【事件の表示】
　特願２００１−５６０１４９「サービスユーザのＩＤの認証を確認する方法及びこの方法を実施する装置」拒絶査定不服審判事件〔平成１３年　８月２３日国際公開、ＷＯ０１／６２０１６、平成１５年　８月　５日国内公表、特表２００３−５２３５６９〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
　１．手続の経緯
　本願は、パリ条約による優先権主張（２０００年２月２１日、独国）を伴う、２００１年２月１０日（外国庁受理、欧州特許庁）を国際出願日とする出願であって、平成１４年８月２０日付けで特許法第１８４条の４第１項の規定により明細書の翻訳文及び翻訳図面が提出され、平成１７年７月１日付けで拒絶理由通知がなされ、同年１２月２８日付けで手続補正がなされたが、平成１８年１月３０日付けで拒絶査定がなされ、これに対し、同年５月８日に審判請求がなされるとともに、同年６月７日付けで手続補正がなされ、同年７月２８日付けで審査官から前置報告がなされ、平成２０年９月９日付けで当審より審尋がなされ、それに対して平成２１年３月１２日付けで回答書が提出されたが、平成１８年６月７日付けでなされた前記手続補正は、当審により平成２１年４月１３日付けで却下され、当該却下と同日付けで当審より拒絶理由通知がなされ、平成２１年１０月１５日付けで手続補正がなされ、同年１０月２８日付けで当審より最後の拒絶理由通知がなされ、これに対し、平成２２年２月２６日付けで手続補正がなされたものである。
　
　２．本願発明
　本願の請求項１に係る発明（以下、「本願発明」という。）は、平成２２年２月２６日付けで手続補正された特許請求の範囲の請求項１に記載された以下のとおりのものである。
　
　「２つの異なるデータ入力ターミナル（１，５）、登録サーバ（３）及びショートメッセージサービスセンタ（４）を使用する、サービスに対するアクセス権限を許可するために、サービスプロバイダ（２）の前記登録サーバ（３）がサービスユーザ（６）を識別するためのパスワードまたはＴＡＮを確認する方法において、
ａ）前記サービスユーザ（６）の第１のデータ入力ターミナル（１）が、前記サービスユーザ（６）の個人データを知っている前記登録サーバ（３）との間に暗号化されたコネクション（７）を確立し、
ｂ）前記登録サーバ（３）は、前記暗号化されたコネクション（７）を介して、前記サービスユーザ（６）の本人確認のために用いられ、前記サービスに対するアクセス権限に関しては差し当たり有効でないパスワードまたはＴＡＮを前記サービスユーザ（６）の前記第１のデータ入力ターミナル（１）に送信し、ここで、前記暗号化されたコネクション（７）を介して前記サービスユーザ（６）の前記第１のデータ入力ターミナル（１）に暗号化されて送信された、差し当たり有効でない前記パスワードまたはＴＡＮは、前記サービスユーザ（６）の前記２つの異なるデータ入力ターミナル（１，５）によって、制限的な期間にのみ使用されるものであり、
ｃ）前記第１のデータ入力ターミナル（１）は、前記ｂ）による暗号化されて送信された差し当たり有効でない前記パスワードまたはＴＡＮを受信し、
ｄ）前記ｃ）により受信した差し当たり有効でない前記パスワードまたはＴＡＮを前記サービスユーザ（６）の第２のデータ入力ターミナル（５）を介して、別のコネクション（８）を経由して前記サービスプロバイダ（２）の前記ショートメッセージサービスセンタ（４）に送信し、
ｅ）前記ショートメッセージサービスセンタ（４）は、前記別のコネクション（８）を経由して前記第２のデータ入力ターミナル（５）から受信した差し当たり有効でない前記パスワードまたはＴＡＮを前記登録サーバ（３）に転送し、
ｆ）前記登録サーバ（３）は、前記ｂ）により前記暗号化されたコネクション（７）を介して前記第１のデータ入力ターミナル（１）に送信された差し当たり有効でない前記パスワードまたはＴＡＮと、前記ｄ）およびｅ）により前記別のコネクション（８）および前記ショートメッセージサービスセンタ（４）を介して前記第２のデータ入力ターミナル（５）から受信した差し当たり有効でない前記パスワードまたはＴＡＮの同一性を確認した場合には、前記パスワードまたはＴＡＮを用いた前記サービスへのアクセスを前記サービスユーザ（６）に許可し、該許可後に前記パスワードまたはＴＡＮを前記２つの異なるデータ入力ターミナル（１，５）のいずれかによって変更し、有効なパスワードまたはＴＡＮの使用を所定の回数の使用に制限する、
ことを特徴とする、サービスユーザを識別するためのパスワードまたはＴＡＮを確認する方法。」
　
　３．引用発明
　これに対して、本願の優先権主張の日前の２０００年１月２０日に頒布された刊行物であって、当審における、平成２１年４月１３日付けで通知した拒絶の理由に引用文献１として挙げた、国際公開第００／０３３１６号（以下、「引用文献１」という。）には、図面とともに以下の（1-1）〜（1-10）の記載が存在する（なお、下線部は便宜的に当審において付与したもの。以下の下線部も同じ。）。
　
　（1-1）「In Fig.3, a third embodiment of the method in accordance with the invention for securing access to a remote system is shown will be described. As already shown in the first embodiment of Fig.1, a first communications device C1, a second communications device C2, and access device A and a system S are illustrated. In addition, arrows representing individual process steps are denoted by S31 to S35. The process steps are preferably carried out successively in the sequence S31 to S35. However, modifications of this sequence or of partial steps are possible.（図３に、リモートシステムへ安全に（securing）アクセスするための発明の提示に従う方法の第３の実施例が描写される。図１の第１実施例で既に示されているように、
第１通信デバイスＣ１、第２通信デバイスＣ２、アクセスデバイスＡ、システムＳ
　
　（1-2）「Figure 4 shows a flow diagram of the embodiment in Fig.3 to further outline the enbodiment of the invention.　
In the following, the process steps of figure 3 and 4 will be described in more detail. In a first step S31, a communication is established between the first communications device C1 and the access device A and, apart from a user identification, a first code word is transmitted to access device A. The access device compares the first code word with stored authentication data. This may be done similar to the authentication procedure already described with respect to example of embodiment 1. If the code word is not recognized as correct, the process ends, as shown in Fig.4. Otherwise, the sequence of steps proceeds to step S32.（図４は図３の実施例の流れ図を示すものであり、発明の実施例を更に概説するためのものである。引き続き、図３と図４の処理ステップ群が更に詳細に叙述されるであろう。最初のステップＳ３１で、
第１通信デバイスＣ１とアクセスデバイスＡとの間で通信が確立され、ユーザ識別情報の他に（apart from a user identification）、第１コードワードがアクセスデバイスＡへと送られる。アクセスデバイスは、格納されている認証データと、第１コードワードとを比較する
実施例１
　
　（1-3）「In step S32, a second code word is transmitted from access device A to the communications device C1, e.g., for display. This second code word may be a predetermined code word or it may be generated by access device A using a secret algorithm. For example, the second code word may be derived from subscriber-specific identification data and/or the time and/or the date. Thereby 
it becomes possible
only valid for one access
第２のコードワードが、アクセスデバイスＡから、通信デバイスＣ１へと、例えば表示するために（e.g., for display）送られる
その第２のコードワードは
アクセスデバイスＡによって生成されてもよい
加入者特有の識別データ
１回のアクセスのためにだけ有効なものとすることが可能
　
　（1-4）「In a step S33 the second code word is transmitted from the first communications device C1 to the second communications device C2. This may be done by a read out operation from the first communications device C1 and an input operation at the second communications device C2 or by another form of data transmission.　
After input of the second code word at the second communications device C2, in a step S34 the second code word is transmitted to the access device A and is authenticated there in accordance with the authentication process which was described above. If the second code word transmitted to the access device is determined to be incorrect, the process moves on to END, as shown in the flow diagram of figure 4.　
If the code word is recognized as being valid, in step S35 access from one of the communications devices C1, C2 to system S is granted, as it was described above in more detail with reference to the first or second embodiment.（ステップＳ３３において、
第２コードワードは第１通信デバイスＣ１から第２通信デバイスＣ２へと送られる
読み取り操作
入力操作
第２通信デバイスＣ２における第２コードワードの入力の後に、ステップＳ３４において、第２コードワードはアクセスデバイスＡへと送られ、そこで上述の如き認証処理に従って認証される
もしもそのコードワードが有効であると認識されれば、より詳細には第１又は第２実施例を参照して上述したように、ステップ３５で通信デバイスＣ１、Ｃ２の一方からシステムＳへのアクセスは承認される
　
　（1-5）「As with respect to the second embodiment, and also with respect to Fig.7, in order to realize the inventive proceeding, the communications device C1 may be a data processing unit connected with access device A via the internet, and the communications device C2 may be a telephone and/or a mobile telephone, connected to access device A via a fixed telephone network and/or a mobile radio network. As was described in the embodiment, in this case, code words may be transmitted by the telephone by activating a sequence of telephone keys or a separate telephone key, such as, for example, the call connection key.（第２実施例に注意しつつ（as with respect to）、また、図７にも注意しつつ、独創性を実現するために（in order to realize the inventive proceeding）、
通信デバイスＣ１はインターネットを経由してアクセスデバイスＡと接続されたデータ処理ユニットであってもよく、通信デバイスＣ２は固定電話網及び／又は移動無線網を経由してアクセスデバイスＡと接続された電話機及び／又は携帯電話機であってもよい
電話のキー或いは例えば呼び出し接続キー（call connection key）のような個別の（separate）電話のキーの列（a sequence of telephone keys）を作動させる（activating）ことによって、コードワードは電話機によって送信されてもよい
　
　（1-6）「The first code word is received by the access device A and it is compared with authentication data stored in access device A. The comparison can be a known procedure for the verification of a transmitted code word. For example, in access device A, a copy of the first code word could be stored and it could be determined by comparison, whether the code word which was transmitted is the requisite code word. It could also be determined by a mathematical operation whether the first code word is correct, by checking a particular relationship to the authentication data which are stored in access device A.（
第１コードワードはアクセスデバイスＡによって受信され、それはアクセスデバイスＡの中に格納されている認証データと比較される
アクセスデバイスＡの中に第１コードワードのコピーが格納されていて
　
　（1-7）「In step S13, access to the system S is released by the access device A from one or both of the communications devices C1, C2. This access to system S may be such that data can be transferred to system S and/or data can be retrieved from system S via one or both of the communications devices C1, C2. In addition, it is possible that the authorized user can trigger certain functions of the system S via one or both of the communications devices C1, C2.（ステップＳ１３において、
通信デバイスＣ１、Ｃ２の一方又は両方からのシステムＳへのアクセスは、アクセスデバイスＡによって解放（released）される
認証されたユーザは、通信デバイスＣ１、Ｃ２の一方又は両方を経由して、システムＳのいくつかの機能群を起動（trigger certain functions）することも可能である
　
　（1-8）「As in the case of a device described in more detail later with reference to Fig.7, in a second embodiment a data processing unit can be used as the first communications device C1 and wherein the connection between this data processing unit and the access device A is established via a data processing network.　
The data processing unit may be constituted by a personal computer available on the market, which is equipped with a suitable modem. The connection between the personal computer and the access device A may be established via a data network, for example the Internet. The provision of a connection from a computer via an internet to the access device A, which may also be constituted by a computer or a server, optionally with special functions and features, is well known and will not be further explained at this point. In addition, in the second embodiment, the second communications device C2 may be constituted by a telephone and the connection between the telephone and the access device A may be established via a telephone network. In this connection, the telephone network may preferably be a mobile radio network or a conventional fixed telephone network and/or PSTN.（後で図７を参照して更に詳細に叙述されるデバイスの事例のように、第２実施例では、
データ処理ユニットが第１通信デバイスＣ１として使用可能であり、その場合（wherein）、このデータ処理ユニットとアクセスデバイスＡとの間の接続は、データ処理ネットワークを経由して確立される。データ処理ユニットは、市場で入手可能な適切なモデムを備えたパーソナルコンピュータによって構成されてもよい。パーソナルコンピュータとアクセスデバイスＡとの間の接続は、データネットワーク、例えばインターネットを経由して確立されてもよい。アクセスデバイスＡもまた、コンピュータ又はサーバによって構成されてもよいし
第２通信デバイスＣ２は電話機によって構成され、その電話機とアクセスデバイスＡとの間の接続は電話網を経由して確立されてもよい。この接続において、その電話網は望ましくは携帯無線網又は慣用的な固定電話網及び／又はＰＳＴＮであってもよい
　
　（1-9）「Furthermore, in the second embodiment, the system S to be accessed, may be a mobile radio network and/or a memory device of the mobile radio network, in which specific subscriber-related data are stored, but in particular a telephone network in accordance with the GSM standard. In case of a GSM network, the access device may advantageously be an expansion of the HLR (home location register) which forms a unit with a server of the worldwide web (WWW) and/or of the Internet. In this embodiment, access is advantageously controlled to the HLR (home location register) by the access device A. In this HLR register, subscriber-specific data are stored, for example for services such as forwarding of calls or other configuration settings which concern the subscriber. The above described embodiment enables a subscriber a secure access to the communication network or to subscriber data associated with him stored in the HLR register.（さらに、第２実施例において、アクセスされるシステムＳは、携帯無線網、及び／又は、加入者に関連付けられた特定のデータが格納されているその携帯無線網の記憶装置であってもよい。しかし、特にＧＳＭ規格に従った電話ネットワークであるのがよい。ＧＳＭネットワークである場合、有利には、
アクセスデバイスは、ＨＬＲ（ホーム・ロケーション・レジスタ）を拡張したもの（expansion）であって、ワールド・ワイド・ウェッブ（ＷＷＷ）及び／又はインターネットのサーバを伴うユニットを構成するものであってもよい
　
　（1-10）「Access to subscriber-specific data stored in the HLR register in this embodiment may be carried out as follows when relying on the method in accordance with the invention shown in figure 1 and 2.　
A subscriber wishing access to the subscriber data in the HLR register associated with him, establishes a connection between a data processing unit constituting one of the communications devices and which is connected by the internet (WWW client) to access device A. In this case, this is an internet server forming a unit with an expansion of the HLR. Authentication of the user and/or subscriber is carried out by the transmission and validation of the first code word in step S11, shown in figures 1 and 2, to access device A. Here, the communication between the data processing unit and the access device A may be performed in accordance with a so-called TCP/IP protocol.　
If the access device A determines the user as being authorized, access device A awaits an input of a second code word via a second communications device, in this case the mobile telephone or a fixed network telephone (step S12). In further embodiments, access device A may transmit a request for an input of the second code word (step 12) via an interface to the GSM network of the mobile telephone or of a fixed network telephone. The input of the code word may be carried out using a telephone keyboard by pressing a single key, for example the call demand key, or by pressing a sequence of keys.（この実施例におけるＨＬＲレジスタに格納されている加入者に特有のデータに対するアクセスは、図１及び図２に示されている発明に従う方法に頼るならば、以下のように遂行されてもよい。
ＨＬＲレジスタの中に自分に関連付けられて格納されている加入者データへのアクセスを希望する加入者は、通信デバイスの１つを構成するデータ処理ユニットと、インターネット（ＷＷＷクライアント）によってアクセスデバイスＡに接続されたデータ処理ユニットとの間の接続を確立する。このケースでは、これは、ＨＬＲを拡張したものを伴うユニットを構成するインターネット・サーバである。ユーザ及び／又は加入者の認証は、図１及び図２に示されているステップＳ１１におけるアクセスデバイスＡに対する第１のコードワードの転送と確認によって遂行される。ここで、
データ処理ユニットとアクセスデバイスＡとの間の通信は、いわゆるＴＣＰ／ＩＰプロトコルに従って実行されてもよい
携帯電話又は固定網電話である第２通信デバイスを経由して第２のコードワードが入力される
コードワードの入力は、電話機のキーボードを用いて、単一のキー例えば呼び出し要求キーを押すことによって、或いは複数のキーの系列を押すことによって（by pressing a sequence of keys）遂行されてもよい
　
　なお、上記（1-1）〜（1-5）は、第３実施例（third embodiment）とその変形実施例を説明する記載を摘出したものであり、これら（1-1）〜（1-5）において、第１実施例（first embodiment）、第２実施例（second embodiment）と、図７の記載が引用されているので、上記（1-1）〜（1-5）の記載を検討する上で参照する第１実施例とその変形実施例の記載、第２実施例とその変形実施例の記載、図７に関する記載を摘出したのが、上記（1-6）〜（1-10）の記載である。以下では、上記（1-1）〜（1-5）に記載されている第３実施例とその変形実施例の記載を基本としつつ、上記（1-6）〜（1-10）の記載を加味して引用文献１記載の発明を認定する。
　
　上記（1-5）の「
通信デバイスＣ１
データ処理ユニット
第１通信デバイスＣ１
データ処理ユニット
接続
データ処理ネットワーク
確立
データ処理ユニット
パーソナルコンピュータ
パーソナルコンピュータ
接続
データネットワーク、例えばインターネット
確立
　上記（1-5）の「
通信デバイスＣ２
移動無線網を経由してアクセスデバイスＡと接続された
携帯電話機
第２通信デバイスＣ２
アクセスデバイスＡとの間の接続
確立
携帯無線網
携帯電話
第２通信デバイス
　上記（1-2）の「第１通信デバイスＣ１とアクセスデバイスＡとの間で通信が確立され、
ユーザ識別情報
第１コードワード
格納されている認証データ
実施例１
実施例１
第１コードワードはアクセスデバイスＡによって受信され、それはアクセスデバイスＡの中に格納されている認証データと比較される
アクセスデバイスＡの中に第１コードワードのコピーが格納されていて
第２コードワード
アクセスデバイスＡ
認証される
　上記（1-4）の「ステップＳ３４において、
第２コードワード
認証される
もしもそのコードワードが有効であると認識されれば、より詳細には第１又は第２実施例を参照して上述したように、ステップ３５で通信デバイスＣ１、Ｃ２の一方からシステムＳへのアクセスは承認される
認証されたユーザ
システムＳのいくつかの機能群を起動（trigger certain functions）することも可能である
　上記（1-3）の「第２のコードワードが、アクセスデバイスＡから、通信デバイスＣ１へと、例えば
表示するために
読み取り操作
入力操作
電話のキー
押す
押す
　上記（1-3）には「ステップＳ３２において、第２のコードワードが、アクセスデバイスＡから、通信デバイスＣ１へと、例えば表示するために（e.g., for display）送られる」と記載されており、この「ステップ３２」において「第２のコードワード」を「アクセスデバイスＡ」から「通信デバイスＣ１」へ送る処理は、上述の如く第１の通信デバイスＣ１と「アクセスデバイスＡのインターネット通信用装置部分」との間でインターネットを経由して確立された接続を介して送るものと解される。また、前記「ステップＳ３２」において通信デバイスＣ１へ送られている第２コードワードは、その後に、上記（1-4）に記載の「ステップ３４」において「認証され」るから、当該「ステップ３４」において認証が行われるよりも前の時点における第２コードワードは、まだ認証されていない第２コードワードであると言える。
　また、上記（1-3）に「アクセスデバイスＡによって生成されるこの
第２コードワード
１回のアクセスのためにだけ有効なものとすること
　
　よって、引用文献１には次の発明（以下、「引用発明」という。）が記載されているものと認められる（なお、以下の【Ａ】〜【Ｆ】は、当審において便宜的に付与した記号である。）。
　
　（引用発明）
　パーソナルコンピュータである第１通信デバイスＣ１と、携帯電話機である第２通信デバイスＣ２と、アクセスデバイスＡの認証装置部分及び前記アクセスデバイスＡの携帯電話通信用装置部分を使用する、システムＳの機能群を起動することを許可するために、前記アクセスデバイスＡの前記認証装置部分がユーザを識別するための第２コードワードを認証する方法において、
　【Ａ】前記ユーザが使用する前記第１通信デバイスＣ１が、第１コードワード或いは認証データを予め記憶する前記アクセスデバイスＡの前記認証装置部分との間に、前記アクセスデバイスＡのインターネット通信用装置部分を用いてインターネットを経由する接続を確立し、
　【Ｂ】前記アクセスデバイスＡの前記認証装置部分は、前記インターネットを経由する接続を介して、前記ユーザを識別するために用いられ、前記システムＳの機能群を起動することの許可に関してはまだ認証が行われていない第２コードワードを、前記ユーザの前記第１通信デバイスＣ１に送信し、ここで、前記インターネットを経由する接続を介して前記ユーザの前記第１通信デバイスＣ１に送信された、まだ認証が行われていない前記第２コードワードは、前記ユーザの前記第１通信デバイスＣ１と前記第２通信デバイスＣ２によって、１回のアクセスのためにだけ有効なものであり、
　【Ｃ】前記第１通信デバイスＣ１は、前記【Ｂ】による送信されたまだ認証が行われていない前記第２コードワードを受信し、
　【Ｄ】前記【Ｃ】により受信したまだ認証が行われていない前記第２コードワードを前記ユーザの前記携帯電話機である前記第２通信デバイスＣ２を介して携帯無線網を用いて確立された接続を経由して前記アクセスデバイスＡの前記携帯電話通信用装置部分に送信し、
　【Ｅ】前記アクセスデバイスＡの前記携帯電話通信用装置部分は、前記携帯無線網を用いて確立された接続を経由して前記第２通信デバイスＣ２から受信したまだ認証が行われていない前記第２コードワードを前記アクセスデバイスＡの前記認証装置部分に転送し、
　【Ｆ】前記アクセスデバイスＡの前記認証装置部分は、前記【Ｂ】により前記インターネットを経由する接続を介して前記第１通信デバイスＣ１に送信されたまだ認証が行われていない前記第２コードワードと、前記【Ｄ】および【Ｅ】により前記携帯無線網を用いて確立された接続および前記アクセスデバイスＡの前記携帯電話通信用装置部分を介して前記第２通信デバイスＣ２から受信したまだ認証が行われていない前記第２コードワードとが比較されることで認証が行われると、前記第２コードワードを用いた前記システムＳの前記機能群を前記起動することを前記ユーザに許可する、
ことを特徴とする、ユーザを識別するための第２コードワードを認証する方法。
　
　４．対比
　次に、上記引用発明と、本願発明とを対比する。
　引用発明の「パーソナルコンピュータである第１通信デバイスＣ１」を上位概念化して把握すると、本願発明の「第１のデータ入力ターミナル（１）」に相当する。
　引用発明の「携帯電話機である第２通信デバイスＣ２」を上位概念化して把握すると、本願発明の「第２のデータ入力ターミナル（５）」に相当する。
　引用発明の前記「パーソナルコンピュータである第１通信デバイスＣ１」と前記「携帯電話機である第２通信デバイスＣ２」とを合わせたものが、本願発明の「２つの異なるデータ入力ターミナル（１，５）」に相当する。
　引用発明の「アクセスデバイスＡの認証装置部分」が、本願発明の「登録サーバ（３）」に相当する。
　「ショートメッセージサービスセンタ」が、「ショートメッセージサービス」を行うために携帯電話機と通信を行う装置であることは、
　
　【参考文献】
　服部武（外３名）編著、「分散協調メディアシリーズ６　モーバイルパーソナルインテリジェンス」、初版、共立出版株式会社、１９９６年９月５日、第１７６頁、ＩＳＢＮ：４−３２０−０２７６７−１
　
に、
　
「
ＧＳＭ
ショートメッセージ・サービス（ＳＭＳ）
ショートメッセージ・サービス
ＳＭＳセンタ
　
と記載されているように技術常識であるから、引用発明の「アクセスデバイスＡの携帯電話通信用装置部分」と、本願発明の「ショートメッセージサービスセンタ（４）」とは、ともに、「携帯電話機と通信を行う装置」である点において共通する。
　本願発明の「サービスプロバイダ（２）」は、「登録サーバ（３）」と「ショートメッセージサービスセンタ（４）」とを有するものであるから、引用発明の「アクセスデバイスＡ」と、本願発明の「サービスプロバイダ（２）」とは、ともに、「登録サーバ（３）」と前記「携帯電話機と通信を行う装置」とを有するものである点において共通する。
　引用発明の「システムＳの機能群を起動することを許可する」を上位概念化して把握すると、本願発明の「サービスに対するアクセス権限を許可する」に相当する。
　引用発明の「第２コードワード」が、本願発明の「パスワードまたはＴＡＮ」に相当し、引用発明の「前記アクセスデバイスＡの前記認証装置部分がユーザを識別するための第２コードワードを認証する」が、本願発明の「サービスプロバイダ（２）の前記登録サーバ（３）がサービスユーザ（６）を識別するためのパスワードまたはＴＡＮを確認する」に相当する。
　引用発明の「第１コードワード或いは認証情報を予め記憶する前記アクセスデバイスＡの前記認証装置部分」が、本願発明の「前記サービスユーザ（６）の個人データを知っている前記登録サーバ（３）」に相当する。したがって、引用発明の「【Ａ】前記ユーザが使用する前記第１通信デバイスＣ１が、第１コードワード或いは認証情報を予め記憶する前記アクセスデバイスＡの前記認証装置部分との間に、前記アクセスデバイスＡのインターネット通信用装置部分を用いてインターネットを経由する接続を確立し」と、本願発明の「ａ）前記サービスユーザ（６）の第１のデータ入力ターミナル（１）が、前記サービスユーザ（６）の個人データを知っている前記登録サーバ（３）との間に暗号化されたコネクション（７）を確立し」とは、ともに、「ａ）前記サービスユーザ（６）の第１のデータ入力ターミナル（１）が、前記サービスユーザ（６）の個人データを知っている前記登録サーバ（３）との間にコネクション（７）を確立し」である点において共通する。
　引用発明の「まだ認証が行われていない第２コードワード」が、本願発明の「差し当たり有効でないパスワードまたはＴＡＮ」に相当する。また、引用発明の「１回のアクセスのためにだけ有効なもの」と、本願発明の「制限的な期間にのみ使用される」とは、ともに、「制限付きで使用される」という点において共通する。したがって、引用発明の「【Ｂ】前記アクセスデバイスＡの前記認証装置部分は、前記インターネットを経由する接続を介して、前記ユーザを識別するために用いられ、前記システムＳの機能群を起動することの許可に関してはまだ認証が行われていない第２コードワードを、前記ユーザの前記第１通信デバイスＣ１に送信し、ここで、前記インターネットを経由する接続を介して前記ユーザの前記第１通信デバイスＣ１に送信された、まだ認証が行われていない前記第２コードワードは、前記ユーザの前記第１通信デバイスＣ１と前記第２通信デバイスＣ２によって、１回のアクセスのためにだけ有効なものであり」と、本願発明の「ｂ）前記登録サーバ（３）は、前記暗号化されたコネクション（７）を介して、前記サービスユーザ（６）の本人確認のために用いられ、前記サービスに対するアクセス権限に関しては差し当たり有効でないパスワードまたはＴＡＮを前記サービスユーザ（６）の前記第１のデータ入力ターミナル（１）に送信し、ここで、前記暗号化されたコネクション（７）を介して前記サービスユーザ（６）の前記第１のデータ入力ターミナル（１）に暗号化されて送信された、差し当たり有効でない前記パスワードまたはＴＡＮは、前記サービスユーザ（６）の前記２つの異なるデータ入力ターミナル（１，５）によって、制限的な期間にのみ使用されるものであり」とは、ともに、「ｂ）前記登録サーバ（３）は、前記コネクション（７）を介して、前記サービスユーザ（６）の本人確認のために用いられ、前記サービスに対するアクセス権限に関しては差し当たり有効でないパスワードまたはＴＡＮを前記サービスユーザ（６）の前記第１のデータ入力ターミナル（１）に送信し、ここで、前記コネクション（７）を介して前記サービスユーザ（６）の前記第１のデータ入力ターミナル（１）に送信された、差し当たり有効でない前記パスワードまたはＴＡＮは、前記サービスユーザ（６）の前記２つの異なるデータ入力ターミナル（１，５）によって、制限付きで使用されるものであり」である点において共通する。
　引用発明の「【Ｃ】前記第１通信デバイスＣ１は、前記【Ｂ】による送信されたまだ認証が行われていない前記第２コードワードを受信し」と、本願発明の「ｃ）前記第１のデータ入力ターミナル（１）は、前記ｂ）による暗号化されて送信された差し当たり有効でない前記パスワードまたはＴＡＮを受信し」とは、ともに、「ｃ）前記第１のデータ入力ターミナル（１）は、前記ｂ）による送信された差し当たり有効でない前記パスワードまたはＴＡＮを受信し」である点において共通する。
　引用発明の「携帯無線網を用いて確立された接続」は、引用発明の「前記アクセスデバイスＡのインターネット通信用装置部分を用いてインターネットを経由する接続を確立し」において、インターネット通信用装置部分を用いて確立されているインターネットを経由する接続とは別の接続であるから、引用発明の「携帯無線網を用いて確立された接続」は、本願発明の「別のコネクション（８）」に相当する。したがって、引用発明の「【Ｄ】前記【Ｃ】により受信したまだ認証が行われていない前記第２コードワードを前記ユーザの前記携帯電話機である前記第２通信デバイスＣ２を介して携帯無線網を用いて確立された接続を経由して前記アクセスデバイスＡの前記携帯電話通信用装置部分に送信し」と、本願発明の「ｄ）前記ｃ）により受信した差し当たり有効でない前記パスワードまたはＴＡＮを前記サービスユーザ（６）の第２のデータ入力ターミナル（５）を介して、別のコネクション（８）を経由して前記サービスプロバイダ（２）の前記ショートメッセージサービスセンタ（４）に送信し」とは、ともに、「ｄ）前記ｃ）により受信した差し当たり有効でない前記パスワードまたはＴＡＮを前記サービスユーザ（６）の第２のデータ入力ターミナル（５）を介して、別のコネクション（８）を経由して前記サービスプロバイダ（２）の前記携帯電話機と通信を行う装置に送信し」である点において共通する。
　引用発明の「【Ｅ】前記アクセスデバイスＡの前記携帯電話通信用装置部分は、前記携帯無線網を用いて確立された接続を経由して前記第２通信デバイスＣ２から受信したまだ認証が行われていない前記第２コードワードを前記アクセスデバイスＡの前記認証装置部分に転送し」と、本願発明の「ｅ）前記ショートメッセージサービスセンタ（４）は、前記別のコネクション（８）を経由して前記第２のデータ入力ターミナル（５）から受信した差し当たり有効でない前記パスワードまたはＴＡＮを前記登録サーバ（３）に転送し」とは、ともに、「ｅ）前記携帯電話機と通信を行う装置は、前記別のコネクション（８）を経由して前記第２のデータ入力ターミナル（５）から受信した差し当たり有効でない前記パスワードまたはＴＡＮを前記登録サーバ（３）に転送し」である点において共通する。
　引用発明の「【Ｆ】前記アクセスデバイスＡの前記認証装置部分は、前記【Ｂ】により前記インターネットを経由する接続を介して前記第１通信デバイスＣ１に送信されたまだ認証が行われていない前記第２コードワードと、前記【Ｄ】および【Ｅ】により前記携帯無線網を用いて確立された接続および前記アクセスデバイスＡの前記携帯電話通信用装置部分を介して前記第２通信デバイスＣ２から受信したまだ認証が行われていない前記第２コードワードとが比較されることで認証が行われると、前記第２コードワードを用いた前記システムＳの前記機能群を前記起動することを前記ユーザに許可する」と、本願発明の「ｆ）前記登録サーバ（３）は、前記ｂ）により前記暗号化されたコネクション（７）を介して前記第１のデータ入力ターミナル（１）に送信された差し当たり有効でない前記パスワードまたはＴＡＮと、前記ｄ）およびｅ）により前記別のコネクション（８）および前記ショートメッセージサービスセンタ（４）を介して前記第２のデータ入力ターミナル（５）から受信した差し当たり有効でない前記パスワードまたはＴＡＮの同一性を確認した場合には、前記パスワードまたはＴＡＮを用いた前記サービスへのアクセスを前記サービスユーザ（６）に許可し、該許可後に前記パスワードまたはＴＡＮを前記２つの異なるデータ入力ターミナル（１，５）のいずれかによって変更し、有効なパスワードまたはＴＡＮの使用を所定の回数の使用に制限する」とは、ともに、「ｆ）前記登録サーバ（３）は、前記ｂ）により前記コネクション（７）を介して前記第１のデータ入力ターミナル（１）に送信された差し当たり有効でない前記パスワードまたはＴＡＮと、前記ｄ）およびｅ）により前記別のコネクション（８）および前記携帯電話機と通信を行う装置を介して前記第２のデータ入力ターミナル（５）から受信した差し当たり有効でない前記パスワードまたはＴＡＮの同一性を確認した場合には、前記パスワードまたはＴＡＮを用いた前記サービスへのアクセスを前記サービスユーザ（６）に許可する」である点において共通する。
　引用発明の「ユーザを識別するための第２コードワードを認証する」が、本願発明の「サービスユーザを識別するためのパスワードまたはＴＡＮを確認する」に相当する。
　
　したがって、本願発明と引用発明は以下の点で一致し、また相違している。
　
　（一致点）
　２つの異なるデータ入力ターミナル（１，５）、登録サーバ（３）及び携帯電話機と通信を行う装置を使用する、サービスに対するアクセス権限を許可するために、サービスプロバイダ（２）の前記登録サーバ（３）がサービスユーザ（６）を識別するためのパスワードまたはＴＡＮを確認する方法において、
ａ）前記サービスユーザ（６）の第１のデータ入力ターミナル（１）が、前記サービスユーザ（６）の個人データを知っている前記登録サーバ（３）との間にコネクション（７）を確立し、
ｂ）前記登録サーバ（３）は、前記コネクション（７）を介して、前記サービスユーザ（６）の本人確認のために用いられ、前記サービスに対するアクセス権限に関しては差し当たり有効でないパスワードまたはＴＡＮを前記サービスユーザ（６）の前記第１のデータ入力ターミナル（１）に送信し、ここで、前記コネクション（７）を介して前記サービスユーザ（６）の前記第１のデータ入力ターミナル（１）に送信された、差し当たり有効でない前記パスワードまたはＴＡＮは、前記サービスユーザ（６）の前記２つの異なるデータ入力ターミナル（１，５）によって、制限付きで使用されるものであり、
ｃ）前記第１のデータ入力ターミナル（１）は、前記ｂ）による送信された差し当たり有効でない前記パスワードまたはＴＡＮを受信し、
ｄ）前記ｃ）により受信した差し当たり有効でない前記パスワードまたはＴＡＮを前記サービスユーザ（６）の第２のデータ入力ターミナル（５）を介して、別のコネクション（８）を経由して前記サービスプロバイダ（２）の前記携帯電話機と通信を行う装置に送信し、
ｅ）前記携帯電話機と通信を行う装置は、前記別のコネクション（８）を経由して前記第２のデータ入力ターミナル（５）から受信した差し当たり有効でない前記パスワードまたはＴＡＮを前記登録サーバ（３）に転送し、
ｆ）前記登録サーバ（３）は、前記ｂ）により前記コネクション（７）を介して前記第１のデータ入力ターミナル（１）に送信された差し当たり有効でない前記パスワードまたはＴＡＮと、前記ｄ）およびｅ）により前記別のコネクション（８）および前記携帯電話機と通信を行う装置を介して前記第２のデータ入力ターミナル（５）から受信した差し当たり有効でない前記パスワードまたはＴＡＮの同一性を確認した場合には、前記パスワードまたはＴＡＮを用いた前記サービスへのアクセスを前記サービスユーザ（６）に許可する、
ことを特徴とする、サービスユーザを識別するためのパスワードまたはＴＡＮを確認する方法。
　
　（相違点１）
　上記一致点における「携帯電話機と通信を行う装置」が、本願発明では「ショートメッセージサービスセンタ（４）」であるのに対し、引用発明では「アクセスデバイスＡの携帯電話通信用装置部分」である点。
　
　（相違点２）
　上記一致点において、第１のデータ入力ターミナル（１）と登録サーバ（３）との間に確立されているコネクション（７）が、本願発明では暗号化されたコネクションであって、該コネクション（７）を介して送信される差し当たり有効でないパスワードまたはＴＡＮは、本願発明においては暗号化されて送信されるのに対し、引用発明では、パーソナルコンピュータである第１通信デバイスＣ１と、アクセスデバイスＡの認証装置部分との間に、前記アクセスデバイスＡのインターネット通信用装置部分を用いて確立されるインターネットを経由する接続が、暗号化された接続であるか否かは不明であり、また、引用発明では、前記確立された前記インターネットを経由する接続を介して送信されるまだ認証が行われていない第２コードワードが、暗号化されて送信されるか否かは不明である点。
　
　（相違点３）
　上記一致点の「差し当たり有効でない前記パスワードまたはＴＡＮは、前記サービスユーザ（６）の前記２つの異なるデータ入力ターミナル（１，５）によって、制限付きで使用されるものであり」における「制限付き」の「使用」が、本願発明では「制限的な期間にのみ使用されるもの」であるのに対し、引用発明では「１回のアクセスのためにだけ有効なもの」である点。
　
　（相違点４）
　上記一致点における「差し当たり有効でない前記パスワードまたはＴＡＮの同一性を確認した場合には、前記パスワードまたはＴＡＮを用いた前記サービスへのアクセスを前記サービスユーザ（６）に許可する」という許可を行った後に、本願発明では、前記パスワードまたはＴＡＮを前記２つの異なるデータ入力ターミナル（１，５）のいずれかによって変更し、有効なパスワードまたはＴＡＮの使用を所定の回数の使用に制限するのに対し、引用発明ではこれに相当する事項が存在していない点。
　
　５．当審の判断
　次に、上記相違点の各々について検討する。
　まず、上記相違点１について検討する。
　本願の優先権主張の日前の１９９８年１２月１３日に頒布された刊行物であって、当審における、平成２１年４月１３日付けで通知した拒絶の理由に引用文献５として挙げた文献であるところの、
　
　佐々木貢、「ヨーロッパにおけるモバイルコンピューティングの現状」、ｍｏｂｉｌｅ　ｍｅｄｉａ　ｍａｇａｚｉｎｅ、第７巻、第１号、通巻４３号（１９９９年１月号）、株式会社シーメディア、１９９８年１２月１３日、第４３〜４６頁（以下、「引用文献５」という。）
　
には、図面とともに、
　
「１．欧州における移勤体通信の概況 
　
セルラーシステム
ＧＳＭ
ＳＭＳ
　
及び
　
「ＥＴＳＩは、
ＧＳＭ
ＳＭＳ（ショート・メッセージ・サービス
ＧＳＭ
　
及び、
　
「
ＧＳＭ携帯電話機
暗証番号
ＳＭＳ
　
と記載されているように、携帯電話機から認証用のコードである暗証番号を送る際に、ＳＭＳ（ショート・メッセージ・サービス）を用いて送ることは周知技術である。引用発明においては、携帯電話機である第２通信デバイスＣ２から携帯無線網を用いて確立された接続を経由してアクセスデバイスＡの携帯電話通信用装置部分に対して第２コードワードを送信しているが、この第２コードワードの送信を、引用文献５に記載されている前記周知技術を用いて、ＳＭＳ（ショート・メッセージ・サービス）を用いて行うことは、当業者が容易に想到し得た事項に過ぎない。また、前記「４．対比」で挙げた前記【参考文献】の第１７６頁第９〜１３行に「
ＧＳＭ
ショートメッセージ・サービス（ＳＭＳ）
ショートメッセージ・サービス
ＳＭＳセンタ
　したがって、上記相違点１は格別のものではない。
　
　次に、上記相違点２について検討する。
　本願の優先権主張の日前の１９９８年９月１日に頒布された刊行物であって、当審における、平成２１年４月１３日付けで通知した拒絶の理由に引用文献２として挙げた文献であるところの、
　
　あんさい　とくしろう、「エレクトロニックコマース実用講座　第１回　ＳＥＴとＳＳＬによる暗号化」、ＬＡＮ　ＴＩＭＥＳ、第８巻、第９号、ソフトバンク株式会社、１９９８年９月１日、第１５０〜１５３頁（以下、「引用文献２」という。）
　
には、図面とともに、
　
「現在一般に市販されているブラウザには大抵は
暗号化
衆知の事実
　以下に，現在一般的なブラウザにおいて使われている
セキュリティ確保
ＳＳＬ
　
ＳＳＬ
安全な通信チャネルを確立する
　（中略）
　ＳＳＬは通信セッション中にサーバとＷＷＷブラウザ間での
通信データを暗号化
　
と記載されているように、インターネットの接続において、ＳＳＬを用いて通信データを暗号化して安全な通信チャネルを確立して通信を行うことで盗聴を防ぐことは周知技術である。引用発明では、パーソナルコンピュータである第１通信デバイスＣ１と、アクセスデバイスＡの認証装置部分との間に、前記アクセスデバイスＡのインターネット通信用装置部分を用いてインターネットを経由する接続を確立し、確立されたインターネットを経由する接続を介して第２コードワードを第１通信デバイスＣ１へ送信しているが、引用発明の第２コードワードのような認証に用いられるデータが盗聴されると困るものであることは当業者にとっての技術常識であるから、盗聴を防ぐために、引用発明の前記インターネットを経由する接続として、上記引用文献２に記載されている前記周知なＳＳＬを用いた暗号化を行う通信チャネルを採用し、該通信チャネルを介して第２コードワードを暗号化して第１通信デバイスＣ１へ送信するようにすることは、当業者が容易に想到し得た事項に過ぎない。
　したがって、上記相違点２は格別のものではない。
　
　次に、上記相違点３及び相違点４について検討する。
　本願の優先権主張の日前の１９９８年５月１日に頒布された刊行物であって、当審における、平成２１年４月１３日付けで通知した拒絶の理由に引用文献３として挙げた文献であるところの、
　
　「インターネットでの不正行為　その傾向と対策　第９回　これから求められる技術」、ＩＮＴＥＲＮＥＴ　ｍａｇａｚｉｎｅ、第４０号、株式会社インプレス、１９９８年５月１日、第３４６〜３４９頁（以下、「引用文献３」という。）
　
には、図面とともに、
　
「
ワンタイムパスワード
一度しか（あるいはごく限られた期間や回数のみ）しか
　
と記載されているように、ワンタイムパスワードの変形実施態様として、「一度」しか有効でないものとする代わりに、「ごく限られた
期間
　また、本願の優先権主張の日前の１９９９年９月２３日に頒布された刊行物であって、当審における、平成２１年４月１３日付けで通知した拒絶の理由に引用文献４として挙げた文献であるところの、
　
　「エーアイムック２３６　Ｗｉｎ、ＭａｃからＬｉｎｕｘまで　１万円からはじめるネットワーク構築」、初版、エーアイ出版株式会社、１９９９年９月２３日、第５７〜６２頁、ＩＳＢＮ：４−８７１９３−７０５−４（以下、「引用文献４」という。）
　
には、
　
「一般的には、はじめてログオンするときのために
仮のパスワード
その後
ユーザーがパスワードを変更できるようにします
　また、一定期間が経過するとパスワードの変更が要求されるようになっている場合もあります。この点に関しては、サーバーの設定次第で異なります。」（第５９頁左コラムの下から４行目〜同頁右コラム第２行）
　
と記載されているように、仮のパスワードを用いてログオンした後に、別のパスワードに利用者が変更を行うことは、周知技術である。
　引用発明の第２コードワードは、「１回のアクセスのためにだけ有効なもの」であり、すなわち、引用発明の第２コードワードは仮のパスワードであり、また、いわゆる「ワンタイムパスワード」でもあるから、「ワンタイムパスワード」の変形実施態様である上記引用文献３記載の周知技術に基づいて、引用発明の第２コードワードを１回のアクセスのためにだけ有効なものとする代わりに、ごく限られた期間や回数のみ有効なものとすることや、仮のパスワードの変更に関する上記引用文献４記載の周知技術に基づいて、引用発明において仮のパスワードでもあるところの第２コードワードが引用発明の上記【Ｆ】における比較されることで認証が行われ、前記第２コードワードを用いた前記システムＳの前記機能群を前記起動することが前記ユーザに許可された後で第１通信デバイスＣ１または第２通信デバイスＣ２のいずれかを用いて第２コードワードを変更するようにすることは、当業者が容易に想到し得た事項に過ぎない。
　したがって、上記相違点３及び上記相違点４は、格別のものではない。
　
　以上検討したように、上記相違点１乃至４はいずれも格別のものではなく、本願発明の構成は、引用文献１記載の引用発明と、上述の周知技術の各々とに基づいて当業者が容易に想到し得たものである。
　そして、当該構成の採用によって奏される作用効果も、当業者であれば当然に予測し得る程度のものであって、格別顕著なものではない。
　よって、本願発明は、引用文献１に記載された引用発明に基づいて当業者が容易に発明をすることができたものである。
　
　６．むすび
　このように、本願発明は引用文献１に記載された引用発明に基づいて、当業者が容易に発明をすることができたものであるから、特許法第２９条第２項の規定により特許を受けることができない。
　よって、結論のとおり審決する。