＭＡＣと比較し，メッセージを照合する。国際公開第９９／１４８８８号に対応する日本語公報である，特表２００１−５１７０２０号の該当箇所より引用。なお，一部，誤訳を修正している。以下，同じ。）
　
Ｂ．「The present invention can be applied to any telecommunication network. Below the invention is described in more detail using as an example a mobile station operating in the digital GSM mobile communication system and communicating with an application located either inside or outside the GSM network.」（４頁２１行〜２５行）
（ 本発明は，いかなるテレコミュニケーションネットワークに適用することもできる。以下，本発明は，デジタルＧＳＭ移動通信システムにおいて動作してＧＳＭネットワークの内部又は外部に配置されたアプリケーションと通信する移動ステーションを一例として使用して詳細に説明する。）
　
Ｃ．「After agreeing on the intervals for recalculation both the parties monitor the agreed intervals. If an interval after four messages is agreed on, either both parties monitor the number of messages sent, which requires a reliable transmission media with no lost messages, or they number all transmitted messages and transmit these sequence numbers with the messages. The advantage of sending the sequence numbers or time stamps with the messages is that the recalculation is synchronous at both ends even though some messages get lost along the way or messages received are not in correct order. When in the example described above the fourth message is transmitted and received, both the communicating parties recalculate the security parameters and use these new parameters for providing connection security for the next four messages. A handshake or any other session key exchange is not performed during or after the recalculation of the parameters. The recalculation can be based on a shared secret and the latest sequence number, for example. Security parameters can also be used to calculate session keys Kn for ciphering and the message authentication code MAC in the following way, for example:
　 Kn = H(S, N)
　 MAC = H(M, S, N), 
　where H is a predetermined hash algorithm, S is the shared secret, N is the latest sequence number, and M is the message to be transmitted in plain text.」（５頁９行〜３０行）
（再計算の間隔を合意した後に，両当事者は，その合意した間隔を監視する。４つのメッセージ後の間隔で合意した場合には，両当事者は，送信されるメッセージの数を監視する（これは，メッセージが失われることのない確実な送信媒体を必要とする）か，又は全ての送信メッセージに番号を付けそしてそれらのシーケンス番号をメッセージと共に送信する。シーケンス番号又はタイムスタンプをメッセージと共に送信する効果は，たとえあるメッセージが経路に沿って失われたり又は受信したメッセージが正しい順序でなくても，再計算が両端において同期されることである。上記例において第４のメッセージが送信されそして受信された場合には，両通信当事者がセキュリティパラメータを再計算し，そしてその新たなパラメータを使用して，次の４つのメッセージに対する接続セキュリティを与える。パラメータの再計算中又はその後に，ハンドシェーク又は他のセッションキー交換が行われることはない。再計算は，例えば，共有のシークレット情報及び最新のシーケンス番号をベースとすることができる。又，セキュリティパラメータを使用して，暗号化のためのセッションキーＫｎ及びメッセージ認証コードＭＡＣを例えば次のように計算することができる。
  Ｋｎ＝Ｈ(Ｓ，Ｎ)
  ＭＡＣ＝Ｈ(Ｍ，Ｓ，Ｎ)
但し，Ｈは，所定のハッシュアルゴリズムであり，Ｓは，共有シークレット情報であり，Ｎは，最新のシーケンス番号であり，そしてＭは，平文テキストで送信されるべきメッセージである。）
　
１．上記Ａの「To provide message integrity and authentication in a connection, a message authentication code MAC is calculated and attached to the transmitted message.（接続におけるメッセージの完全性及び認証を与えるために，メッセージ認証コードＭＡＣが計算されそして送信メッセージに添付される。）」という記載から，引用刊行物１には，
“接続におけるメッセージの完全性及び認証を与えるために，メッセージ認証コードＭＡＣが計算される方法。”
　に関することが記載されていると読み取れ，
　同じく上記Ａの「 MAC can be calculated with a one-way hash algorithm in the following way: h = H(K, M, K), where K is the key, M is the message, and H is the hash function.（ＭＡＣは，一方向ハッシュアルゴリズムで次のように計算することができる。：ｈ＝Ｈ(Ｋ，Ｍ，Ｋ)　但し，Ｋはキーであり，Ｍはメッセージであり，そしてＨはハッシュ関数である。）」という記載から，引用刊行物１には，
“ＭＡＣは，キーＫと，メッセージＭから，ハッシュ関数Ｈを用いて計算される。”
　ことが記載されていると読み取れる。
　更に，上記Ａの「 The receiving party calculates MAC using the received message and the same hash function and key as the transmitting party and compares this calculated MAC to the MAC attached to the message in order to verify it.（受信者は，受信したメッセージと，送信者と同じハッシュ関数及びキーとを使用して，ＭＡＣを計算し，そしてその計算されたＭＡＣを，メッセージに添付されたＭＡＣと比較し，メッセージを照合する。）」という記載から，引用刊行物１には，
“受信者は，受信したメッセージと，送信者と同じハッシュ関数及びキーとを使用して，ＭＡＣを計算し，そしてその計算されたＭＡＣを，メッセージに添付されたＭＡＣと比較し，メッセージを照合する。”
　ことが記載されていると読み取れる。
　
２．上記Ｂに引用の記載から，引用刊行物１には，
“デジタルＧＳＭ移動通信システムにおいて動作してＧＳＭネットワークの内部又は外部に配置されたアプリケーションと通信する移動ステーション”が記載されていることが読み取れる。
　そして，上記１．で検討した事項と，上記Ｂに引用した記載内容から，引用刊行物１の記載内容は，上記Ａで引用した記載中の「送信者」が，「移動ステーション」，「受信者」が，「ＧＳＭネットワークの内部又は外部に配置されたアプリケーション」である態様を含むことは明らかである。
　このことから，引用刊行物１には，
“ＧＳＭネットワークの内部又は外部に配置されたアプリケーションは，受信したメッセージと，移動ステーションと同じハッシュ関数及びキーとを使用して，ＭＡＣを計算し，そしてその計算されたＭＡＣを，メッセージに添付されたＭＡＣと比較し，メッセージを照合する。”
　ことが記載されていると読み取れる。
　
３．上記Ｃの「Security parameters can also be used to calculate session keys Kn for ciphering and the message authentication code MAC in the following way, for example:　 Kn = H(S, N)　 MAC = H(M, S, N), where H is a predetermined hash algorithm, S is the shared secret, N is the latest sequence number, and M is the message to be transmitted in plain text.（セキュリティパラメータを使用して，暗号化のためのセッションキーＫｎ及びメッセージ認証コードＭＡＣを例えば次のように計算することができる。  Ｋｎ＝Ｈ(Ｓ，Ｎ)  ＭＡＣ＝Ｈ(Ｍ，Ｓ，Ｎ)　但し，Ｈは，所定のハッシュアルゴリズムであり，Ｓは，共有シークレット情報であり，Ｎは，最新のシーケンス番号であり，そしてＭは，平文テキストで送信されるべきメッセージである。）」という記載から，引用刊行物１に記載された「ＭＡＣ」は，
“共有シークレット情報Ｓと，最新のシーケンス番号Ｎと，平文メッセージＭとから，ハッシュアルゴリズムを用いて計算される。”
　ことが読み取れ，同じく，上記Ｃの「The advantage of sending the sequence numbers or time stamps with the messages（シーケンス番号又はタイムスタンプをメッセージと共に送信する効果）」という記載から，引用刊行物１に記載の内容から，上記Ｃで引用した記載において「ＭＡＣ」の計算に用いられた「シーケンス番号」に替えて，「タイムスタンプ」を用いることが可能であることが読み取れ，該「シーケンス番号」，或いは，「タイムスタンプ」は，「送信」されるものであることが読み取れる。
　よって，上記Ｃに引用した記載内容から，引用刊行物１には，
“ＭＡＣが，共有シークレット情報Ｓと，送信された最新のシーケンス番号，或いは，タイムスタンプＮと，平文メッセージＭとから，ハッシュアルゴリズムを用いて計算される。”
　ことが記載されていると読み取れる。
　
４．上記１．で指摘した，
“接続におけるメッセージの完全性及び認証を与えるために，メッセージ認証コードＭＡＣが計算される方法。”に関するものであるということと，
　上記２．で指摘した，“「送信者」が，「移動ステーション」，「受信者」が，「ＧＳＭネットワークの内部又は外部に配置されたアプリケーション」である態様を含むこと”から，
　引用刊行物１には，
“ＧＳＭネットワークの内部又は外部に配置されたアプリケーションと移動ステーションとの接続におけるメッセージの完全性及び認証を与えるために，メッセージ認証コードＭＡＣが計算される方法”
　に関して記載されているものであることが読み取れる。
　
　よって，以上１．〜４．で検討した事項から，引用刊行物１には，次の発明（以下，これを「引用発明」という）が記載されているものと認める。
　
　ＧＳＭネットワークの内部又は外部に配置されたアプリケーションと移動ステーションとの接続におけるメッセージの完全性及び認証を与えるために，メッセージ認証コードＭＡＣが計算される方法であって，
　前記ＭＡＣが，共有シークレット情報Ｓと，最新のシーケンス番号，或いは，タイムスタンプＮと，平文メッセージＭとから，ハッシュアルゴリズムを用いて計算され，
　前記方法は，
　ＧＳＭネットワークの内部又は外部に配置されたアプリケーションは，受信したメッセージと，移動ステーションと同じハッシュ関数を用いて，送信された最新のシーケンス番号，或いは，タイムスタンプＮ，及びメッセージから，ＭＡＣを計算し，そしてその計算されたＭＡＣを，メッセージに添付されたＭＡＣと比較し，メッセージを照合する，方法。
　
第４．本願発明と引用発明との対比
１．引用発明において，「ＧＳＭネットワークの内部又は外部に配置されたアプリケーション」は，ＧＳＭの基地局に配置されたアプリケーションを含むものであるから，“「ＧＳＭネットワークの内部又は外部に配置されたアプリケーション」と，「移動ステーション」との接続”とは，“ＧＳＭの基地局”と，「移動ステーション」との接続”という態様を含むことは明らかである。
　そして，本願発明における「通信ネットワークと移動局との間の接続」が，「通信ネットワークの基地局と移動局との間の接続」と同義であることも明らかであるから，
　引用発明における「ＧＳＭネットワークの内部又は外部に配置されたアプリケーションと移動ステーションとの接続」は，
　本願発明における「通信ネットワークと移動局との間の接続」に相当する。
　
２．本願発明における「メッセージについての認証値」は，本願明細書の段落【０００２】に記載の「後者のタスクについては，伝送端でメッセージに対してメッセージ認証子（ＭＡＣ）を添付し，受信端でＭＡＣ値をチェックすることにより，事項することができる」，段落【００２２】に記載の「図１は，本発明にかかるＭＡＣ値を計算する方法を示す」から，「ＭＡＣ値」を指すことは明らかである。
　よって，引用発明における「ＭＡＣ」は，本願発明における「メッセージについての認証値」に相当する。
　そして，引用発明においても，「メッセージ」を用いて，「ＭＡＣ」を計算することで，「メッセージの完全性」が確認されていることは明らかであるから，
　引用発明における「接続におけるメッセージの完全性及び認証を与えるために，メッセージ認証コードＭＡＣが計算される方法」は，
　本願発明における「伝送されるメッセージの完全性をチェックし，メッセージについて認証値が計算される方法」に相当する。
　
３．引用発明における「共有シークレット情報Ｓ」，及び，「最新のシーケンス番号，或いは，タイムスタンプＮ」は，「ＭＡＣ」を計算するために用いられるものであるから，
　本願発明における「通信ネットワークにより指定され，かつ，１つの接続のみに対して有効である擬似乱数値」，及び，「移動局により初期値が指定されるカウント値」と，
“メッセージの認証値を計算するための値Ａ”，及び，“メッセージの認証値を計算するための値Ｂ”である点で共通するので，
　引用発明における「前記ＭＡＣが，共有シークレット情報Ｓと，最新のシーケンス番号，或いは，タイムスタンプＮと，平文メッセージＭとから，ハッシュアルゴリズムを用いて計算され」と，
　本願発明における「該メッセージの認証値が，前記メッセージと，前記通信ネットワークにより指定され，かつ，１つの接続のみに対して有効である擬似乱数値と，前記移動局により初期値が指定されるカウント値と，を基礎にして計算される工程（５０）を具備し」とは，
“メッセージの認証値が，メッセージと，メッセージの認証値を計算するための値Ａと，メッセージの認証値を計算するための値Ｂと，を基礎として計算されるステップを具備”する点で共通する。
　
４．引用発明における「送信された最新のシーケンス番号，或いは，タイムスタンプＮ，及びメッセージから，ＭＡＣを計算」するという記載，及び，「メッセージに添付されたＭＡＣと比較」するという記載から，該「メッセージに添付されたＭＡＣ」は，「移動ステーション」によって「計算されて添付される」ことは明らかである。
　よって，引用発明においても，「移動移動ステーションにおいてＭＡＣを計算するステップ」が存在し，該「ステップ」と，
　本願発明における「移動局で第１認証値を計算する工程」とは，
“移動局でメッセージの認証値を計算するステップ”である点で共通する。
　
５．上記４．で指摘したとおり，「移動ステーション」から，「最新のシーケンス番号，或いは，タイムスタンプＮ」，及び，「メッセージの認証値」が，「ＧＳＭネットワークの内部又は外部に配置されたアプリケーション」に送信されたことは明らかである。
　よって，この引用発明における，
“移動ステーションから，最新のシーケンス番号，或いは，タイムスタンプＮ，及び，メッセージの認証値を送信するステップ”と，
　本願発明における
「移動局から前記通信ネットワークに前記第１認証値及び前記カウント値を送信する工程」とは，
“移動局から，通信ネットワークにメッセージの認証値及びメッセージの認証値を計算するための値Ｂを送信するステップ”である点で共通する。
　
６．引用発明における「ＧＳＭネットワークの内部又は外部に配置されたアプリケーションは，受信したメッセージと，移動ステーションと同じハッシュ関数を用いて，送信された最新のシーケンス番号，或いは，タイムスタンプＮ，及びメッセージから，ＭＡＣを計算」することと，
　本願発明における「前記通信ネットワークで，前記移動局から受信したカウント値を使用して第２認証値を計算する工程」とは，
“通信ネットワークで，移動局から受信したメッセージの認証値を計算するための値Ｂを使用してメッセージの認証値を計算するステップ”である点で共通する。
　
７．引用発明における「その計算されたＭＡＣを，メッセージに添付されたＭＡＣと比較し，メッセージを照合する」ことと，
　本願発明における「前記第１認証値と第２認証値とを比較して，該認証値が一致するかどうかを判定する工程」とは，
“送信されたメッセージの認証値と，通信ネットワークで計算されたメッセージの認証値とを比較して，両者が一致するかを判定するステップ”である点で共通する。
　
　以上，１．〜７．において検討した事項から，本願発明と，引用発明との一致点，及び，相違点は，次のとおりである。
　
［一致点］
　通信ネットワークと移動局との間の接続の間において伝送される伝送されるメッセージの完全性をチェックし，メッセージについて認証値が計算される方法において，
　該メッセージの認証値が，
　メッセージと，メッセージの認証値を計算に用いられる値Ａと，メッセージの認証値を計算するための値Ｂと，を基礎として計算されるステップを具備し，
　前記方法は，
　前記移動局でメッセージの認証値を計算するステップと，
　前記移動局から，前記通信ネットワークにメッセージの認証値及びメッセージの認証値を計算するための値Ｂを送信するステップと，
　前記通信ネットワークで，前記移動局から受信したメッセージの認証値を計算するための値Ｂを使用してメッセージの認証値を計算するステップと，
　送信されたメッセージの認証値と，前記通信ネットワークで計算されたメッセージの認証値とを比較して，両者が一致するかを判定するステップ，
　とを具備する方法。
　
［相違点１］
“メッセージの認証値が，メッセージと，メッセージの認証値を計算に用いられる値Ａと，メッセージの認証値を計算するための値Ｂと，を基礎として計算されるステップ”に関して，
　本願発明においては，「メッセージの認証値」が，「メッセージ」と，「通信ネットワークにより指定され，かつ，１つの接続のみに対して有効である疑似乱数値」と，「移動局により初期値が指定されるカウント値」とを用いて計算されるのに対して，
　引用発明においては，「ＭＡＣ」は，「共有シークレット情報Ｓ」と，「最新のシーケンス番号，或いは，タイムスタンプＮ」と，「平文メッセージＭ」とを用いて計算される点。
　
［相違点２］
“移動局でメッセージの認証値を計算するステップ”に関して，
　本願発明においては，計算しているものが，「メッセージ」と，「通信ネットワークにより指定され，かつ，１つの接続のみに対して有効である疑似乱数値」と，「移動局により初期値が指定されるカウント値」とを用いて計算される「第１認証値」であるのに対して，
　引用発明においては，「共有シークレット情報Ｓ」と，「最新のシーケンス番号，或いは，タイムスタンプＮ」と，「平文メッセージＭ」とを用いて計算される「ＭＡＣ」である点。
　
［相違点３］
“移動局から，前記通信ネットワークにメッセージの認証値及びメッセージの認証値を計算するための値Ｂを送信するステップ”に関して，
　本願発明においては，「第１認証値」と「カウント値」を送信しているのに対して，
　引用発明においては，「ＭＡＣ」と「最新のシーケンス番号，或いは，タイムスタンプＮ」を送信している点。
　
［相違点４］
“通信ネットワークで，前記移動局から受信したメッセージの認証値を計算するための値Ｂを使用してメッセージの認証値を計算するステップ”に関して，
　本願発明では，受信した「カウント値」を用いて「第２認証値」を計算しているのに対して，
　引用発明においては，受信した「最新のシーケンス番号，或いは，タイムスタンプＮ」を用いて，「ＭＡＣ」を計算している点。
　
［相違点５］
“送信されたメッセージの認証値と，前記通信ネットワークで計算されたメッセージの認証値を比較して，両者が一致するかを判定するステップ”に関して，
　本願発明は，受信した「第１認証値」と，計算で求めた「第２認証値」とを比較しているのに対して，
　引用発明は，添付された「ＭＡＣ」と，計算で求めた「ＭＡＣ」とを比較している点。
　
［相違点６］
　本願発明においては，
「認証値が一致した場合，前記移動局からの前記メッセージを受理する工程」，
　を有するのに対して，引用発明には，そのような工程が言及されていない点。
　
第５．相違点に対する当審の判断
１．［相違点１］〜［相違点５］について
　前置拒絶理由に引用された，本願の第１国出願前に既に公知である，特開平１０−０３２５７１号公報（１９９８年２月３日公開，以下，これを「引用刊行物２」という）に，
　
Ｄ．「【００２３】１．センタ１１への認証依頼
ユーザ１０は，認証を受けるにあたり，カウンタの値（ｉ）と，そのカウンタの値（ｉ）に鍵で署名してなる認証子Ｅ（ｉ）との双方からなる認証情報（ｉ，Ｅｉ）（本発明にいう第１の認証情報）をセンタ１１に向けて送信する。ユーザ１０はその後カウントの（ｉ）をインクリメントしてカウント値（ｉ＋１）にする。
【００２４】２．センタ１１での認証処理
センタ１１では，今回送信されてきた認証情報（ｉ，Ｅ（ｉ））に含まれるカウント値（ｉ）がそのセンタ１１に記録されたカウント値（ここではそのセンタ１１に記録されたカウント値はカウント値（ｉ）よりも大きい値のカウント値であったとする）より小さいので，次に認証情報（ｉ，Ｅ（ｉ））に含まれるカウント値（ｉ）に鍵で署名して認証子を作成し，作成された認証子がユーザ１０からの認証子Ｅ（ｉ）と一致しない場合，不正なアクセスであると判断し通信を終了する。一方，作成された認証子がユーザ１０からの認証子Ｅ（ｉ）と一致した場合，
センタ１１はそのセンタ１１に備えられた乱数発生器（図示せず）によって任意に発生させた乱数Ｒをユーザ１０に送信する
【００２５】３．ユーザ１０の応答
ユーザ１０は，センタ１１から送信されてきた乱数Ｒと，そのユーザ１０が前回送信した認証情報（ｉ，Ｅ（ｉ））に含まれていたカウント値（ｉ）よりも更新してなるカウント値（ｉ＋１）（本発明にいう第３の符号）とが結合されてなる結合符号に鍵で署名してなる認証子Ｅ（Ｒ，ｉ＋１）（本発明にいう第２の認証子の一例）と，そのカウント値（ｉ＋１）との双方からなる認証情報（ｉ＋１，Ｅ（Ｒ，ｉ＋１））（本発明にいう第３の認証情報）をセンタ１１に向けて送信する
【００２６】４．センタ１１での認証処理
センタ１１は，今回送信されてきた認証情報（ｉ＋１，Ｅ（Ｒ，ｉ＋１））に含まれるカウント値（ｉ＋１）が前回送信されてきた認証情報（ｉ，Ｅ（ｉ））に含まれていたカウント値（ｉ）よりも値の大きなカウント値であって，かつ
今回送信されてきた認証情報（ｉ＋１，Ｅ（Ｒ，ｉ＋１））に含まれる認証子Ｅ（Ｒ，ｉ＋１）が，そのセンタ１１で発生させた乱数Ｒと，今回送信されてきた認証情報（ｉ＋１，Ｅ（Ｒ，ｉ＋１））に含まれるカウント値（ｉ＋１）とが結合されてなる結合符号に鍵で署名してなる認証子と比べ同一の認証子であるというルール（本発明にいう第２のルールの一例）に従うか否かを調べ，そのルールに従っていた場合に，前回送信されてきた認証情報（ｉ，Ｅ（ｉ））及び今回送信されてきた認証情報（ｉ＋１，Ｅ（Ｒ，ｉ＋１））との双方の発信元が正しくユーザ１０であることを認証し，サービスを提供する
　
　と記載されていて，上記Ｄで引用した記載中にもあるように，「センタ」が，１回のユーザ認証に用いられるチャレンジである「乱数Ｒ」を生成し，「ユーザ」が計算する「認証情報」は，前記「乱数Ｒ」と，前記「ユーザ」が生成する「カウンタ値」を用いており，「ユーザ」は，前記「カウンタ値」と，前記「認証情報」とを，前記「センタ」に送信し，前記「センタ」は，前記「ユーザ」から送信されてきた，前記「カウンタ値」と，前記「乱数Ｒ」から，「認証情報」を計算し，求めた「認証情報」と，送信されてきた「認証情報」との一致によって「認証」を行う点が記載されており，ここで，「カウンタ値」は，「ユーザ」側から送信されるのであるから，該「カウンタ値」の“初期値”は，「ユーザ」によって決定されていることは明らかである。
　そして，引用刊行物２に記載の発明における「ユーザ」，「センタ」は，それぞれ，引用発明における「ＧＳＭネットワークの内部又は外部に配置されたアプリケーション」，「移動ステーション」に相当するので，引用発明において，「移動ステーション」において，“メッセージを認証するためのデータを計算するための値Ａ”，及び，“メッセージを認証するためのデータを計算するための値Ｂ”として，「共有シークレット情報Ｓ」と，「最新のシーケンス番号，或いは，タイムスタンプＮ」とを用い，“メッセージを認証するためのデータ”として，「ＭＡＣ」を計算することに替えて，引用刊行物２に記載の発明における「乱数Ｒ」と，「カウンタ値」を用いて，「認証情報」を計算するようにし，該「カウンタ値」と，「認証情報」とを「ＧＳＭネットワークの内部又は外部に配置されたアプリケーション」に送信し，前記「アプリケーション」側で，該「認証情報」を検証するよう構成することは，当業者が適宜なし得る事項である。
　よって，相違点１〜相違点５は，格別のものではない。
　
２．［相違点６］について
　上記Ｄで引用した記載中に，「従っていた場合に，前回送信されてきた認証情報（ｉ，Ｅ（ｉ））及び今回送信されてきた認証情報（ｉ＋１，Ｅ（Ｒ，ｉ＋１））との双方の発信元が正しくユーザ１０であることを認証し，サービスを提供する」という記載があるように，認証の結果が肯定的なものである場合に，「サービスを提供する」ようなことは，当該技術分野にあっては，周知の事項であり，該「サービス」が，「メッセージを受信する」と言うものであれば，引用発明において，「ＭＡＣ」が一致した場合に，該「ＭＡＣ」が附加された「メッセージ」を受信することは，当業者が適宜行い得る事項である。
　よって，相違点６は，格別のものではない。
　
　上記で検討したごとく，相違点１〜６はいずれも格別のものではなく，そして，本願発明の構成によってもたらされる効果も，当業者であれば当然に予測可能なものに過ぎず格別なものとは認められない。
　
第６．むすび
　したがって，本願発明は，本願の特許出願前に日本国内又は外国において頒布された刊行物に記載された発明又は電気通信回線を通じて公衆に利用可能となった発明に基づいて当業者が容易に発明をすることができたものであるので，特許法第２９条第２項の規定により特許を受けることができない。
　
　よって，結論のとおり審決する。