【事件の表示】
　特願２００１−２２２２２７「スマートカード発生鍵によるメディアプログラムのスーパー暗号化記憶および取得」拒絶査定不服審判事件〔平成１４年　４月１２日出願公開、特開２００２−１１１６５６〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
１．手続の経緯
　本願は、平成１３年７月２３日（パリ条約による優先権主張２０００年７月２１日、米国）を出願日とする出願であって、出願後の手続きの経緯は次のとおりである。
審査請求　　　　　　　　平成１３年７月２３日
拒絶理由通知　　　　　　平成１６年８月１０日
意見書、手続補正書　　　平成１７年２月１６日
拒絶査定（起案）　　　　平成１８年３月２日
拒絶査定（送達日）　　　平成１８年３月７日
審判請求　　　　　　　　平成１８年６月５日
手続補正書　　　　　　　平成１８年７月５日
拒絶理由通知　　　　　　平成２１年２月１０日
意見書、手続補正書　　　平成２１年８月１７日
　
２．本願発明
　本願の請求項１に係る発明は、平成２１年８月１７日付けの手続補正書における特許請求の範囲の請求項１に記載されたとおりの次の事項により特定されるものである。
　
「　後に行うリプレーのためにプログラム素材を記憶させる方法において、
　（ａ）暗号化アクセスコントロール情報には第１の暗号化鍵とコントロールデータとが含まれ、受信機において、暗号化アクセスコントロール情報と第１の暗号化鍵にしたがって暗号化されたプログラム素材とを受信するステップと、
　（ｂ）受信機に挿入可能な条件アクセスモジュールにおいて、受信されたアクセスコントロール情報を解読して第１の暗号化鍵を生成させるステップと、
　（ｃ）受信機において、第１の暗号化鍵を使用してプログラム素材を解読するステップと、
　（ｄ）受信機において、第２の暗号化鍵にしたがってプログラム素材を再暗号化するステップと、
　（ｅ）条件アクセスモジュールにおいて、条件アクセスモジュールに記憶されている第３の暗号化鍵にしたがって第２の暗号化鍵を暗号化して第４の暗号化鍵を生成させるステップと、
　（ｆ）再暗号化されたプログラム素材と第４の暗号化鍵とを記憶のために提供するステップとを含む方法。」
　
３．引用刊行物
　当審の拒絶の理由に引用された、本願優先権主張日前に頒布された刊行物である、特開平１１−２３２７７６号公報（以下、「刊行物１」という。）には、図面とともに次の事項が記載されている。
 　
Ａ．「【００１４】また、上述した従来の録画再生装置では、ＡＶデータを一度ビデオテープ２０に記録すると、第２鍵発生手段８からの暗号化鍵Ｋｃを利用しさえすれば、そのＡＶデータは、いつでも、また、何度でも再生され、ディスプレイ２１によって映像および／または音として出力される。このように、従来の録画再生装置では、映画や音楽等の著作権保護の対象となっているＡＶデータの有効再生期間や有効再生回数には制限がないということになる。例えば、劇場放映直後の映画のように、特別な価値を有するＡＶデータが上述したような、再生の期間や回数について制限のない録画再生装置によって記録媒体に記録されると、そのＡＶデータの価値は半減する。つまり、放送局は、そのような特別な価値を有するＡＶデータを安心して放送することができない。
【００１５】本発明は、このような従来の録画再生装置は、ＡＶデータを記録媒体に記録すると、そのＡＶデータの有効再生期間や有効再生回数の制限を守らないという課題を考慮し、ＡＶデータを記録媒体に記録し、そのＡＶデータの有効再生期間や有効再生回数の制限を遵守する録画装置および再生装置を提供することを目的とするものである。」 
 Ｂ．「【００２５】（実施の形態１）先ず、本発明の実施の形態１の録画装置および再生装置の構成を述べる。 
 【００２６】図１に、本発明の実施の形態１の録画装置および再生装置のブロック図を示す。本発明の実施の形態１の録画装置は、第１鍵発生手段６と、記録スクランブル手段７と、第２鍵発生手段８と、ＫｃＦＩＦＯ９と、鍵暗号化手段１０と、対応関係情報生成手段１１と、ＭＵＸ１２から構成される。また、本発明の実施の形態１の再生装置は、第２ＤＭＵＸ１３と、暗号化鍵取得手段１４と、Ｋｃラッチ手段１５と、鍵解読手段１６と、再生デスクランブル手段１７から構成される。なお、図１には、受信復調手段１と、第１ＤＭＵＸ２と、ＥＭＭ解読手段３と、ＥＣＭ解読手段４と、放送デスクランブル手段５と、映像デコーダ１８と、音デコーダ１９も表示する。さらに、記録媒体としてのビデオテープ２０と、映像を表示し、音を出力するディスプレイ２１も表示する。 
 【００２７】受信復調手段１は、放送局からの、デジィタルの映像データ、音データ、ＥＭＭ（個別情報）、ＥＣＭ（番組情報）および暗号化された放送スクランブル鍵Ｋｓを通信衛星を介して入力し、それらの全部または一部の信号波形を整形する手段である。 
 【００２８】なお、受信復調手段１が入力する映像データおよび音データは、放送スクランブル鍵Ｋｓによりスクランブルされたデータである。また、以下では、映像データと音データの両方を意味する場合、映像データおよび音データをＡＶデータとする。 
 【００２９】また、受信復調手段１が入力するＥＭＭ（個別情報）は、後に説明するワーク鍵Ｋｗという鍵を生成するさいに必要となる情報である。 
 【００３０】さらに、受信復調手段１が入力するＥＣＭ（番組情報）は、暗号化された放送スクランブル鍵Ｋｓを復元するさいに必要となる情報である。 
 【００３１】さて、第１ＤＭＵＸ２は、受信復調手段１からの、波形整形された映像データ、音データ、ＥＭＭ、ＥＣＭおよび暗号化された放送スクランブル鍵Ｋｓを分離する手段であるとともに、放送デスクランブル手段５からの、デスクランブルされた映像データおよび音データを分離する手段である。また、第１ＤＭＵＸ２は、再生デスクランブル手段１７からの映像データおよび音データを分離する手段でもある。 
 【００３２】ＥＭＭ解読手段３は、ユーザＩＤ鍵Ｋｍを入力するとともに、第１ＤＭＵＸ２からのＥＭＭを入力し、ユーザＩＤ鍵ＫｍでＥＭＭを解読してワーク鍵Ｋｗを生成する手段である。 
 【００３３】ＥＣＭ解読手段４は、ＥＭＭ解読手段３からのワーク鍵Ｋｗを入力するとともに、第１ＤＭＵＸ２からのＥＣＭおよび暗号化された放送スクランブル鍵Ｋｓを入力し、ワーク鍵ＫｗでＥＣＭを解読して放送スクランブル鍵Ｋｓを復元する手段である。 
 【００３４】放送デスクランブル手段５は、ＥＣＭ解読手段４からの放送スクランブル鍵Ｋｓを入力するとともに、第１ＤＭＵＸ２からの、スクランブルされたＡＶデータを入力し、放送スクランブル鍵Ｋｓで、スクランブルされたＡＶデータをデスクランブルする手段である。 
 【００３５】第１鍵発生手段６は、放送デスクランブル手段５によってデスクランブルされたＡＶデータを、再度スクランブルするための記録スクランブル鍵Ｋｓｓを発生する手段である。 
 【００３６】記録スクランブル手段７は、放送デスクランブル手段５からのＡＶデータを入力するとともに、第１鍵発生手段６からの記録スクランブル鍵Ｋｓｓを入力し、その記録スクランブル鍵ＫｓｓでＡＶデータをスクランブルする手段である。なお、以下では、記録スクランブル鍵ＫｓｓによりスクランブルされたＡＶデータをＫｓｓ（ＡＶデータ）とする。 
 【００３７】第２鍵発生手段８は、第１鍵発生手段６が発生した記録スクランブル鍵Ｋｓｓを暗号化するための暗号化鍵Ｋｃを発生する手段である。…（中略）… 
 【００３８】ＫｃＦＩＦＯ９は、第２鍵発生手段８からの暗号化鍵Ｋｃ１、Ｋｃ２、Ｋｃ３、…を入力し格納する手段であるとともに、タイマーを有していて、そのタイマーを利用して、入力後１週間経過した暗号化鍵Ｋｃを廃棄する、ファーストインファースアウト機能を有する手段である。 
 【００３９】鍵暗号化手段１０は、第１鍵発生手段６からの記録スクランブル鍵Ｋｓｓを入力するとともに、ＫｃＦＩＦＯ９からの暗号化鍵Ｋｃを入力し、その暗号化鍵Ｋｃで記録スクランブル鍵Ｋｓｓを暗号化する手段である。なお、以下では、暗号化鍵Ｋｃにより暗号化された記録スクランブル鍵ＫｓｓをＫｃ（Ｋｓｓ）とする。 
 【００４０】対応関係情報生成手段１１は、記録スクランブル鍵ＫｓｓによりスクランブルされたＡＶデータと、その記録スクランブル鍵Ｋｓｓを暗号化した暗号化鍵Ｋｃとを対応付けるための情報として、暗号化鍵Ｋｃ４が発生された日時の情報を生成する手段である。
…（中略）…
【００５５】はじめに、放送デスクランブル手段５がＡＶデータを第１ＤＭＵＸ２に出力する場合について説明する。
【００５６】その場合、第１ＤＭＵＸ２は、放送デスクランブル手段５からのＡＶデータ入力し、それを映像データと音データに分離して、映像データを映像デコーダ１８に出力し、音データを音デコーダ１９に出力する。その後、映像デコーダ１８および音デコーダ１９それぞれは、第１ＤＭＵＸ２からの映像データまたは音データを復号し、ディスプレイ２１に出力する。そして、ディスプレイ２１は、映像を表示し音を出力する。
【００５７】次に、放送デスクランブル手段５がＡＶデータを記録スクランブル手段７に出力する場合について説明する。つまり、上述したように、ビデオテープ２０にＡＶデータを記録する場合である。
…（中略）…
【００６６】このようにして、毎日、その日に発生された暗号化鍵Ｋｃｎ（ｎ＝１、２、…）に対応するＫｃｎ（Ｋｓｓ）と、Ｋｓｓ（ＡＶデータ）と、その日の日時情報とが１組となってビデオテープ２０に記録される。
【００６７】次に、本発明の実施の形態１の再生装置の動作を述べる。
【００６８】つまり、録画装置によってビデオテープ２０に記録されたＫｓｓ（ＡＶデータ）を再生する場合について説明する。」 
 Ｃ．「【００８３】また、上述した実施の形態１では、第１鍵発生手段６は、記録スクランブル手段７が入力したＡＶデータをスクランブルするための記録スクランブル鍵Ｋｓｓを発生するとした。しかし、本発明の録画装置は、図４に示すように、第１鍵発生手段６を備えず、記録スクランブル手段７は、放送局から送られてくる放送スクランブル鍵Ｋｓを、放送デスクランブル手段５を介して入力し、その放送スクランブル鍵Ｋｓで、または、その放送スクランブル鍵Ｋｓを加工したもので、ＡＶデータをスクランブルするとしてもよい。その場合、鍵暗号化手段１０は、記録スクランブル手段７から、放送スクランブル鍵Ｋｓ、または、その放送スクランブル鍵Ｋｓを加工したものを入力し、それを暗号化鍵Ｋｃで暗号化する。」 
 Ｄ．「【００８７】また、上述した実施の形態１では、第２鍵発生手段８は、毎日、１つづつ異なる暗号化鍵Ｋｃを発生するとしたが、第２鍵発生手段８は、同じ日であっても、数時間毎に異なる暗号化鍵Ｋｃを発生するとしてもよい。さらに、ビデオテープ２０に所定の番組のＫｓｓ（ＡＶデータ）を記録する毎に暗号化鍵Ｋｃを発生するとしてもよい。つまり、一回の録画開始からその録画の終了毎に、その都度、暗号化鍵Ｋｃを発生するとしてもよい。要するに、第２鍵発生手段８は、記録しようとするＫｓｓ（ＡＶデータ）の記録スクランブル鍵Ｋｓｓを暗号化するための暗号化鍵Ｋｃを発生しさえすればよい。」 
　
 （Ａ）Ｂ．によれば、放送デスクランブル手段５からのＡＶデータは、デコーダで復号され、ディスプレイ２１において映像が表示される（再生される）。また、再スクランブル鍵によりスクランブルされ録画装置によってビデオテープ２０に記録されたＡＶデータは、記録された前記ＡＶデータを読み出して再生することができる。この記録は、後に行う再生のために前記ＡＶデータを記録しているとみれる。
（Ｂ）図４に示された、受信復調手段、記録装置、及び再生装置は、Ｂ．Ｃによれば、放送局からの放送データを受信できることから、全体として受信機とみれる。放送局からの放送データは、放送スクランブル鍵ＫｓによりスクランブルされたＡＶデータ（デジィタルの映像データ、音データ）、ＥＭＭ（個別情報）、ＥＣＭ（番組情報）および暗号化された放送スクランブル鍵Ｋｓを含み、前記受信機の受信復調手段に入力される。 
（Ｃ）図４に示された、放送デスクランブル手段、記録スクランブル手段を含む受信機において、記録スクランブルは、Ｃ．によれば、デスクランブルされたＡＶデータをスクランブル（再スクランブル）し、この再スクランブルは放送スクランブル鍵Ｋｓを加工したもので再スクランブルしているので、前記放送スクランブル鍵Ｋｓを加工したものは、デスクランブルされたＡＶデータをスクランブルする再スクランブル鍵とみれる。 
　この再スクランブル鍵は、Ｂ．によれば、放送デスクランブル鍵ＫｓがＥＭＭ（個別情報）、ＥＣＭ（番組情報）を必要な情報として解読（生成）された鍵であるから、放送スクランブル鍵Ｋｓを加工したものである再スクランブル鍵もまたＥＭＭ（個別情報）、ＥＣＭ（番組情報）を必要な情報として解読（生成）された鍵に属することが読み取れる。
 　Ａ．の記載と、これらの点をふまえると、刊行物１には、特に図４に関連し、著作権保護の対象となっているＡＶデータを再スクランブルして記録媒体に記録し、そのＡＶデータの再生の制限を遵守することを目的とした次の発明（以下、「刊行物１の発明」という。）が記載されていると認められる。 
 　 
　後に行う再生のために再スクランブル鍵によりスクランブルされたＡＶデータと暗号化された再スクランブル鍵と、日時情報とを記録する方法において、 
 　放送データには、暗号化された放送スクランブル鍵Ｋｓと、ワーク鍵Ｋｗを生成するさいに必要となるＥＭＭ（個別情報）と、暗号化された放送スクランブル鍵Ｋｓを復号するさいに必要となるＥＣＭ（番組情報）とが含まれ、受信機において、前記ＥＭＭ（個別情報）、ＥＣＭ（番組情報）、暗号化された放送スクランブル鍵Ｋｓ、及び、放送スクランブル鍵ＫｓによりスクランブルされたＡＶデータとを受信し、 
 　受信された前記暗号化された放送スクランブル鍵Ｋｓと前記ＥＭＭ（個別情報）とＥＣＭ（番組情報）情報を用いてユーザＩＤ鍵ＫｍでＥＭＭを解読してワーク鍵Ｋｗを生成し、ワーク鍵ＫｗでＥＣＭを解読して放送スクランブル鍵Ｋｓを復元し、 
 　受信機において、放送スクランブル鍵Ｋｓで、スクランブルされたＡＶデータをデスクランブルし、
　受信機において、放送スクランブル鍵Ｋｓを加工した再スクランブル鍵でＡＶデータを再スクランブルし、
 　受信機において、記憶されている暗号化鍵Ｋｃによって、再スクランブル鍵を暗号化してＫｃ（Ｋｓを加工した再スクランブル鍵）を生成させ、 
 再スクランブルされたＡＶデータと前記Ｋｃ（Ｋｓを加工した再スクランブル鍵）とを記録のためにビデオテープに記録するステップを含む方法。 
　 
 　 
　同じく、当審の拒絶の理由に引用された、本願優先権主張日前に頒布された刊行物である、特開平８−２８７０１４号公報（以下、「刊行物２」という。）には、図面とともに次の事項が記載されている。 
 ａ．「【００４９】ＲＯＭ１８には、データ著作権管理プログラム、暗号アルゴリズムに基づく暗号プログラム及びユーザデータ等の固定した情報が格納されている。ＥＥＰＲＯＭ３１には暗号鍵及び著作権情報が格納される。なお、データ著作権管理プログラム及び暗号プログラムがデータベース等外部から供給される場合には、これらはＲＯＭ１８ではなく、ＥＥＰＲＯＭ３１に格納される。復号化あるいは再暗号化の作業はデータ著作権管理装置３０が行い、処理結果だけがローカルバス１７及びシステムバス２２を経由してユーザ端末装置２０に転送される。 
 【００５０】このデータ著作権管理装置３０は、モノリシックＩＣ、ハイブリッドＩＣ、拡張ボード、ＩＣカードあるいはＰＣカードとして実現される。」 
 ｂ．「【００５２】一方、ユーザ端末装置２０のＭＰＵ４６が必要とするソフトウェア及びユーザデータ等の情報はソフトウェアによりユーザ端末装置２０に供給され、ユーザ端末装置２０のＲＡＭに格納されている。また、ユーザ端末装置２０のＲＡＭには鍵管理センタあるいは著作権管理センタから供給される第１暗号鍵あるいは第２暗号鍵の一方及び著作権管理システムプログラムが格納される。復号化及び再暗号化の作業はユーザ端末装置２０本体のＭＰＵ４６とデータ著作権管理装置３０のＣＰＵ１６が分担して、一方が復号化を他方が再暗号化を行い、データ著作管理装置３０の処理結果だけがユーザ端末装置に転送される。」 
 ｃ．「【００５９】このような送信側信号処理が行われた画像データは、衛星放送電波、地上波放送電波、ＣＡＴＶ電波あるいは公衆回線・ＩＳＤＮ回線等の伝送線路４５を経由して伝送される。…（中略）… 
 【００６０】このようにして受信側に伝送された画像データは初めに第１秘密鍵を用いて復号化４６され、次に圧縮された画像データの伸張４７が行われ、表示４９される。…（中略）… 
 【００６１】データがハードディスク、フレキシブルディスク、光磁気ディスク、追記型ビデオディスク等に保存される場合には第２秘密鍵を用いて再暗号化５０された上で、保存される。再暗号化されて保存された画像データを再度表示する場合には、第２秘密鍵を用いて再復号化５２され、表示４９される。」 
 ｄ．「著作権が主張されたデータは暗号化された状態で流通し、平文化されるのは…（中略）…表示あるいは加工のための表示が行われるときのみである。」（【００６６】段落） 
 　 
　同じく、当審の拒絶の理由に引用された、本願優先権主張日前に頒布された刊行物である、国際公開９９／９７４３号（国際公開日；１９９９．２．２５）（パテントファミリーである特表２００３−５２１８２０号を参照した。）（以下、「刊行物３」という。）には、図面とともに次の事項が記載されている。 
 ア．「DHCTSE  627  is a secure element for performing security and conditional access-related functions. …（中略）…
DHCTSE  627 
 DHCTSE  627  stores keys, interprets EMMs and ECMs, and produces FPMs. With the EMMs and ECMs, it does the decryption and authentication required for interpretation and with FPMs, it makes the sealed digest and encrypts the FPM. Thus, in the preferred embodiment, EMM manager  407  is implemented in secure element  627 . In addition, DHCTSE  627  provides encryption, decryption, digest, and digital signature services for other applications executing on DHCT  333 . Secure element (DHCTSE)  627  includes a microprocessor and memory that only the microprocessor may access. Both the memory and the microprocessor are contained in tamper-proof packaging. In interpreting EMMs, DHCTSE  627  acquires and stores keys and entitlement information; in interpreting ECMs, DHCTSE  627  uses the entitlement information to determine whether DHCT  333  receiving the ECM has an entitlement for the instance of the service which the ECM accompanies; if it does, DHCTSE  627  processes the ECM, and provides the control word to service decryptor module  625  in a form that it may use to decrypt or descramble services.stores keys, interprets EMMs and ECMs, and produces FPMs. With the EMMs and ECMs, it does the decryption and authentication required for interpretation and with FPMs, it makes the sealed digest and encrypts the FPM. Thus, in the preferred embodiment, EMM manager  407  is implemented in secure element  627 . In addition, DHCTSE  627  provides encryption, decryption, digest, and digital signature services for other applications executing on DHCT  333 . Secure element (DHCTSE)  627  includes a microprocessor and memory that only the microprocessor may access. Both the memory and the microprocessor are contained in tamper-proof packaging. In interpreting EMMs, DHCTSE  627  acquires and stores keys and entitlement information; in interpreting ECMs, DHCTSE  627  uses the entitlement information to determine whether DHCT  333  receiving the ECM has an entitlement for the instance of the service which the ECM accompanies; if it does, DHCTSE  627  processes the ECM, and provides the control word to service decryptor module  625  in a form that it may use to decrypt or descramble services.」（第２４頁１８行〜２５頁１７行）
訳；「ＤＨＣＴＳＥ６２７はセキュリティエレメントであり、セキュリティおよび条件付きアクセス関連機能を実行する。…（中略）…
 ＤＨＣＴＳＥ６２７
  ＤＨＣＴＳＥ６２７は、鍵を格納し、ＥＭＭおよびＥＣＭを解釈し、ＦＰＭを生成する。ＥＭＭおよびＥＣＭにより、ＤＨＣＴＳＥ６２７は、解釈に必要な復号と認証とを行い、ＦＰＭにより、封印されたダイジェストを生成しＦＰＭを暗号化する。従って好適な実施形態では、ＥＭＭマネジャー４０７が、セキュリティエレメント６１７において実施される。さらに、ＤＨＣＴＳＥ６２７は、ＤＨＣＴ３３３上で実行する他のアプリケーションに対する暗号化、復号、ダイジェスト、およびデジタル署名サービスを行う。セキュリティエレメント（ＤＨＣＴＳＥ）６２７は、マイクロプロセッサと、マイクロプロセッサのみがアクセスするメモリを含む。メモリとマイクロプロセッサの両方は、改竄防止パッケージに収容されている。ＥＭＭを解釈するにあたり、ＤＨＣＴＳＥ６２７は鍵および登録情報を獲得して格納し、ＥＣＭを解釈するにあたり、ＤＨＣＴＳＥ６２７は登録情報を使用して、ＥＣＭを受信するＤＨＣＴ３３３が、ＥＣＭを伴うサービスのインスタンスに対する登録を有するか否かを判定する。もしそうであれば、ＤＨＣＴＳＥ６２７はＥＣＭを処理し、サービスを復号またはスクランブル解除するのに使用し得る様態で、サービス復号器モジュール６２５へ制御ワードを供給する。」 （【００６４】〜【００６７】段落）
イ．「DHCTSE627 may be an integral part of DHCT333 or it may be contained in a uswer-installable module such as a smart card  .The user personalizes the DHCT  333  by installing the module in it.
FIG. 12  provides an overview of the components of DHCTSE  627 . …（中略）… Microprocessor  1201  executes the code for doing encryption, decryption, and authentication and interpreting EMMs and ECMs; …（中略）…
FIG. 13  is a schematic overview of the contents of memory  1207  in DHCTSE  627 .…（中略）… 
The code for interpreting ECMs  1321  decrypts the control word contained in the ECM and checks whether DHCT  333  is permitted to access the instance of the service that the ECM accompanies; if so, the code provides the decrypted control word to service decryption module  625 . 」（第３３頁２１行〜第３５頁４行） 
 訳；「 ＤＨＣＴＳＥ６２７は、ＤＨＣＴ３３３の一体部分であり得るか、または「スマートカード」などのユーザインストール可能なモジュール中に含まれ得る。ユーザは、モジュールをＤＨＣＴ３３３中にインストールすることによってＤＨＣＴ３３３を「自分用」にする。
図１２は、ＤＨＣＴＳＥ６２７のコンポーネントの概略を提供する。…（中略）…
マイクロプロセッサ１２０１は、暗号化、復号化、および認証を行い、そしてＥＭＭおよびＥＣＭをインタープリタするためのコードを実行する；…（中略）…
図１３は、ＤＨＣＴＳＥ６２７中のメモリ１２０７の内容の模式的概略である。…（中略）…
ＥＣＭ１３２１をインタープリタするためのコードは、ＥＣＭに含まれる制御ワードを復号化し、そしてＤＨＣＴ３３３がＥＣＭのともなうサービスのインスタンスにアクセスすることが許可されるかどうかをチェックし、そうである場合、その復号化された制御ワードをサービス復号化モジュール６２５に提供する。」（【００８９】〜【００９３】段落） 
 ウ．「DHCTSE627 decrypts the control word in the and provides it to service decryptor625,which uses it to decrypt the MPEG-2 packets containing the audio and video for the service . However, the number of different kinds of services, the number of different way in which a service can be purchased,and the number of ways in which access can be restricted all work together to make the manner in which DHCTSE627 processes an ECM rather complex.」（第５９頁１１行〜１６行） 
 訳；「ＤＨＣＴＳＥ６２７は、ＥＣＭ中の制御ワードを復号化し、そしてそれをサービス復号化器６２５に提供する。サービス復号化器６２５は、それを使用してサービスのための音声および映像を含むＭＰＥＧ−２パケットを復号化する。しかし、異なる種類のサービスの数、サービスを購入され得る異なる方法の数、およびアクセスが制限され得る方法の数は、すべて一緒に機能してＤＨＣＴＳＥ６２７がＥＣＭを処理する方法をむしろ複雑にする。」（【０１５８】段落）
　
（ア）ア．イ．によれば、ＤＨＣＴＳＥ（デジタルホーム通信端末セキュリティエレメント）は、ＥＣＭ（登録制御メッセージ）に含まれる制御ワードを復号化し、サービスを復号またはスクランブル解除するのに使用し得る様態で、ＤＨＣＴ（デジタルホーム通信端末）のサービス復号器モジュール６２５へ該復号化された制御ワードを供給する。このＥＣＭに含まれる制御ワードを復号化する点は、受信されたアクセスコントロール情報（ＥＣＭ）を解読して第１の暗号化鍵（スクランブル解除に使用する制御ワード）を生成させることに相当する。
　また、セキュリティおよび条件付きアクセス関連機能を実行するＤＨＣＴＳＥとしてスマートカードが含まれ、モジュール（スマートカード）をＤＨＣＴ３３３中にインストールすることによってＤＨＣＴ３３３を「自分用」にすることから、モジュールがＤＨＣＴ通信（送信、受信）端末に挿入可能である態様は自明。
　これらのことから、受信されたアクセスコントロール情報を解読して第１の暗号化鍵を生成させるのが、受信機に挿入可能な条件アクセスモジュールにおいて、であることに相当する技術が示されている。
（イ）ア．ウ．によれば、セキュリティおよび条件付きアクセス関連機能を実行するＤＨＣＴＳＥモジュール６２７（スマートカード）は、鍵を記憶しており、ＦＰＭ（転送購入メッセージ）を暗号化する旨、ＥＣＭ中の制御ワードを復号化してそれをサービス復号化器６２５に提供する旨記載されている。また、ＤＨＣＴのサービス復号化器６２５（図６のＳＤ６２５を参照）は、復号化された制御ワードを使用してサービスのための音声および映像を含むデータを復号化する旨記載されている。
　これらのことから、映像などのデータの復号化がＤＨＣＴＳＥとは分離した復号化器６２５（図６のＤＨＣＴにおけるモジュールＳＤ６２５を参照）で行われ、ＤＨＣＴＳＥにおいて、映像などのデータの復号に用いる制御ワード（鍵）の復号化や、ＤＨＣＴＳＥに記憶された鍵を用いて、暗号化が行われることが示されており、これらの技術は「条件アクセスモジュール（ＤＨＣＴＳＥ）において、条件アクセスモジュールに記憶されている鍵（第３の暗号化鍵に相当する）にしたがって生成させる」技術に相当する。 
 　 
 ４．対比・当審判断
　刊行物１の発明と請求項１の発明とを対比する。 
（１）刊行物１の発明の「後に行う再生のために再スクランブル鍵によりスクランブルされたＡＶデータと暗号化された再スクランブル鍵と、日時情報とを記録する方法」は、上位概念では「後に行う再生のためにＡＶデータを記録する方法」とみることができ、この方法は、本願発明の「後に行うリプレーのためにプログラム素材を記憶させる方法」と実質的な差異はない。
（２） 刊行物１の発明の「暗号化された放送スクランブル鍵Ｋｓ」「ＥＭＭ（個別情報）とＥＣＭ（番組情報）」「放送スクランブル鍵ＫｓによりスクランブルされたＡＶデータ」は、それぞれ、本願発明の「第１の暗号化鍵」「コントロールデータ」「第１の暗号化鍵にしたがって暗号化されたプログラム素材」に相当する。刊行物１の発明の「放送データには、暗号化された放送スクランブル鍵Ｋｓと、ワーク鍵Ｋｗを生成するさいに必要となるＥＭＭ（個別情報）と、暗号化された放送スクランブル鍵Ｋｓを復号するさいに必要となるＥＣＭ（番組情報）とが含まれ、受信機において、前記ＥＭＭ（個別情報）、ＥＣＭ（番組情報）、暗号化された放送スクランブル鍵Ｋｓ、及び、放送スクランブル鍵ＫｓによりスクランブルされたＡＶデータとを受信し、」と本願発明の「（ａ）暗号化アクセスコントロール情報には第１の暗号化鍵とコントロールデータとが含まれ、受信機において、暗号化アクセスコントロール情報と第１の暗号化鍵にしたがって暗号化されたプログラム素材とを受信するステップ」と実質的な差異はない。
（３）刊行物１の発明の「受信された前記暗号化された放送スクランブル鍵Ｋｓと前記ＥＭＭ（個別情報）とＥＣＭ（番組情報）情報を用いてユーザＩＤ鍵ＫｍでＥＭＭを解読してワーク鍵Ｋｗを生成し、ワーク鍵ＫｗでＥＣＭを解読して放送スクランブル鍵Ｋｓを復元し、」は、「受信機に挿入可能な条件アクセスモジュールにおいて、」とまでは言えないまでも、本願発明の「受信されたアクセスコントロール情報を解読して第１の暗号化鍵を生成させるステップ」と実質的な差異はない。
（４）刊行物１の発明の「受信機において、放送スクランブル鍵Ｋｓで、スクランブルされたＡＶデータをデスクランブルし」は、本願発明の「受信機において、第１の暗号化鍵を使用してプログラム素材を解読するステップ」と実質的な差異はない。
（５）刊行物１の発明の「受信機において、放送スクランブル鍵Ｋｓを加工した再スクランブル鍵でＡＶデータを再スクランブルし」は、本願発明の「受信機において、第２の暗号化鍵にしたがってプログラム素材を再暗号化するステップ」と実質的な差異はない。
（６）刊行物１の発明の「受信機において、記憶されている暗号化鍵Ｋｃによって、再スクランブル鍵を暗号化してＫｃ（Ｋｓを加工した再スクランブル鍵）を生成させ」は、「条件アクセスモジュールにおいて、」とまではいえないまでも、本願発明の「記憶されている第３の暗号化鍵にしたがって第２の暗号化鍵を暗号化して第４の暗号化鍵を生成させるステップ」と実質的な差異はない。
（７）刊行物１の発明の「再スクランブルされたＡＶデータと前記Ｋｃ（Ｋｓを加工した再スクランブル鍵）とを記録のためにビデオテープに記録する」は、本願発明の「再暗号化されたプログラム素材と第４の暗号化鍵とを記憶のために提供するステップ」と実質的な差異はない。
　
　以上の対比によれば、請求項１の発明と刊行物１の発明とは、次の特定事項を有する点で一致し、そして、次の点で差異が認められる。
[一致点］
　 　後に行うリプレーのためにプログラム素材を記憶させる方法において、
　（ａ）暗号化アクセスコントロール情報には第１の暗号化鍵とコントロールデータとが含まれ、受信機において、暗号化アクセスコントロール情報と第１の暗号化鍵にしたがって暗号化されたプログラム素材とを受信するステップと、
　（ｂ）受信されたアクセスコントロール情報を解読して第１の暗号化鍵を生成させるステップと、
　（ｃ）受信機において、第１の暗号化鍵を使用してプログラム素材を解読するステップと、
　（ｄ）受信機において、第２の暗号化鍵にしたがってプログラム素材を再暗号化するステップと、
　（ｅ）記憶されている第３の暗号化鍵にしたがって第２の暗号化鍵を暗号化して第４の暗号化鍵を生成させるステップと、
　（ｆ）再暗号化されたプログラム素材と第４の暗号化鍵とを記憶のために提供するステ
ップとを含む方法。
　
［相違点１］受信されたアクセスコントロール情報を解読して第１の暗号化鍵を生成させるのが、請求項１の発明は、受信機に挿入可能な条件アクセスモジュールにおいて、であるのに対し、刊行物１の発明は、受信機において、である点。 
［相違点２］第３の暗号化鍵にしたがって第２の暗号化鍵を暗号化して第４の暗号化鍵を生成させるのが、請求項１の発明は、「条件アクセスモジュールにおいて、条件アクセスモジュール」に記憶されている第３の暗号化鍵にしたがって生成させるのに対し、刊行物１の発明は、受信機において記憶されている暗号化鍵にしたがって生成させる点。
　
［当審判断］ 
 相違点１について 
 　刊行物２のａ．によれば、復号化や再暗号化して保存することができるデータ著作権管理装置は、（挿入可能なものが含まれることが自明の）ＩＣカードあるいはＰＣカードとして実現される旨記載されており、刊行物３には、受信されたアクセスコントロール情報を解読して第１の暗号化鍵を生成させるのが、受信機に挿入可能な条件アクセスモジュールにおいて、であることに相当する技術が示されている。
　刊行物１の発明において、放送スクランブル鍵Ｋｓを復元するのが（アクセスコントロール情報を解読して第１の暗号化鍵を生成させるのが）、受信機に挿入可能な条件アクセスモジュールにおいて、と成すことは、前記刊行物２、刊行物３の技術を参酌することにより当業者が容易になし得ることである。 
 相違点２について 
 　刊行物２には、暗号化鍵が格納され復号化あるいは再暗号化の作業を行うデータ著作権管理装置をＩＣカードあるいはＰＣカードとして実現することが記載されている。また、刊行物３には、条件アクセスモジュール（ＤＨＣＴＳＥ）において、条件アクセスモジュール（ＤＨＣＴＳＥ）に記憶された鍵（第３の暗号化鍵）にしたがって生成させることに相当する技術が示されている。また、本願優先権主張日前に頒布された刊行物である特開平８−２４２４３８号公報 【００３８】段落には、スクランブルされたビットストリームとスクランブリングに使用された暗号化されたキーを互いに異なる経路で伝送して、暗号化されたキーをスマートカードで復号した後、その情報に基づいて、ビットストリームをデスクランブルするようにし、ビットストリームのみでは正常的なデコードを行えないようにすることにより、不法視聴及び複写防止方法を提供する旨記載されており、不法視聴及び複写を防止するために、スクランブルされたビットストリームとスクランブリングに使用された暗号化されたキーを互いに異なる経路で伝送して、暗号化されたキーをスマートカードで復号した後、その情報に基づいて、ビットストリームをデスクランブルする技術は周知と認められる。
　これらの記載によれば、暗号化ないし復号化に係る鍵を記憶した、データ著作権管理装置、条件アクセスモジュールを、ＩＣカードとして実現する技術が示されており、特に、刊行物３には、条件アクセスモジュール（ＤＨＣＴＳＥ）において、条件アクセスモジュール（ＤＨＣＴＳＥ）に記憶された鍵（第３の暗号化鍵）にしたがって生成させるに相当する技術が示されている。
　刊行物１の図４に示された、受信復調手段と記録装置と録画装置を有するシステムを参照すると、ユーザＩＤ鍵Ｋｍ、ＥＭＭ解読手段、ＥＣＭ解読手段により放送スクランブル鍵Ｋｓを復元し、放送スクランブル鍵を加工したものを第２鍵発生手段からの暗号化鍵Ｋｃで暗号化する様子が示されており、これらの操作は、前記データ著作権管理装置ないし前記条件アクセスモジュール（ＤＨＣＴＳＥ）の操作と実質的に同じである。
　してみれば、刊行物１の発明において、第３の暗号化鍵にしたがって第２の暗号化鍵を暗号化して第４の暗号化鍵を生成させるのが、「条件アクセスモジュールにおいて、条件アクセスモジュール」に記憶されている第３の暗号化鍵にしたがって生成させると成すことは、前記技術を参酌することにより当業者が容易になし得ることである。 
 　 
　そして、本願発明の構成により奏する効果も、刊行物１に記載された発明、刊行物２ないし刊行物３に記載された技術及び周知技術から当業者が予測できる範囲内のものにすぎない。
　
５．むすび
　以上のとおり、本願発明は、刊行物１に記載された発明、刊行物２ないし刊行物３に記載された技術及び周知技術に基いて、当業者が容易に発明をすることができたものであるから、特許法第２９条第２項の規定により特許を受けることができない。
　よって、結論のとおり審決する。