【事件の表示】
　特願２００２−２４８３６３「ＳＩＭカードを利用したコンピュータのセキュリティシステム及びその制御方法」拒絶査定不服審判事件〔平成１５年１１月　７日出願公開、特開２００３−３１６４６７〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
第１．手続の経緯
　本願は、平成１４年８月２８日（パリ条約による優先権主張２００２年４月１８日、大韓民国）の出願であって、平成１６年９月３０日付けの拒絶理由の通知に対して、その指定された期間内の平成１７年１月５日付けで意見書及び補正書が提出されたが、同年２月２８日付けで拒絶査定がなされ、これに対して、同年６月６日に拒絶査定に対する審判請求がなされたものである。
　
第２．本願発明について 
　
１．本願発明
　本願の請求項１に係る発明（以下、「本願発明」という。）は、平成１７年１月５日付けの手続補正によって補正された明細書の特許請求の範囲の請求項１に記載された事項により特定される、以下のとおりのものである。
　
「【請求項１】　コンピュータのセキュリティシステムにおいて、
　ユーザーの個人認識情報が記憶されているＳＩＭカードと；
　前記ＳＩＭカードに記憶されている個人認識情報を利用して通信網への接続が認証される通信モジュールと；
　前記個人認識情報が記憶される暗号記憶部と；
　システムの電源印加時、前記ＳＩＭカードから読み出された個人認識情報と、前記暗号記憶部に予め記憶されている個人認識情報とが一致する場合、システムの使用権限を承認する制御部と；
　を含むことを特徴とするＳＩＭカードを利用したコンピュータのセキュリティシステム。」
　
２．刊行物の記載
　
（１）刊行物１記載発明 
　
　原査定の拒絶理由に引用された国際公開第００／４４０９２号パンフレット（２０００年６月２日出願公開、以下、「刊行物１」という。）には、図面と共に、以下の事項が記載されている。
 　 
　「In order for mobile telephones to operate in cellular telephone systems, the user of the mobile telephone must have a subscription with a network provider. In GSM systems, the mobile telephone is identified as having a subscription with a network provider through the use of a subscriber identity module (SIM). The SIM is asmart cardcomprising a processor and a memory. The SIM is designed such that it may be removed from one mobile telephone and inserted into another mobile telephone with which the user wishes to use her subscription. In GSM the SIM is used to protect the mobile network against fraudulent access and to ensure subscriber privacy. This is accomplished through authentication of the subscriber to prevent access of unregistered users, radio path ciphering, in particular ciphering of all subscriber information to prevent third party tapping, and subscriber identity protection to prevent subscriber location disclosure. 
　In order to protect information stored on computers, authentication mechanisms are used to verify that a user of a computer is an authorized user. Typical computer authentication mechanisms include a logon identification and a password. One way to increase the security of a computer system or network is to increase the number of characters in logon identifications and passwords.」（第１頁第１５行乃至第２頁第５行）
　（訳） セルラ電話システムにおいて移動電話を動作させるためには、その移動電話のユーザはネットワークプロバイダに加入しなければならない。GSMシステムでは、加入者識別モジュール（SIM）の使用を通じて、移動電話機はネットワークプロバイダへの加入権を有しているものと識別される。SIMはプロセッサとメモリで構成される「スマートカード（smart card）」である。ある移動電話機からSIMが取り外され、ユーザがその人の加入権を使おうと別の移動電話機に差し込まれる場合があると考えられる。GSMでは、SIMは不正アクセスからモバイルネットワークを保護するため、および、加入者のプライバシーを確保するために用いられる。これは、未登録ユーザのアクセスを防ぐための加入者の認証、無線経路の暗号化、特に、第三者による盗聴を防ぐための全加入者情報の暗号化、および、加入者位置の開示を防ぐための加入者IDの保護、によって達成される。
　コンピュータに記憶された情報を保護すべく、コンピュータのユーザが権限を与えられたユーザであることを確認するための認証メカニズムが用いられる。典型的なコンピュータ認証メカニズムとしては、ログオンIDおよびパスワードがある。コンピュータシステムまたはネットワークのセキュリティを強化する１つの手立ては、ログオンIDおよびパスワードのキャラクタ数を増加させることである。
　
　「These and other drawbacks and difficulties found in authentication systems, for example computer systems, are overcome according to the present invention. According to exemplary embodiments of the present invention, a SIM card contained in a mobile telephone is associated with a user's computer account using a secure technique which exchanges identification information between the computer and the SIM. When the mobile telephone is powered on, the user is required to enter a Personal Identification Number (PIN). When the user of a mobile telephone, who has entered the correct PIN comes into communication with a computer, the mobile telephone exchanges the identification information with the computer and, if the user is authorized, the user is automatically logged onto the computer. Accordingly, the user only needs to memorize a short PIN in order to perform the authentication needed to log onto a computer. 」（第２頁第１３行乃至第２４行）
　（訳）コンピュータシステム等のための認証システムにおいて明らかになる上記の課題およびその他の課題は、本発明によって解決される。本発明の実施形態によれば、コンピュータとSIMとの間でID情報を交換する暗号化技術を用いて、移動電話機内に収納されるSIMカードはユーザのコンピュータアカウントに対応付けられる。移動電話機の電源を立ち上げると、ユーザは暗証番号（PIN : Personal Identification Number）の入力を求められる。移動電話機のユーザが正しいPINを入力して、コンピュータと通信状態になったとき、その移動電話機はコンピュータとID情報を交換し、そして、ユーザが認証されるとそのユーザはそのコンピュータに自動的にログオンする。つまり、ユーザは、コンピュータへのログオンに必要な認証を行うための短いPINを憶えているだけでよいことになる。
　
　「In step 210, the computer 140 generates a set of public and private keys. The public key is stored in an administrative database in computer 140, or in a computer network, in accordance with step 215. Figure 3 illustrates a purely exemplary database record for storage and retrieval of a SIM ID and public key associated with a particular user. In step 220, the private key is stored on the SIM 120. In addition the various parameters for coding data transferred between the mobile telephone 110 and the computer 140, are stored on the SIM 120, in accordance with step 225. The various parameters are the numbers used in the RSA algorithm, e. g., two prime numbers. 」（第５頁第２６行乃至第６頁第５行）
　（訳）ステップ210では、コンピュータ140は公開鍵および個人鍵のセットを生成する。ステップ215で、公開鍵はコンピュータ140またはコンピュータネットワークの管理データベースに記憶される。図３は、特定ユーザに関するSIM IDおよび公開鍵の記憶および検索のためのデータベース・レコードの純粋な一例を示している。ステップ220では、個人鍵がSIM120に記憶される。さらに、ステップ225で、移動電話機110とコンピュータ140との間で転送される暗号化データのためのさまざまなパラメータがSIM120に記憶される。様々なパラメータは、RSAアルゴリズムで用いられる数値（例えば２つの素数）である。
　
　「An exemplary method for logging onto a computer system using a SIM in a mobile telephone is illustrated in Figure 5. 」（第７頁第２４行乃至第２５行）
　（訳）移動電話機のSIMを用いたコンピュータシステムへのログオン方法の一例を図５に示す。
　
　「If the digital signature capability has been activated by the mobile telephone, in accordance with theYESpath out of decision step 525, then the smart card driver 415 sends an AT command to the mobile telephone requesting the SIM ID number, in accordance with step 530. After the SIM ID is returned from the mobile telephone to the computer, the smart card driver 415 notifies the resource manager 410 that a SIM card is inserted in the mobile telephone. The resource manager 410 notifies a graphical identification and authentication dynamic-link library (GINA) that a card is inserted, in accordance with step 550. GINA allows developers to implement smart-card authentication mechanisms in place of the. standard Windows NT user name and password authentication. 
　In step 560, GINA retrieves the authentication information from the SIM. Step 560 involves GINA calling the Crypto applications program interface (CryptoAPI), which results in data transfer between the card and the smart card driver. This data transfer involves the smart card driver sending (via a transceiver device connected to computer 405), a random pattern of bits to the SIM. This information can, for example, be stored in the SMS (short message service) memory of the mobile telephone. The SIM card in the mobile telephone encodes the random data using the RSA algorithm and with the private key. The coded data, i. e., the digital signature, is sent back to the smart card driver. The encrypted random bits are decrypted by either the smart card driver or the CryptoAPI service provider using the SIM's public key. The decrypted random bits are compared to the transmitted random bits, in accordance with step 570. If the data matches then the user is logged onto the computer in accordance with step 580. 」（第８頁第２１行乃至第９頁第１６行）
　（訳）移動電話機によってディジタル署名機能がアクティブとなった場合、判断ステップ525からの“YES”のパスに従いステップ530に進み、スマートカード・ドライバ415はSIM ID番号を要求している移動電話機にATコマンドを送出する。SIM IDがその移動電話機からコンピュータに返された後、スマートカード・ドライバ415はSIMカードが移動電話機に差し込まれていることをリソースマネージャ410に通知する。ステップ550で、リソースマネージャ410は、カードが差し込まれていることを、グラフィカル識別・認証用ダイナミック・リンク・ライブラリ（GINA：graphical identification and authentication dynamic-link library）に通知する。GINAは、Windows NTでのユーザネームおよびパスワード認証の標準規格のかわりに、開発者がスマートカード認証メカニズムをインプリメントすることを可能にする。
  ステップ560では、GINAはSIMから認証情報を検索する。ステップ560は、GINAが暗号アプリケーション・プログラム・インタフェース（Crypto API）をコールして、カードとスマートカード・ドライバとの間のデータ転送を行うことを含んでいる。このデータ転送は、スマートカード・ドライバが（コンピュータ405に接続された送受信装置を介して）ランダム・ビット・パターンをSIMに送信することを含んでいる。この情報は、例えば、移動電話機のショートメッセージ・サービス（SMS：short message service）のメモリに記憶することが可能である。移動電話機のSIMカードはRSAアルゴリズムを用い、そして、個人鍵で、そのランダム・データを暗号化（encode）する。暗号化データ（すなわちディジタル署名）は、スマートカード・ドライバに返送される。暗号化されたランダム・ビット列は、スマートカード・ドライバまたはCrypto APIサービス・プロバイダのいずれかによって、SIMの公開鍵を用いて復号化される。ステップ570では、復号化されたランダム・ビット列は、送信されたランダム・ビット列と比較される。そのデータが合致すれば、ステップ580で、ユーザはコンピュータにログオンされる。
　
　「Although the description above describes logging onto a computer, one skilled in the art will recognize that the invention is equally applicable to logging onto computer networks or any device which requires authentication.」（第９頁第１９行乃至第２１行）
　（訳）上述の説明は、あるコンピュータへのログオンについてのものであるが、本発明は、コンピュータネットワークまたは認証を必要とするあらゆる装置へのログオンにも同様に適用可能であることはいうまでもない。
　
　これらの記載によれば、刊行物１には、次の発明（以下、「刊行物１記載発明」という。）が記載されているものと認められる。 
 　 
　「スマートカードである加入者識別モジュール（ＳＩＭ）と、
　加入者識別モジュール（ＳＩＭ）の使用を通じて加入者の認証によりネットワークプロバイダへの加入権を有しているものと識別される、移動電話機と、
　ＳＩＭ　ＩＤと公開鍵が記憶されるコンピュータの管理データベースと、を含むコンピュータのセキュリティを強化する認証システムにおいて、
　移動電話機の電源を立ち上げると、ユーザは暗証番号（PIN : Personal Identification Number）の入力を求められ、移動電話機のユーザが正しいPINを入力して、コンピュータと通信状態になったとき、その移動電話機はコンピュータとID情報を交換し、そして、ユーザが認証されるとそのユーザはそのコンピュータに自動的にログオンし、つまり、ユーザは、コンピュータへのログオンに必要な認証を行い、移動電話機からＳＩＭ　ＩＤ番号をコンピュータに返し、コンピュータから送信し移動電話機のＳＩＭの個人鍵で暗号化して返送されたランダム・ビット列を公開鍵を用いて復号化して元のランダム・ビット列と比較して、データが合致すればログオンする、コンピュータの認証システム。」 
　
３．対比
　本願発明と刊行物１記載発明とを比較すると、刊行物１記載発明は「加入者識別モジュール（ＳＩＭ）の使用を通じて加入者の認証」を行うから、刊行物１記載発明の「加入者識別モジュール（ＳＩＭ）の使用を通じて加入者の認証によりネットワークプロバイダへの加入権を有しているものと識別される、移動電話機」と、本願発明の「ＳＩＭカードに記憶されている個人認識情報を利用して通信網への接続が認証される通信モジュール」とは、「ＳＩＭカードを利用して通信網への接続が認証される通信モジュール」である点で一致する。
　
　また、刊行物１記載発明は、移動電話機の電源を立ち上げると、ユーザは暗証番号（PIN : Personal Identification Number）の入力を求められ、移動電話機のユーザが正しいPINを入力して、コンピュータと通信状態になったとき、その移動電話機はコンピュータとID情報を交換し、そして、ユーザが認証されるとそのユーザはそのコンピュータに自動的にログオンし、つまり、ユーザは、コンピュータへのログオンに必要な認証を行い、移動電話機からＳＩＭ　ＩＤ番号をコンピュータに返し、コンピュータから送信し移動電話機のＳＩＭの個人鍵で暗号化して返送されたランダム・ビット列を公開鍵を用いて復号化して元のランダム・ビット列と比較して、データが合致すればユーザはコンピュータにログオンされるから、刊行物１記載発明の「コンピュータへのログオンに必要な認証」が、本願発明の「システムの使用権限を承認する」ことに対応し、刊行物１記載発明の「コンピュータ」と、本願発明の「システムの電源印加時、前記ＳＩＭカードから読み出された個人認識情報と、前記暗号記憶部に予め記憶されている個人認識情報とが一致する場合、システムの使用権限を承認する制御部」とは、「システムの電源印加時、個人認証情報を用いて、システムの使用権限を承認する制御部」を備える点で一致する。　
　
　したがって、両者の発明の一致点、相違点は以下のとおりである。
　
［一致点］
　「コンピュータのセキュリティシステムにおいて、
　情報が記憶されているＳＩＭカードと；
　ＳＩＭカードを利用して通信網への接続が認証される通信モジュールと；
　個人認証情報を用いて、システムの使用権限を承認する制御部と；
　を含むＳＩＭカードを利用したコンピュータのセキュリティシステム」である点。
　
［相違点１］
　個人認証情報が、本願発明では、通信網への接続が認証されるのに利用される個人認識情報であって、ＳＩＭカードに記憶されているのに対して、刊行物１記載発明では、通信網への接続が認証されるのに利用される個人認識情報かどうか、ＳＩＭカードに記憶されているかどうかそれぞれ明らかでない点。
　
［相違点２］
　システムの使用権限を承認するときが、本願発明では、システムの電源印加時、前記ＳＩＭカードから読み出された個人認識情報と、前記暗号記憶部に予め記憶されている個人認識情報とが一致する場合であるのに対して、刊行物１記載発明では、移動電話機からＳＩＭ　ＩＤ番号をコンピュータに返し、コンピュータから送信し移動電話機のＳＩＭの個人鍵で暗号化して返送されたランダム・ビット列を公開鍵を用いて復号化して元のランダム・ビット列と比較して、データが合致したときである点。
　　
４．判断
　
［相違点１］について
　ＳＩＭ　ＩＤ等ＳＩＭに、ユーザーの個人認識情報を記憶することは、例えば、特開平１１−２５２２４７号（第５頁第７欄第８行乃至第１３行「また、利用者識別カードは、例えばＳＩＭ（Subscriber  Identity  Module）カード等であり、電話番号（サブアドレス番号を含む）、認証番号、電話帳等ユーザ固有の情報（ＩＤ）が記録されたカードである。またＩＤの具体例として、電話番号、認証鍵、利用者識別カード番号、課金情報、電話帳等が挙げられる。」）、特開２００１−２１７９２５号公報（第５頁第８欄第４３行乃至第５０行「ＲＯＭ１９には、ＣＰＵ１７の制御プログラムが記憶されており、書き換え可能な不揮発性メモリであるＥＥＰＲＯＭ２１には例えば、カード製造番号（或いは、カードを一意的に定める通し番号），アクセス認証番号（所謂、電話番号），パスワード，ＳＩＭ保有者（ユーザ）の情報（フリー領域）などが記録されている。尚、ＥＥＰＲＯＭ２１に記憶されているこれらの情報をまとめてＩＤ情報と称する。」）に示すように周知技術である。
　
　そうすると、刊行物１記載発明の個人認証情報として、ＳＩＭカードに記憶されているユーザーの個人認識情報を用いて、通信網への接続が認証されるのに利用して、本願発明のように構成することは当業者が適宜なし得る設計事項にすぎない。　
　
［相違点２］について
　刊行物１記載発明のログオンは、システムの電源印加時であるから、刊行物１記載発明のコンピュータへのログオンに必要な認証を「システムの電源印加時」とすることは、当業者が適宜になし得る設計事項にすぎない。
　
　また、刊行物１記載発明において、ＳＩＭカードはユーザのコンピュータアカウントに対応付けられ、コンピュータは、ＳＩＭ　ＩＤと公開鍵を管理データベースで管理し、移動電話機のＳＩＭの個人鍵で暗号化して返送されたランダム・ビット列を公開鍵を用いて復号化して元のランダム・ビット列と比較するから、移動電話機からＳＩＭ　ＩＤ番号をコンピュータに返した際には、当該ＳＩＭ　ＩＤ番号と管理データベースのＳＩＭ　ＩＤが一致するか調べ、一致した場合に対応する公開鍵を用いるものと認められ、刊行物１記載発明の「ＳＩＭ　ＩＤが記憶されるコンピュータの管理データベース」は、本願発明の「個人認識情報が記憶される暗号記憶部」に対応し、刊行物１記載発明において、移動電話機から返したＳＩＭ　ＩＤ番号と管理データベースのＳＩＭ　ＩＤが一致するか調べることは、本願発明の「ＳＩＭカードから読み出された個人認識情報と、暗号記憶部に予め記憶されている個人認識情報とが一致する」かを調べることに対応する。
　
　そうすると、刊行物１記載発明において、システムの使用権限を承認するに際して、ＳＩＭカードから読み出された個人認識情報と、暗号記憶部に予め記憶されている個人認識情報とが一致する場合とすることは当業者が容易になし得たことである。
　
　そして、本願発明のように構成したことによる効果も、刊行物１記載発明及び周知技術から当業者が予測できる範囲のものである。　
　
　したがって、本願発明は、刊行物１記載発明及び周知技術に基づいて、当業者が容易に発明をすることができたものである。
　
第３．むすび
　以上のとおり、本願発明は、刊行物１記載発明及び周知技術に基づいて、当業者が容易に発明をすることができたものであるから、特許法第２９条第２項の規定により特許を受けることができない。
　
　したがって、本願は、その余の請求項について論及するまでもなく、拒絶すべきものである。
　
　よって、結論のとおり審決する。