【事件の表示】
　特願２００３−　６６２２６「暗号装置及びコンソール端末及び管理装置及びプログラム」拒絶査定不服審判事件〔平成１６年　９月３０日出願公開、特開２００４−２７４６６６〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
１．手続の経緯
　本願は、平成１５年３月１２日の出願であって、平成１７年１０月１８日付けで拒絶の理由が通知され、同年１２月２２日付けで手続補正がなされたが、平成１８年１月２３日付けで拒絶査定がなされたのに対し、同年３月２日に拒絶査定に対する審判請求がなされたものである。
　
２．本願発明
　本願の請求項１に係る発明は、平成１７年１２月２２日付けの手続補正書によって補正された特許請求の範囲の請求項１に記載された、次のとおりのものである。
　
「平文ネットワークと暗号文ネットワークとの間でデータを中継する暗号装置であって、
　上記平文ネットワークから受信した平文データを暗号化すると共に、アドレスと他の暗号装置との予め定められた対応関係に基づいて、上記平文データのＩＰヘッダ（インターネットプロトコルヘッダ）に設定されたアドレスに対応する暗号装置を決定し、当該決定した他の暗号装置に基づいて新規にＩＰヘッダを設定するエンカプセル処理を行い、更に、平文データのＩＰヘッダあるいは第４層プロトコルヘッダに含まれる情報のうち少なくとも一つについての優先度条件に基づいて、優先度を決定し、当該決定した優先度を前記決定した他の暗号装置への中継過程のＱｏＳ（クオリティオブサービス）制御装置における優先度の扱いに応じたＱｏＳ制御装置対応優先度に変換し、上記変換したＱｏＳ制御装置対応優先度を新規に設定されたＩＰヘッダに設定し、
　当該設定されたＩＰヘッダに基づいて、ＭＡＣヘッダ（メディアアクセスコントロールヘッダ）を設定して生成した暗号データを上記平文ネットワークと同一ＩＰサブネットの暗号文ネットワークへ送信する暗号化／エンカプセル処理部を有することを特徴とする暗号装置。」
　
３．引用発明
　原査定の拒絶の理由に引用された特許３２５９７２４号公報（以下、「引用文献１」という。）には、図面とともに以下の事項が記載されている。
　
Ａ．「【特許請求の範囲】
【請求項１】  平文ネットワークと暗号文ネットワークとの間でデータを中継する暗号装置において、
上記平文ネットワークから受信した平文データを暗号化すると共に、アドレスと他の暗号装置との予め定められた対応関係に基づいて、上記平文データのＩＰヘッダ（Internet Protocol ヘッダ）に設定されたアドレスに対応する暗号装置を決定し、当該決定した他の暗号装置に基づいて新規にＩＰヘッダを設定するエンカプセル処理を行う暗号化／エンカプセル処理ブロックと、
当該暗号化／エンカプセル処理ブロックで設定されたＩＰヘッダに基づいて、ＭＡＣヘッダ（Media Access Control ヘッダ）を設定して生成した暗号データを上記平文ネットワークと同一ＩＰサブネットの暗号文ネットワークへ送信する暗号側ＭＡＣアドレス解決ブロックとで構成される暗号化／エンカプセル処理部と、
上記暗号文ネットワークから受信した暗号データを平文データに復号すると共に、当該平文データのＩＰヘッダに設定されたアドレスに基づいてＩＰヘッダを再設定するデカプセル処理を行う復号／デカプセル処理ブロックと、
当該復号／デカプセル処理ブロックで設定されたＩＰヘッダに基づいてＭＡＣヘッダを設定して生成した平文データを上記暗号文ネットワークと同一ＩＰサブネットの平文ネットワークへ送信する平文側ＭＡＣアドレス解決ブロックとで構成される復号／デカプセル処理部とを備えたことを特徴とする暗号装置。」
　
Ｂ．「【０００１】
【発明の属する技術分野】本発明は、平文ネットワークと暗号文ネットワークとの間でデータを中継する装置に関し、特に、平文データを暗号化すると共に暗号データを復号する暗号装置、平文データを暗号化する暗号化器、暗号データを復号する復号器に関するものである。」
　
Ｃ．「【００１７】
【発明の実施の形態】以下、本発明の暗号装置の実施の形態を説明する。
実施の形態１．図１は、実施の形態１の暗号装置であり、ネットワーク上に既存の各機器のネットワークパラメータを変更せずに設置可能なリピータを基本アーキテクチャとした暗号装置（以下、リピータ型暗号装置）の機能ブロック構成を示す構成図である。
・・・（中略）・・・
【００２９】暗号化／エンカプセル処理ブロック26は、平文ネットワークから受信した平文データ、ここでは平文パケットを暗号化すると共に、アドレスと他の暗号装置との予め定められた対応関係に基づいて、上記平文データのＩＰヘッダ（InternetProtocolヘッダ）に設定されたアドレスに対応する暗号装置を決定し、当該決定した他の暗号装置に基づいて新規にＩＰヘッダを設定するエンカプセル処理を行う機能を有する。
・・・（中略）・・・
【００３１】暗号側MACアドレス解決ブロック28は、上記暗号化／エンカプセル処理ブロック26で設定されたＩＰヘッダに基づいて、ＭＡＣヘッダ（Media Access Controlヘッダ）を設定して生成した暗号データを平文ネットワークと同一ＩＰサブネットの暗号文ネットワークへ送信する機能を有する。
・・・（中略）・・・
【００３３】なお、本実施の形態においては、上記暗号化／エンカプセル処理ブロック26と、上記暗号側ＭＡＣアドレス解決ブロック28とで、平文ネットワークから受信した平文データを暗号化すると共に、アドレスと他の暗号装置との予め定められた対応関係に基づいて、上記平文データのヘッダに設定されたアドレスに対応する暗号装置を決定し、当該決定した他の暗号装置に基づいて新規にヘッダを設定するエンカプセル処理を行って生成した暗号データを上記平文ネットワークと同一ＩＰサブネット（Internet Protocolサブネット）の暗号文ネットワークへ送信する暗号化／エンカプセル処理部を構成する。」
　
　上記Ａ−Ｃの記載からみて、引用文献１には、次の発明（以下、「引用発明」という。）が記載されていると認められる。
　
「平文ネットワークと暗号文ネットワークとの間でデータを中継する暗号装置であって、
　上記平文ネットワークから受信した平文データを暗号化すると共に、アドレスと他の暗号装置との予め定められた対応関係に基づいて、上記平文データのＩＰヘッダ（Internet Protocol ヘッダ）に設定されたアドレスに対応する暗号装置を決定し、当該決定した他の暗号装置に基づいて新規にＩＰヘッダを設定するエンカプセル処理を行い、
　当該設定されたＩＰヘッダに基づいて、ＭＡＣヘッダ（Media Access Control ヘッダ）を設定して生成した暗号データを上記平文ネットワークと同一ＩＰサブネットの暗号文ネットワークへ送信する暗号化／エンカプセル処理部を備えたことを特徴とする暗号装置。」
　
４．対比
（ａ）本願発明と引用発明とを対比すると、引用発明の「ＩＰヘッダ（Internet Protocol ヘッダ）」及び「ＭＡＣヘッダ（Media Access Control ヘッダ）」は、それぞれ、本願発明の「ＩＰヘッダ（インターネットプロトコルヘッダ）」及び「ＭＡＣヘッダ（メディアアクセスコントロールヘッダ）」に相当する。
　
　したがって、本願発明と引用発明とは、
　
「平文ネットワークと暗号文ネットワークとの間でデータを中継する暗号装置であって、
　上記平文ネットワークから受信した平文データを暗号化すると共に、アドレスと他の暗号装置との予め定められた対応関係に基づいて、上記平文データのＩＰヘッダ（インターネットプロトコルヘッダ）に設定されたアドレスに対応する暗号装置を決定し、当該決定した他の暗号装置に基づいて新規にＩＰヘッダを設定するエンカプセル処理を行い、
　当該設定されたＩＰヘッダに基づいて、ＭＡＣヘッダ（メディアアクセスコントロールヘッダ）を設定して生成した暗号データを上記平文ネットワークと同一ＩＰサブネットの暗号文ネットワークへ送信する暗号化／エンカプセル処理部を有することを特徴とする暗号装置。」
　
である点で一致し、以下の点で相違している。
　
［相違点１］
　本願発明の暗号化／エンカプセル処理部が、「平文データのＩＰヘッダあるいは第４層プロトコルヘッダに含まれる情報のうち少なくとも一つについての優先度条件に基づいて、優先度を決定し、当該決定した優先度を前記決定した他の暗号装置への中継過程のＱｏＳ（クオリティオブサービス）制御装置における優先度の扱いに応じたＱｏＳ制御装置対応優先度に変換し、上記変換したＱｏＳ制御装置対応優先度を新規に設定されたＩＰヘッダに設定」する処理を更に行うのに対し、引用発明の暗号化／エンカプセル処理部は、そのような処理を行っていない点。
　
５．当審の判断
　以下、上記相違点について検討する。
　
　原査定の拒絶の理由に引用された、村山、外５名，「フォトニックＩＰｖ６転送技術を用いたＩＰｖ４−ＶＰＮサービスプラットフォーム（ＶＮＳＰ）の設計」，電子情報通信学会技術研究報告，社団法人電子情報通信学会，２００１年１１月９日，Ｖｏｌ．１０１，Ｎｏ．４１４，ｐ．３７−４４（以下、「引用文献２」という。）には、アクセス網（Access Network）と、ＳＰ網（Service Provider Network）との接続点となる発側ＰＥルータ（Provider Edge Router）において、ユーザのＩＰｖ４パケットを、ＩＰｖ６パケットにカプセル化して転送し（３８頁左欄３９行〜同頁右欄１１行、３９頁右欄３６行〜４２行、及び、図１参照。）、その際、ＳＰ網においては、ＤｉｆｆＳｅｒｖベースのＱｏＳ（Quality Of Service）制御（引用文献２においては「ＱＯＳ」との表記が用いられているが、「ＱｏＳ」と同義であり、「ＱｏＳ」の表記に統一した。以下、他の文献についても同じ。）が要求され、フロー識別処理に基づいてＤＳＣＰ（DiffServ Code Point）値を割り当てて、ＩＰｖ６パケットのＴＣフィールドに設定すること（４０頁右欄３２行〜５７行、及び、図１１参照。）が記載されている。
　ここで、上記引用文献２におけるＤＳＣＰ値とは、ＱｏＳ制御におけるパケット転送の優先度等を記述する値であり、ＩＰｖ６パケットのＴＣフィールドは、ＩＰｖ６パケットのＩＰヘッダ内のフィールドであるから、１つのネットワークから他のネットワークへ通信データをカプセル化して送出する際に、フロー識別処理に基づいてＱｏＳ（クオリティオブサービス）用の優先度を決定し、決定した優先度を、カプセル化の際に新規に設定されたＩＰヘッダに設定する技術は、引用文献２により公知であると言える。
　
　そして、ＩＰパケットを用いた通信におけるフロー識別は、一般に、パケット内の宛先及び送信元のＩＰアドレスやポート等の情報を識別条件として行われるものであり、フロー識別に基づいてＱｏＳ用の優先度を決定する際に、元のパケットのＩＰヘッダあるいは第４層プロトコルヘッダに含まれる情報のうち少なくとも一つについての識別条件（優先度を決定するための識別条件であり、以下「優先度条件」という。）に基づいて優先度を決定すること（以下、「周知技術１」という。）は、例えば、本願の出願の日前に頒布された刊行物である、
・特開２００２−１２４９９０号公報（特に、段落【００３３】〜【００３６】及び図２を参照。フレームグループを識別するためのキーフィールドとして、ソースＩＰアドレスフィールドや宛先ＩＰアドレスフィールドの他、１つまたは複数のより高いレイヤのプロトコルフィールドを含み、更に結果フィールドとして、ＱｏＳフィールドを含むルックアップ表を用いて、ＱｏＳの値を決定することの記載がある。）、及び、
・特開２００１−１９７１１１号公報（特に、段落【００３３】〜【００３５】及び図１を参照。受信したＩＰパケットのヘッダ情報（ＩＰヘッダに代表されるレイヤ３情報及びその上位レイヤに相当するレイヤ４情報の組合せ）を検索キーとして、ＩＰ−ＱｏＳコードのクラス識別子を決定することの記載がある。）
に記載されているように周知である。
　
　また、通信データの中継過程で、実際にＱｏＳ制御を行う装置におけるＱｏＳの優先度の扱いに応じた値に、ＱｏＳ用の優先度の値を変換すること（以下、「周知技術２」という。）は、例えば、本願の出願の日前に頒布された刊行物である、
・特開２００１−３２０４２６号公報（特に、段落【００２９】〜【００３１】、及び、図５，６を参照。例示として、端末ｃ宛のパケットのＱｏＳクラスを、ネットワーク２５でのＱｏＳクラスに書き換えて送出することの記載があり、ネットワーク２５内には、当該書き換えられたＱｏＳクラスに基づきＱｏＳ制御を行う装置があることは明らか。）、及び、
・特開２００１−１５６７７９号公報（特に、段落【００４８】〜【００５１】、及び、図５，６を参照。異なる種類のネットワーク層ＱｏＳサービスを提供するネットワークに対応して、ＱｏＳ等級を変換することの記載があり、各ネットワーク毎に、当該変換されたＱｏＳ等級に基づきＱｏＳ制御を行う装置があることは明らか。）
に記載されているように周知である。
　
　引用文献１においては、ＱｏＳ（クオリティオブサービス）制御について、特に記載はないが、ＩＰパケットを用いた通信において、ＱｏＳ制御を行うことは、広く一般的に行われていることであるから、ＩＰパケットを用いた通信に関する発明である引用発明において、ＱｏＳ制御の導入を検討することはごく自然なことである。
　そして、引用発明においては、平文ネットワークと暗号文ネットワークとの間でデータを中継する際に、暗号化／エンカプセル処理部において、平文データ（ＩＰパケット）のエンカプセル処理を行っており、その際、平文データのＩＰヘッダに設定されたアドレスに対応する暗号装置を決定するため、フロー識別処理に相当する処理を行っているから、引用発明へのＱｏＳ制御の導入にあたり、引用発明同様、１つのネットワークから他のネットワークへ通信データをカプセル化して送出しており、その際、フロー識別処理に基づいてＱｏＳ（クオリティオブサービス）用の優先度を決定し、決定した優先度を、カプセル化の際に新規に設定されたＩＰヘッダに設定する、引用文献２に記載の上記公知技術を採用して、ＩＰパケットのエンカプセル処理を行うとともにフロー識別処理に相当する処理を行う引用発明の暗号化／エンカプセル処理部に、フロー識別処理に基づいてＱｏＳ（クオリティオブサービス）用の優先度を決定し、決定した優先度を、カプセル化の際に新規に設定されたＩＰヘッダに設定する機能を付加するものとし、
　その際、上記周知技術１及び２を考慮して、フロー識別処理に基づくＱｏＳ用の優先度の決定を、具体的には、元のパケットのＩＰヘッダあるいは第４層プロトコルヘッダに含まれる情報のうち少なくとも一つについての優先度条件に基づいて行うようにするとともに、通信データの中継過程で、実際にＱｏＳ制御を行う装置（引用発明においては、暗号装置から他の暗号装置までの間が、エンカプセル処理されたデータが中継される範囲であり、他の暗号装置への中継過程にあるＱｏＳ制御装置が実際にＱｏＳ制御を行う装置となる。）におけるＱｏＳの優先度の扱いに応じた値（前記ＱｏＳ制御装置に対応した優先度であり、本願発明の「ＱｏＳ制御装置対応優先度」に相当する。）に、ＱｏＳ用の優先度の値を変換するようにして、
　「平文データのＩＰヘッダあるいは第４層プロトコルヘッダに含まれる情報のうち少なくとも一つについての優先度条件に基づいて、優先度を決定し、当該決定した優先度を前記決定した他の暗号装置への中継過程のＱｏＳ（クオリティオブサービス）制御装置における優先度の扱いに応じたＱｏＳ制御装置対応優先度に変換し、上記変換したＱｏＳ制御装置対応優先度を新規に設定されたＩＰヘッダに設定」するという本願発明と同様の構成とすることは、当業者が容易に想到し得ることである。
　そして、本願発明の構成によってもたらされる効果も、引用発明、並びに、上記公知技術及び周知技術から当業者ならば容易に予測することができる程度のものであって、格別のものとはいえない。
　
６．むすび
　以上のとおり、本願発明は、引用文献１，２に記載された発明及び周知技術に基づいて、当業者が容易に発明をすることができたものであるから、特許法第２９条第２項の規定により特許を受けることができない。
　
　よって、結論のとおり審決する。