【事件の表示】
　平成　２年特許願第２６０３２２号「デジタル時間認証装置」拒絶査定に対する審判事件［平成　３年　８月１３日出願公開、特開平　３−１８５５５１］について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
１．経緯
　本件出願に係る経緯は次のとおりである。
( 1).　出願　　　　　　　　　　　：平成 2年 9月 27日
　　（パリ条約による優先権主張　米国、1989年10月13日）
( 2).　拒絶理由通知書（起案日）　：平成13年 3月14日
( 3).　意見書（提出日）　　　　　：平成13年 6月27日
( 4).　補正書（提出日）　　　　　：平成13年 6月27日
( 5).　拒絶査定（起案日）　　　　：平成13年 8月 3日
( 6).　審判請求書（提出日）　　　：平成13年11月 7日
( 7).　拒絶理由通知書（起案日）　：平成14年 4月 1日
( 8).　意見書（提出日）　　　　　：平成14年10月 8日
( 9).　手続補正書（提出日）　　　：平成14年10月 8日
(10).　補正の却下の決定（起案日）：平成15年 3月 3日
　なお、前記(10)の補正の却下の決定は、すでに確定している。
　
２．本件発明
　前記１．(10)の補正の却下の決定により、平成14年10月 8日付の手続補正は、却下されたので、本件発明は、平成13年 6月27日付の手続補正により補正された明細書及び図面の記載からみて、本件明細書の特許請求の範囲に記載の、次のとおりのものと認める。
　
「（１）デジタル時間認証装置であって、
　コンポーネントを支持するためのプラットホーム手段と、
　前記プラットホーム手段により支持され、クロック信号を発生するためのクロック手段と、
　前記プラットホーム手段により支持され、暗号キーを使用して前記クロック信号および入力値に関して動作して、かつ前記クロック信号に基づく認証スタンプを発生するためのプロセッサ手段とを含む、装置。」
　
３．刊行物
　平成14年 4月 1日付の拒絶理由通知書により通知した拒絶理由において、第１引用刊行物として示した、 本件特許出願の優先権主張日より前に外国において頒布された刊行物である、米国特許第4,458,109号明細書には、図面とともに、次の記載がある。
　
ａ．「According to FIG. 3, the first terminal A has received or generated a message MSG for transmission to the second terminal B. The first terminal A now generates a message number MSG-NO.A. This message number MSG-NO.A may contain the date, the absolute time when this operation takes place, and a unique number. This message number may be considered as a time stamp. Then the first terminal A generates a DES-Key K at random. Subsequently, the address adr.A of the first terminal A, the message MSG, and the message MSG-NO.A are encrypted with the random key K. Thereby, a first encrypted message CR.1 is obtained: CR.1=adr.A, MSG, MSG-NO.AK. 
Now a checksum CS.A is calculated according to CS.A=f.cs(CR.1) where f.cs is a publicly known checksum function. The checksum CS.A represents a first quantity of data defining the first encrypted message MSGK. Next, the checksum CS.A and the message number MSG-NO.A are encrypted under the secret key SK.A of the first terminal A. In the next step a composed quantity of data PL.2 is formed. This composed quantity of data PL.2 contains the address adr.A, the address adr.B, the random key K, the checksum CS.A and the message number MSG-NO.A encrypted under SK.A, and the message number MSG-NO.A. 
The next operational step provides for encryption of the composed quantity of data PL.2 with the public network key PK.N. Such encryption is not contained in the simplified explanation given in the description of FIG. 2. As a result, an encrypted information CR.2 is obtained. This information CR.2 is sent to the security service station SSS. It shall be noted already here that the first encrypted message CR.1 and the message number MSG-NO.A will be sent to the second terminal B later.」（第8欄第5行〜39行）
（仮訳） 「第３図によると、第１の端末Ａは、第２の端末Ｂに送信するためにメッセージMSGを生成するか、或いは受け取る。今、第１の端末ＡはメッセージナンバーMSG-NO.Aを生成する。このメッセージナンバーMSG-NO.Aは、この処理が行われた日付、絶対時間、そして特有の番号を含む。
このメッセージナンバーはタイムスタンプと考えることができる。次に、第１の端末Ａは、DESキーKをランダムに生成する。続いて、第１の端末のアドレスadr.AとメッセージMSGとメッセージナンバーMSG-NO.AとをランダムなキーＫで暗号化する。
それ故、第１の暗号化されたメッセージCR.1は次のようにして得られる。
CR.1=adr.A,MSG,MSG-NO.AK.
今、チェックサムCS.Aが、CS.A=f.cs(CR.1)に従って計算される。ここで、f.csはチェックサム関数として広く知られたものである。
チェックサムCS.Aは、第１の暗号化されたデータMSGKを定義するための第１のデータ量である。次に、チェックサムCS.AとメッセージナンバーMSG-NO.Aとが第１の端末Ａの秘密キーSK.Aで暗号化される。次の段階で、合成データPL.2が形成される。合成されたデータ量PL.2はアドレスadr.A、アドレスadr.B、ランダムキーＫ、第１の端末Ａの秘密キーSK.Aで暗号化されたチェックサムCS.AとメッセージナンバーMSG-NO.A、そしてメッセージナンバーNSG-NO.Aを含んでいる。
　次の処理段階では、ネットワークの公開キーPK.Nで合成データPL.2を暗号化する。この暗号化は第２図に描かれた簡単な表現には含まれていない。その結果として、暗号化された情報CR.2が得られる。この情報CR.2はセキュリティ・サービス・ステーションSSSに送られる。ここで、もう気づいているであろうが、第１の暗号化されたメッセージCR.1とメッセージナンバーMSG-NO.Aが後に、第２の端末Ｂに送られる。」
　
ｂ．「In the security service station SSS, the encrypted information CR.2 is decrypted by aid of the secret network key SK.N. As a result, the composed information PL.2=DECR.SK.N(CR.2) is obtained. This step is also not provided in the simplified method explained in FIG. 2. 
As a next step, the encrypted information {CS.A, MSG-No.A} SK.A contained in PL.2 is decrypted with the public key PK.A of the first terminal A, thus obtaining the data CS.A and MSG-NO.A. 
The decryption will yield a reasonable result only if the terminal from which this term {CS.A, MSG-NO.A} SK.A has been received is in fact the first terminal A. For instance, this authenticity check for the first terminal A may be based on the fact that the decrypted message number MSG-No.A has a certain predetermined structure (e.g. digital sequence) which is publicly known. Another possibility as the basis for an authenticity check would be to include a third parameter (aside from CS.A and MSG-NO.A) in the term to be decrypted, which third parameter is also publicly known. 
If the authenticity check is positive, that is, if the sender is in fact the first terminal A, the operation continues. If not, the operation stops. 
In the next operational step, the time stamp MSG-NO.A is checked. In this step, the security service station SSS determines whether the time information contained in the message number MSG-NO.A fits into a predetermined time window. If this time stamp check is negative, the operation stops. However, if the time stamp check is positive, the composed plurality of data PL.2 is temporarily stored in the security service station SSS. The operation in the security service station SSS will continue as soon as additonal information CR.3 is received from the second terminal B. 
Meanwhile the first terminal A sends the information (CR.1, MSG-NO.A) to the second terminal B, as indicated above.」（第8欄第40行〜第9欄第6行）
（仮訳）「セキュリティ・サービス・ステーションSSSにおいて、暗号化された情報CR.2は、ネットワーク秘密キーSK.Nの助けを借りて復号化される。その結果、合成された情報であるPL.2=DECR.SK.N(CR.2)が得られる。・・・（省略）・・・
　次の段階として、PL.2に含まれる暗号化された情報である{CS.A,MSG-No.A}SK.Aは、第１の端末Ａの公開キーPK.Aによって復号化され、このようにして、CS.AとMSG-NO.Aが得られる。
　復号化は、{CS.A, MSG-No.A}SK.Aを受け取った、送信元の端末が第１の端末Ａときだけ、合理的な結果を生み出すだろう。例えば、この第１の端末Ａに対する信憑性（authenticity）のチェックは、復号化されたMSG-No.Aが公知のある予め定められた構造を持つ（例えばデジタル・シーケンス）ことで行うことができる。・・・（省略）・・・
　信憑性のチェックがポジティブであり、すなわち、実際に第１の端末Ａが送信者の場合、その処理は続き、そうでなければ、その処理は止まる。
　次の処理段階において、タイムスタンプであるMSG-No.Aがチェックされる。・・・（省略）・・・この処理段階では、セキュリティ・サービス・ステーションSSSは、そのメッセージ番号MSG-No.Aに含まれる時間情報が、予め定められた時間窓に適合するかどうかを決定する。もし、このタイムスタンプのチェックがネガティブであれば、その処理は止まる。しかしながら、タイムスタンプのチェックがポジティブであれば、合成された複数のデータPL.2は、セキュリティ・サービス・ステーションSSSに一時的に格納される。セキュリティ・サービス・ステーションSSSにおけるその処理は、第２の端末Ｂから付加情報CR.3を受信するとすぐに継続する。前述したとおり、しばらくして、第１の端末Ａは、情報(CR.1,MSG-NO.A)を第２の端末Ｂに送出する。」
　
ｃ．「 Here in the second terminal B, a second checksum CS.B is calculated according to CS.B=f.cs(CR.1), wherein f.cs is again a publicly known checksum function and wherein CR.1 is the encrypted message received from terminal A. In the next step, the second terminal B generates a second message number MSG-NO.B. Again this message number is comprised of the date, the time of operation, and a unique number. It may be considered as a time stamp. Subsequently, a composed quantity of data PL.3 is formed. This composed quantity of data PL.3 comprises the address adr.B of the second terminal B, the calculated second checksum CS.B, the first message number MSG-NO.A, and the second message number MSG-NO.B. 
In the next step, the composed quantity of data PL.3 is encrypted with the secret key SK.B of the second terminal B. The encrypted information CR.3 thus obtained is sent to the security service station SSS. 」（第9欄第7行〜第27行）
（仮訳）「第２の端末Ｂにおいて、CS.B=f.cs（CR.1）に基づいてCS.Bが算出される。ここで、f.csは、再び、公知のチェックサム関数であり、そして、CR.1は、第１の端末から受信した暗号化されたメッセージである。次の段階で、第２の端末Ｂは、MSG-No.Bを生成する。再び、このメッセージ番号は、日付、処理の時間、特有の番号からなる。それは、タイムスタンプと考えることができる。引き続いて、合成されたデータ量であるPL.3が生成される。この合成されたデータ量であるPL.3は、第２の端末のアドレスであるadr.B、計算された第２のチェックサムCS.B、第１のメッセージ番号MSG-No.A、そして第２のメッセージ番号MSG-No.Bからなる。
　次の段階で、合成されたデータ量であるPL.3は、第２の端末Ｂの秘密キーSK.Bによって暗号化される。このようにして得られた、暗号化された情報であるCR.3は、セキュリティ・サービス・ステーションSSSに送出される。」
　
ｄ．「In the security service station SSS, the encrypted information CR.3 is decrypted with the public key PK.B of the second terminal B. As a result, the composed quantity of data PL.3 is obtained. Similarly as with the first terminal A, an authenticity check is performed for the second terminal B. If the check is negative, the procedure stops. However, if the check is positive, the security service station SSS looks up the information stored under the first message number MSG-NO.A. Subsequently, another check is performed. The security service station SSS determines whether the actual time and the time stamps of both the first and second message numbers MSG-No.A and MSG-No.B, respectively, agree within predefined limits. If not, the operation stops. If the time check is positive, a next check is performed. The security service station SSS determines whether the first quantity of data CS.A equals the second quantity of data CS.B. Thus it checks whether both terminals A and B have supplied the same information CS.A and CS.B, respectively. It will be noted that this is not an authenticity check. If the check is negative, the operation stops. However, if the check is positive, the procedure continues with the preparation of a receipt RCPT. 
For the sake of simplicity, it is set: CS=CS.A=CS.B. The receipt RCPT is prepared from the following data: adr.A, adr.B, CS, MSG-NO.A, MSG-No.B, and K. These data are encrypted with the secret network key SK.N to form the receipt RCPT. In the next step, the address adr.SSS of the security service station SSS and the receipt RCPT are encrypted under the public key PK.B of the second terminal B, thereby obtaining an encrypted quantity of data CR.4. It should be mentioned, that this step was omitted in the simplified embodiment shown in FIG. 1. This encrypted quantity of data CR.4 is sent to the second terminal B. 」（第9欄第28行〜第63行）
（仮訳）「セキュリティ・サービス・ステーションSSSにおいては、暗号化された情報であるCR.3は、第２の端末Ｂの公開キーであるPK.Bによって復号化される。その結果として、合成されたデータ量PL.3が得られる。第１の端末Ａと同様に、第２の端末Ｂに対して信憑性のチェックが行われる。もし、チェックがネガティブであれば、手続は止まる。しかしながら、チェックがポジティブであれば、セキュリティ・サービス・ステーションSSSは、第１のメッセージ番号MSG-No.Aの下に格納された情報を検索する。続いて、別のチェックが行われる。セキュリティ・サービス・ステーションSSSは、実際のタイムスタンプと、第１及び第２のメッセージ番号にであるMSG-No.AとMSG-No.Bの両方のタイムスタンプとが、それぞれ、予め定められた制限を満たすかどうか、決定する。そうでなければ、処理は停止する。もし、その時間チェックがポジティブならば、次のチェックが実行される。セキュリティ・サービス・ステーションSSSは、第１のデータ量CS.Aと、第２のデータ量CS.Bが等しいかどうかを決定する。・・・省略・・・これは信憑性のチェックではないことに注意されたい。そのチェックがネガティブであれば、その手続は停止する。しかしながら、チェックがポジティブであれば、受領証であるRCPTを準備して、その手続は継続する。
　単純化のためにCS=CS.A=CS.Bとセットされる。RCPTは、次のadr.A，adr.B，CS, MSG-NO.A, MSG-No.BそしてKのデータから準備される。それらのデータは秘密のネットワークキーSK.NによってRCPTを形成するために暗号化される。次の段階で、セキュリティ・サービス・ステーションのアドレスadr.SSSと受領証RCPTは、第２の端末Ｂの公衆キーPK.Bで暗号化され、その結果、暗号化されたデータ量であるCR.4が得られる。この段階は第１図に示す単純な実施例においては省略されたことを述べておくべきだろう。この暗号化されたデータ量CR.4は、第２の端末Ｂに送られる。」
　
ｅ．「In the second terminal B, the encrypted data quantity CR.4 is decrypted with the secret key SK.B of the second terminal B, and the receipt RCPT is obtained. The receipt RCPT is decrypted with the public network key PK.N, and the random key K is read from the decrypted receipt RCPT. It will be noted that the random key K has not been obtained from the first terminal A, but from the security service station SSS. In the next step, the second terminal B decrypts the encrypted message CR.1 with the random key K just provided, and the message MSG will be obtained in clear text. The message MSG will be stored along with the receipt RCPT in the second terminal B. 」（第9欄第64行〜第10欄第8行）
（仮訳）「第２の端末Ｂにおいては、暗号化データ量CR.4が第２の端末Ｂの秘密キーSK.Bによって復号化され、受領証であるRCPTが得られる。受領証であるRCPTは、公衆ネットワークキーであるPK.Nによって復号化され、そして、復号化された受領証であるRCPTから、ランダムキーであるKが読まれる。・・・省略・・・次の段階で、第２の端末Ｂは暗号化されたメッセージであるCR.1を、得られたばかりのランダムキーKによって復号化し、平文のテキストであるMSGが得られる。」
　
ｆ．「In FIG. 4 another embodiment of an electronic communication system 2 is illustrated. This communication system 2 shows more details than the system illustrated in FIG. 2. 
The communication system 2 according to FIG. 4 also includes a first terminal 4, a second terminal 6, further terminals 6b, . . . , and a security service station 8. 
A message MSG is introduced from a keyboard 40 into the input and output terminal 41 of the first terminal 4. This is performed under the control of a central processing unit 42. The message MSG is stored on a non-volatile mass storage subsystem 43, for instance a hard disk. This mass storage subsystem 43 will subsequently also be used to store a receipt RCPT. 
Upon receiving a start signal START from the keyboard 40, the central processing unit 42 reads the message MSG from the mass storage subsystem 43 and processes it, thereby using a checksum module 44, a cryptomodule 45, a time module 46, and a random number generator 47. The memory 18 which is associated with the central processing unit 42 contains a program and the digital data SK.A, PK.A, PK.B, and PK.N. These digital data are a secret key SK.A and a public key PK.A which keys are specifically assigned to the first terminal A, a public key PK.B specifically assigned to the second terminal B, and a public network key PK.N. Reading of the message MSG from the mass storage subsystem 43 is performed under the control of the program stored in the memory 18. 
The checksum module 44 compresses a long string of input data to a short checksum defining the input data string such that it is practically impossible for an intruder to find a different string of data which produces the same checksum. The checksum module 44 can be realized, for example, by using the so-called Data Encryption Standard (Davis, ICCC 1980, DESFIPS Publ.). The checksum module 44 thus is a smaller preprocessing unit. 
The cryptomodule 45 contains preferably a PKC cryptomodule. It can be loaded with DES keys or with public or secret keys from the memory 18. Upon a command, it transforms an input data string into a output data string by encryption or decryption according to a Public Key algorithm or the Data Encryption Standard. The cryptomodule 45 comprises, for example, a Data Encryption Standard cryptochip (see, for instance, Western Digital Product Description WD2001) and an RSA cryptochip (R. Rivest, A Description of a Single-Chip Implementation of the RSA Cipher, Lambda, IV/1980.) 
The time module 46 is used by the central processing unit 42 to read the date and the time. This information is needed, as previously stated, if time stamps are to be produced. 
The random number generator 47 returns a pseudo random number upon input of a seed value, or more preferably, it generates and returns a real random number, which may be e.g. derived from resistor noise. Instead of a specific generator 47, the random number K may be generated by aid of the stored program and of the central processing unit 42. 
After the central processing unit 42 has processed an information, it transmits this information via a communication interface 48 and the communication network 10 either to the security service station 8 or to the second terminal 6. The communication interface 48 is also used for receiving information from the communication network 10. 」（第10欄第49行〜第11欄第49行）
（仮訳）「第４図に、電子通信システム２の他の具体例が示されている。この通信システム２は第２図に示されたシステムよりも、より細部を表している。
　第４図の通信システム２もまた、第１の端末４、第２の端末６、それ以外の端末６ｂ，．．．．．，そしてセキュリティ・サービス・ステーション８を含んでいる。
　メッセージMSGは、キーボード４０から、端末４の入出力装置４１へ入力される。これはCPU４２の制御の下に行われる。メッセージMSGは、不揮発性大規模記憶補助システム４３、例えばハードディスクに保存される。この大規模記憶補助システム４３には、引き続いて、受領書RCPTもまた保存されることになる。
　キーボード４０から開始信号STARTを受け取ると、CPU４２は、大規模記憶補助システム４３からメッセージMSGを読込み、それを処理する。それについては、チェックサムモジュール４４、暗号モジュール４５、時間モジュール４６、乱数生成器４７を用いる。
　CPU４２に接続されたメモリ１８には、プログラムとディジタルデータSK.A、PK.A、PK.BおよびPK.Nが記憶されている。これらのディジタルデータは、第１の端末Ａに限定的に割り当てられた、秘密キーであるSK.A及び公開キーであるPK.A、第２の端末Ｂに限定的に割り当てられた公開キーであるPK.B、そしてネットワークの公開キーであるPK.Nである。そして、大規模記憶補助システムからのメッセージMSGの読込みは、メモリ１８に記憶されたプログラムの制御の下に行われる。
　チェックサムモジュール４４は、入力データの長いデータ列を、侵入者が同じチェックサムを作り出す別のデータ列を見出すことが事実上不可能なように入力データ列を定義する、短いチェックサムに圧縮する。チェックサムモジュール４４は、例えば、いわゆるData Encryption Standard (Davis, ICCC 1980, DESFIPS Publ.)を用いることで実現可能である。チェックサムモジュール４４は、このように、より小さな事前処理装置である。
　暗号化モジュール４５は、望ましくは、ＰＫＣ暗号化モジュールを含んでいる。それは、メモリ１８から、DESキー、すなわち公開キーまたは秘密キーと共にロードされる。命令に基づいて、それは、入力データを、公開キーアルゴリズム或いはDESに従って、暗号化または復号化することによって、出力データ列に変換する。暗号化モジュール４５は、例えば、Data Encryption Standard暗号化素子（例えば、ウエスタン・ディジタルの製品説明書WD2001などを参照）とRSA暗号化素子（R.Rivest「RSA暗号のシングルチップ供給の詳細」Lambda,IV/1980）から構成される。
　時間モジュール４６は、CPU４２が日付と時間を読むために用いられる。
もしタイムスタンプが作成されるとすれば、前に述べたように、この情報が必要とされる。
　乱数生成器４７は、種値の入力に応じて疑似乱数を返すか、あるいは、より望ましくは、例えば、抵抗器の雑音から与えられるような、真の乱数を生成し、返す。
特定の乱数生成器４７に替えて記憶されたプログラムとCPU４２とによって、乱数Kが生成され得る。
　CPU４２は情報を処理した後、この情報を、通信インターフェース４８および通信ネットワーク１０を経由して、セキュリティ・サービス・ステーションまたは第２の端末６に向けて転送する。通信インターフェース４８は、また、通信ネットワークからの情報の受信のためにも用いられる。」
　
記載ａによると、
　第１の端末Ａは、
　メッセージMSGを受け取り、
　メッセージMSGを受け取る際に、その処理が行われた日付、絶対時間を含みタイムスタンプであるメッセージナンバーMSG-NO.Aを生成し、
　DESキーKをランダムに生成し、
　第１の端末のアドレスadr.AとメッセージMSGとメッセージナンバーMSG-NO.AとをランダムなキーＫで暗号化してCR.1を得て、
　公知のチェックサム関数によりCR.1のチェックサムCS.Aを算出し、
　チェックサムCS.AとメッセージナンバーMSG-NO.Aとを第１の端末Ａの秘密キーSK.Aで暗号化し、
　アドレスadr.A、アドレスadr.B、ランダムキーＫ、第１の端末Ａの秘密キーSK.Aで暗号化されたチェックサムCS.AとメッセージナンバーMSG-NO.A、そして（暗号化されていない）メッセージナンバーNSG-NO.Aを含む、データ量PL.2を合成し、
　ネットワークの公開キーPK.Nで合成データPL.2を暗号化してCR.2得て、
　情報CR.2をセキュリティ・サービス・ステーションSSSに送り、
　情報CR.1とメッセージMSG-NO.Aを第２の端末Ｂに送る。
　
記載ｂによると、
　セキュリティ・サービス・ステーションSSSは、
　情報CR.2をネットワーク秘密キーSK.Nに基づいて復号化し、合成された情報であるPL.2を得て、
　情報PL.2に含まれる、チェックサムCS.AとメッセージナンバーMSG-NO.Aとを第１の端末Ａの秘密キーSK.Aで暗号化した情報を、第１の端末Ａの公開キーPK.Aによって復号化し、CS.AとMSG-NO.Aを得て、
　復号化されたMSG-No.Aの信憑性のチェックがポジティブであり、すなわち、実際に第１の端末Ａが送信者の場合、その処理を止めずに続け、
　タイムスタンプであるMSG-No.Aがチェックされ、そのチェックがポジティブであれば、処理を止めずに、合成された複数のデータであるPL.2を、一時的に格納し、
　第２の端末Ｂから付加情報CR.3の受信を待つ。
　
記載ｃによると、
　第２の端末Ｂは、
　公知のチェックサム関数に基づいて情報CR.1のチェックサムであるCS.Bが算出し、
　次に、日付、処理の時間を含むMSG-No.Bを生成し、
　第２の端末のアドレスであるadr.B、計算された第２のチェックサムCS.B、第１のメッセージ番号MSG-No.A、そして第２のメッセージ番号MSG-No.Bからなる合成されたデータ量であるPL.3を生成し、
　データ量PL.3を、第２の端末Ｂの秘密キーSK.Bによって暗号化してCR.3とし、セキュリティ・サービス・ステーションSSSに送出する。
　
記載ｄによると、
　セキュリティ・サービス・ステーションSSSは、
　暗号化された情報であるCR.3を、第２の端末Ｂの公開キーであるPK.Bによって復号化して、合成されたデータ量PL.3を得て、
　第２の端末Ｂに対して信憑性のチェックを行ない、チェックがポジティブであれば、現在のタイムスタンプと、第１及び第２のメッセージ番号にであるMSG-No.AとMSG-No.Bの両方のタイムスタンプとが、それぞれ、予め定められた制限を満たすかどうか、決定し、
　その時間チェックがポジティブならば、処理を中止せず、第１のデータ量CS.Aと、第２のデータ量CS.Bが等しいかどうかを決定し、
　そのチェックがポジティブであれば、手続を中止せずに、次のadr.A，adr.B，CS, MSG-NO.A, MSG-No.BそしてKのデータを秘密のネットワークキーSK.Nによって暗号化して受領証であるRCPTを準備して、CS=CS.A=CS.Bとセットし、
　セキュリティ・サービス・ステーションのアドレスadr.SSSと受領証RCPTを第２の端末Ｂの公衆キーPK.Bで暗号化して、CR.4が得られ、第２の端末Ｂに送る。
　
記載ｅによると、
  第２の端末Ｂは、
　暗号化データ量CR.4を、第２の端末Ｂの秘密キーSK.Bによって復号化して受領証RCPTを得て、
　受領証RCPTを、公衆ネットワークキーであるPK.Nによって復号化し、そして、復号化された受領証RCPTから、ランダムキーKを読み取り、
　暗号化されたメッセージであるCR.1を、得られたばかりのランダムキーKによって復号化し、平文のテキストであるMSGを得る。
　
記載ｆ及び記載ｆの参照する第４図によると、
　第４図の電子通信システム２は、記載ａないし記載ｅでその処理を説明した第２図の電子通信システムよりも、より細部を表すものである。
　また、第１の端末Ａ、セキュリティ・サービス・ステーションSSS、そして第２の端末Ｂは、タイムスタンプ作成の際に利用する時間モジュールを備えるものである。
　
　したがって、記載ａないし記載ｆ及びそれらの参照する第２図ないし第４図によると、刊行物１には、次の発明（以下、刊行物１に記載の発明という。）が記載されている。
　
　第１の端末Ａのプロセッサは、入力されたメッセージに対して、時間モジュールから得た日付と時間等からタイムスタンプを生成し、暗号キーＫに基づいて暗号化されたメッセージとタイムスタンプを含む情報をさらに暗号キーに基づいて暗号化して、セキュリティ・サービス・ステーションに送信するとともに、暗号キーＫに基づいて暗号化されたメッセージとタイムスタンプを含む情報を第２の端末Ｂに送信し、
　第２の端末Ｂのプロセッサは、前記送信された情報を受け取ると、時間モジュールから得た日付と時間等からタイムスタンプを生成し、当該生成したタイムスタンプを含む情報を暗号キーに基づいて暗号化してセキュリティ・サービス・ステーションに送信し、
　セキュリティ・サービス・ステーションのプロセッサは、現在のタイムスタンプ、受信して復号化した第１の端末Ａ及び第２の端末Ｂのタイムスタンプ等の信憑性を確認し、それらの信憑性が確認されると、第２の端末Ｂに、メッセージの復号キーＫを暗号キーに基づいて暗号化して送付し、
　第２の端末Ｂのプロセッサは、受信した暗号化復号キーＫを復号化して得た復号キーＫを用いて、前記暗号化されたメッセージを復号する電子通信システム。
　
３．対比
　前記刊行物１に記載の発明についてみると、
１）刊行物１に記載の発明のセキュリティ・サービス・ステーションのプロセッサは、第１の端末Ａ及び第２の端末Ｂのタイムスタンプの信憑性を確認した場合に、第２の端末Ｂにメッセージの復号キーを送付し、メッセージを復号可能に為すことから、刊行物１に記載の発明の電子通信システムは、デジタル時間認証装置の一種であり、当該タイムスタンプは認証される認証スタンプであると言える。
　
２）装置を構成する各コンポーネントが、なんらかのプラットフォーム手段に支持されているのは技術常識であるから、当然、刊行物１に記載のコンポーネントは、なんらかのプラットホーム手段によって支持されているものと解される。
　
３）刊行物１に記載の発明のプロセッサは、プロセッサ手段と言える。
　
４）刊行物１に記載の発明のメッセージは、入力される値であるから、入力値とも言える。
　
５）刊行物１に記載の発明のプロセッサは、入力値及び認証スタンプを暗号キーで暗号化するものであり、また、時間モジュールからの信号に基づいて認証スタンプを発生するものである。
　
　したがって、本件発明と刊行物１に記載の発明の一致点、相違点は次のとおりである。
　
［一致点］
デジタル時間認証装置であって、
　コンポーネントを支持するためのプラットホーム手段と、
　プロセッサ手段と、
を備える点。
　
［相違点］
（相違点１）
　本件発明は、クロック信号を発生するためのクロック手段を備えるが、刊行物１に記載の発明では、クロック手段については、言及されていない点。
　
（相違点２）
　本件発明のプロセッサ手段は、暗号キーを使用してクロック信号および入力値に関して動作して、かつクロック信号に基づく認証スタンプを発生するためのものであるが、
　刊行物１に記載の発明のプロセッサ手段は、入力値及びタイムスタンプを暗号キーで暗号化するものであり、また、時間モジュールから得た日付と時間に基づいてタイムスタンプを発生するためのものである点。
　
４．相違点の検討
（相違点１について）
　刊行物１に記載の発明は、日付と時間を発生する時間モジュールを備えているが、このような時間モジュールが、その内部において、時間の基準となるクロック信号を発生させ利用していることは、周知の事項である。
　よって、刊行物１に記載の時間モジュールは、クロック信号を発生するためのクロック手段を含むものであると解されるから、相違点１の構成は、微差に過ぎず、当業者が容易に想到し得たものに過ぎない。
　
（相違点２について）
　刊行物１に記載の発明の認証スタンプは、前述のとおり、クロック信号に基づくものである。したがって、入力値及び認証スタンプを暗号キーで暗号化することは、入力値及びクロック信号に関して動作することでもある。
　同様に、刊行物１に記載の発明において、時間モジュールから得た日付と時間に基づいて認証スタンプを発生することは、クロック信号に基づく認証スタンプを発生することでもある。
　よって、相違点２の構成は、格別のものではなく、当業者が容易に想到し得たものに過ぎない。
　
５．むすび
　以上のとおり、本件発明は、当業者が刊行物１に記載の発明に基づいて容易に発明をすることができたものであるから、特許法第29条第2項の規定により特許を受けることができないものである。
　よって、結論のとおり審決する。