【事件の表示】
　特願２００１−５４７７９２「テレコミュニケーションシステムにおけるなりすましの防止」拒絶査定不服審判事件〔平成１３年　６月２８日国際公開、ＷＯ０１／４７１７９、平成１５年　６月１０日国内公表、特表２００３−５１８８２１〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
１．手続の経緯と本願発明 
　本願は、２０００年１２月１９日（パリ条約による優先権主張外国庁受理１９９９年１２月２２日フィンランド国）を国際出願日とする出願であって、特許請求の範囲の請求項２３に係る発明（以下、「本願発明」という。）は、平成１９年２月７日付け手続補正書により補正された明細書及び図面の記載からみて、その特許請求の範囲の請求項２３に記載された以下のとおりのものと認める。
「【請求項２３】　受け取ったパケットにおいてソースアドレスとして含まれたアドレスを、上記パケットの送信者に対してアクチベートされ該送信者との間でデータパケットを送受信するための少なくとも１つのアドレスと比較する、ソフトウェアルーチンを具備することを特徴とするコンピュータ読み取り可能な媒体。」
　
２．引用発明 
　原査定の拒絶理由に引用された刊行物である特開平９−１８６７１３号公報(以下、「引用例」という。)には、「ＬＡＮ集線装置」に関し、図面とともに以下の事項が記載されている。
　
イ．「【００１８】図１は、スイッチングＨＵＢ装置１を、Ｅｔｈｅｒｎｅｔ通信に適用した場合の概略構成を示す図である。同図に示すように、スイッチングＨＵＢ装置１は、基幹ＬＡＮを接続するためのバックボーン用ポート２と、端末を接続するための５個のポート３とを有している。
【００１９】バックボーン用ポート２には、基幹ＬＡＮが接続されている。５個の各ポート３には、本発明の端末として、パーソナルコンピュータ（ＰＣ）４が接続されている。
【００２０】ここで、各パーソナルコンピュータ（ＰＣ）４には、本発明のメディアアドレスとして、ＭＡＣ（Media Access Control;媒体アクセス制御）アドレスが割り当てられている。そして、各パーソナルコンピュータ（ＰＣ）４は、データを送信する際にパケットを作成することになるが、このとき、パケットには、図２に示すように、送信元アドレス（ＳＡ）と宛先アドレス（ＤＡ）とが挿入される。
【００２１】スイッチングＨＵＢ装置１は、あるパーソナルコンピュータ（ＰＣ）４からパケットを受信すると、このパケットから宛先アドレス（ＤＡ）を抽出し、この宛先アドレスが示すパーソナルコンピュータ（ＰＣ）４のポート３を判別する。そして、スイッチングＨＵＢ装置１は、宛先アドレス（ＤＡ）が示すポート３と、前記パケットを受信したポート３とを接続（スイッチング）し、受信したパケットを宛先のパーソナルコンピュータ（ＰＣ）４へ送信することができるようになっている。
【００２２】図３は、本実施形態におけるスイッチングＨＵＢ装置の概略構成を示す図である。スイッチングＨＵＢ装置１は、基幹ＬＡＮとのインタフェース処理を行うＬＡＮインタフェース部５と、ＬＡＮインタフェース部５とポート３との接続／切断あるいはポート３間の接続／切断を切り換えるスイッチング回路６と、スイッチング回路６の動作を制御するコントロール回路７とを備えている。
【００２３】コントロール回路７は、図４に示すように、ＣＰＵ７ａ、ＲＡＭ７ｂ、及びＲＯＭ７ｃをバスで接続して構成されている。ＲＡＭ７ｂには、図５に示すように、管理テーブル７０とセキュリティテーブル７１とが格納されている。
【００２４】管理テーブル７０は、各ポート３を特定するポート番号毎に、各ポート３に接続されているパーソナルコンピュータ（ＰＣ）４のＭＡＣアドレスを含む情報を登録している。
【００２５】セキュリティテーブル７１は、各ポート３を特定するポート番号毎に、各ポート３に接続されているパーソナルコンピュータ（ＰＣ）４のＭＡＣアドレスのみを登録している。」（第３頁第４欄１８行−第４頁第５欄第１６行）
　
ロ．「【００２６】図４に戻ってＲＯＭ７ｃは、ＣＰＵ７ａが実行すべきアプリケーションプログラムを格納している。ここで、ＣＰＵ７ａがＲＯＭ７ｃのアプリケーションプログラムを実行することにより、実現される機能について図６に沿って説明する。
【００２７】即ち、ＣＰＵ７ａがＲＯＭ７ｃのアプリケーションプログラムを実行することにより、本発明のセキュリティ情報読出手段としてのセキュリティ情報読出部と、本発明のセキュリティ実行手段としてのセキュリティ実行部と、スイッチング処理部とが実現される。
【００２８】セキュリティ情報読出部は、スイッチングＨＵＢ１のセキュリティ機能がオンになると（図示しない入力装置からセキュリティ機能の起動命令が入力されると）、ＲＡＭ７ｂの管理テーブル７０から各ポートのポート番号と各ポートに接続されているパーソナルコンピュータ（ＰＣ）４のＭＡＣアドレスとを読み出し、セキュリティテーブル７１上に登録する。
【００２９】セキュリティ実行部は、あるポート３にパケットが入力されると、このポートのポート番号を判別すると共に、入力されたパケットから送信元アドレス（ＳＡ）を読み出す。そして、セキュリティ実行部は、判別されたポート番号をキーワードにしてセキュリティテーブル７１へアクセスし、前記ポート番号に対応するＭＡＣアドレスを読み出す。そして、パケットから読み出された送信元アドレス（ＳＡ）とセキュリティテーブル７１から読み出されたＭＡＣアドレスとが一致するか否かを判別する。そして、セキュリティ実行部は、双方のアドレスが一致すれば、スイッチング処理部に対して、前記ポートと、宛先のパーソナルコンピュータ（ＰＣ）が接続されているポートとの接続を依頼する。一方、双方のアドレスが不一致ならば、スイッチング処理部に対して、前記ポートの切断を依頼する。
【００３０】スイッチング処理部は、セキュリティ実行部からポートの接続を依頼されると、入力したパケットから宛先アドレス（ＤＡ）を読み出し、この宛先アドレス（ＤＡ）をキーワードにして管理テーブル７０へアクセスする。そして、スイッチング処理部は、前記宛先アドレス（ＤＡ）に対応するポート番号を判別する。そして、スイッチング処理部は、スイッチング回路６を動作させて、前記パケットを入力したポートと前記宛先アドレス（ＤＡ）に対応するポートとを接続させる。」（第４頁第５欄１７行−同頁第６欄第７行）
　
ハ．「【００７９】セキュリティ実行部は、あるポートにパケットが入力されると、このポートを有するインタフェースモジュール１０・１１・１２・１３のスロット番号を判別し、さらにスロット番号に基づいて送信元の端末が属するセグメント（グループ）番号を判別する。また、セキュリティ実行部は、入力されたパケットから送信元アドレス（ＳＡ）を読み出す。そして、セキュリティ実行部は、判別されたグループ番号をキーワードにしてセキュリティテーブル１４１へアクセスし、前記グループ番号に対応するＭＡＣアドレス群の中に、パケットから読み出された送信元アドレス（ＳＡ）と一致するＭＡＣアドレスが存在するか否かを判別する。そして、セキュリティ実行部は、前記グループの中に、パケットから読み出された送信元アドレス（ＳＡ）と一致するＭＡＣアドレスが存在すれば、スイッチング処理部に対して、前記ポートと、宛先の端末が接続されているポートとの接続を依頼する。一方、双方のアドレスが不一致ならば、スイッチング処理部に対して、前記ポートの切断を依頼する。」（第８頁第１３欄第３行−同頁同欄第２１行）
　
　上記引用例の記載及び図面ならびにこの分野における技術常識を考慮すると、
・上記引用例のスイッチングＨＵＢ装置（引用例【図３】）のコントロール回路７（【図４】）にあるＲＯＭ７ｃはＣＰＵ７ａが実行すべきアプリケーションプログラムを格納しており（上記摘記事項イ．段落【００２６】）、該アプリケーションプログラムに基づいてセキュリティ情報読出部やセキュリティ実行部等が予め決められた処理（上記摘記事項イ．段落【００２８】−【００２９】）が行われるから、該アプリケーションプログラムは「ソフトウェアルーチン」と称されるものであり、上記ＲＯＭ７ｃは「ソフトウェアルーチンを具備することを特徴とするコンピュータ読み取り可能な媒体」と言うことができ、
・上記摘記事項ロ．段落【００２９】によれば、スイッチングＨＵＢ１のポート３に入力されたパケットの送信元アドレス（ＳＡ）は「受け取ったパケットにおいてソースアドレスとして含まれたアドレス」であり、
・パケットの送信元であるパーソナルコンピュータ（ＰＣ）４はパケットの「送信者」と言うことができ、
・セキュリティテーブル７１上に登録されたパーソナルコンピュータ（ＰＣ）４のＭＡＣアドレスは、もともと管理テーブル７０に登録されているもので（上記摘記事項イ．段落【００２４】）、かつ、宛先アドレスとしても用いられるものであることは明らかである（上記摘記事項ロ．段落【００３０】）から、「送信者との間でデータパケットを送受信するためのアドレス」であり、
・セキュリティ実行部は、パケットから読み出された送信元アドレス（ＳＡ）とセキュリティテーブル７１から読み出されたＭＡＣアドレスとが一致するか否かを判別しており（上記摘記事項ロ．段落【００２９】）、一致するか否かを判別することは「比較する」ことに他ならない。
　
　したがって、上記引用例には以下の発明（以下、「引用発明」という。）が開示されている。
「受け取ったパケットにおいてソースアドレスとして含まれたアドレスを、送信者との間でデータパケットを送受信するためのアドレスと比較する、ソフトウェアルーチンを具備することを特徴とするコンピュータ読み取り可能な媒体。」
　
３．対比
　本願発明と引用発明とを対比するに、両者の一致点および相違点は以下の通りである。
　
（一致点）「受け取ったパケットにおいてソースアドレスとして含まれたアドレスを、送信者との間でデータパケットを送受信するためのアドレスと比較する、ソフトウェアルーチンを具備することを特徴とするコンピュータ読み取り可能な媒体。」
　
（相違点）「送信者との間でデータパケットを送受信するためのアドレス」に関し、本願発明では「上記パケットの送信者に対してアクチベートされ」るものであって、アドレスは「少なくとも１つ」あるのに対し、引用発明ではそのような限定がない点。
　
４．検討
　上記相違点につき検討する。
　引用発明のＭＡＣアドレスは、パケットの送信者であるパーソナルコンピュータ（ＰＣ）４に割り当てられ（上記摘記事項イ．段落【００２０】）、かつ、スイッチングＨＵＢ１のＲＡＭ７ｂに格納された管理テーブル７０にポート番号毎に登録されるものであり（上記摘記事項イ．段落【００２３】−【００２４】）、管理テーブル７０への登録により「送信者との間でデータパケットを送受信するためのアドレス」としてスイッチングＨＵＢ１において使用可能となるものであるから、該「管理テーブル７０への登録」は「パケットの送信者に対してアクチベートされ」ることに相当すると言える。
　また、上記摘記事項ハ．に引用したように、ＨＵＢ装置をマルチモジュールとし、パケットの送信元（ＳＡ）と複数のＭＡＣアドレス群との一致を判別する実施形態が記載されているから、引用発明においてパケットのソースアドレスと比較される「送信者との間でデータパケットを送受信するためのアドレス」を「少なくとも１つ」とすることは当業者であれば容易になし得たものと認められる。
　
５．むすび
　以上のとおり、本願発明は、上記引用例に記載された発明に基づいて、当業者が容易に発明をすることができたものと認められるから、特許法第２９条第２項の規定により特許を受けることができない。
　
　よって、結論のとおり審決する。