【事件の表示】
　特願２０１９−　３７４６２「ユーザ認証システム、電話交換装置、ユーザ認証方法およびユーザ認証プログラム」拒絶査定不服審判事件〔令和　２年　９月　３日出願公開、特開２０２０−１４０６１９〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
第１　手続の経緯
　本願は，平成３１年３月１日の出願であって，令和２年２月１４日付けで拒絶の理由が通知され，同年４月９日に意見書とともに手続補正書が提出され，同年８月２０日付けで拒絶査定（謄本送達日同年８月２５日）がなされ，これに対して同年１１月１９日に拒絶査定不服審判の請求がなされたものである。
第２　本願発明について
１　本願発明
　本願請求項１に係る発明（以下，「本願発明」という。）は，令和２年２月１４日付けの手続補正書の特許請求の範囲の請求項１に記載された，次のとおりのものと認める。
「ＩＰネットワーク上に配置されてユーザ認証が得られたユーザに対してサービスを提供するサービス提供装置に関するユーザ認証を行うユーザ認証システムであって、
　前記ユーザがユーザ認証用として使用する電話機の電話網との間の接続動作を制御する電話交換制御部を有する電話交換装置が、
　前記サービス提供装置と前記ＩＰネットワークを介して接続して、前記サービス提供装置とユーザ認証用の連携を行う外部連携制御部と、
　１回に限り使用することが可能な暗証番号を生成する暗証番号生成部と、
　前記サービス提供装置に対し前記ＩＰネットワークを介してアクセスしてきた端末装置のユーザに関する暗証番号によるユーザ認証を行う認証制御部と、
　を有し、
　前記サービス提供装置は、
　前記端末装置からの前記ＩＰネットワークを介したアクセスを受け取った際に、該端末装置のユーザを特定するユーザＩＤを付したユーザ認証要求を前記電話交換装置に前記ＩＰネットワークを介して送信し、
　かつ
　送信していた前記ユーザ認証要求に対するユーザ認証結果を前記電話交換装置から受け取った際に、該ユーザ認証要求に付した前記ユーザＩＤのユーザからのアクセス要求に対するユーザ認証結果を、該ユーザの前記端末装置に返送し、
　一方、
　前記電話交換装置は
　前記サービス提供装置から前記ユーザＩＤを付した前記ユーザ認証要求を、前記外部連携制御部により受け取った際に、
　前記暗証番号生成部により、前記ユーザ認証要求に基づいて、該ユーザ認証要求に付された前記ユーザＩＤのユーザに関する暗証番号を生成し、
　前記認証制御部により、前記暗証番号生成部により生成された暗証番号によるユーザ認証を前記ユーザの電話機との間で行い、
　ユーザ認証を行った結果を、前記外部連携制御部を介して、前記ユーザ認証要求の送信元の前記サービス提供装置に返送する、
　ことを特徴とするユーザ認証システム。」
２　引用例及び周知例
（１）引用例１に記載された事項
　原査定の拒絶の理由において引用した，本願の出願前に既に公知である，特開２００８−１５９３３号公報（平成２０年１月２４日公開。以下，これを「引用例１」という。）には，関連する図面と共に，次の事項が記載されている。（下線は当審で付加。以下同様。）
Ａ　「【００１２】
　まず、本実施例１に係る
ユーザ認証システム
端末としてのパーソナルコンピュータ（ＰＣ）
インターネット、
サービスシステムとしてのファイルサーバ
【００１３】
　また、７１はユーザ側通信機としての
携帯電話
公衆電話網
Ｂ　「【００３２】
　図５に示すように、この
ユーザ認証システムは
ファイルサーバ８６を有し
このユーザ認証システムは、各サービスシステムからユーザ認証要求を受け付けてユーザ認証を行う認証サーバ７６を有する
各サービスシステムと認証サーバ７６との間はＶＰＮなど安全性の高いネットワークで接続され
【００３３】
　
ファイルサーバ８６
は、それぞれ文字送信部８６ｃ，８７ｃ，８８ｃ及び認証部８６ｂ，８７ｂ，８８ｂを有し、文字送信部８６ｃ，８７ｃ，８８ｃはユーザＩＤを受信すると複数の文字からランダムに文字を選択してユーザＩＤを送信した端末に送信し、認証部８６ｂ，８７ｂ，８８ｂは、ユーザＩＤ及び文字を指定してユーザ認証を認証サーバ７６に依頼し、認証サーバ７６の認証結果に基づいてユーザにサービスを提供するか否かを決定する
【００３４】
　
認証サーバ７６は
サービスシステムから認証依頼を受信すると
携帯電話７１にコールする
携帯電話７１から文字が返信されると、返信された文字と認証依頼で指定された文字が一致するか否かに基づいてユーザ認証を行い、認証結果を認証の依頼元のサービスシステムに通知する
Ｃ　「【００３８】
　同図に示すように、この
ユーザ認証処理では、ユーザ６１がＰＣ６２にユーザＩＤを入力すると、ＰＣ６２は、インターネット６５を通じて、ユーザＩＤをファイルサーバ８６に送信する
【００３９】
　そして、
ファイルサーバ８６の文字送信部８６ｃは、ユーザＩＤを受信すると、複数の文字からランダムに文字を選択してＰＣ６２に送信し
認証部８６ｂが認証サーバ７６にユーザＩＤと文字送信部８６ｃが送信した文字を指定してユーザ認証要求を送信する
認証サーバ７６のコール部７６ｄが認証要求を受け取ると、ユーザＩＤ対応リスト７６ｂからユーザＩＤに対応する携帯電話番号を検索する
【００４０】
　そして、
コール部７６ｄは、検索した携帯電話番号を用いて携帯電話７１に所定の回数だけコールし
ユーザ６１が通話ボタンを押下すると、携帯電話７１の着信部７１ｂが通話ボタンの押下を示す着信応答を返信し
【００４１】
　そして、携帯電話７１の着信部７１ｂがトーキーを流し、
端末に送信された文字がユーザ６１によってダイアルされるとダイアルされた文字を返信する
【００４２】
　そして、
コール部７６ｄは、返信された文字がファイルサーバ８６が指定した文字と一致するか否かを判定し、一致する場合には、ファイルサーバ８６に正規のユーザであることを通知する
ファイルサーバ８６の認証部８６ｂがＰＣ６２に対してログイン許可を与える
Ｄ　「
図５」
Ｅ　「
図６」
（２）引用発明
ア　上記記載事項Ａの「ユーザ認証システム…（中略）…端末としてのパーソナルコンピュータ（ＰＣ）…（中略）…インターネット、…サービスシステムとしてのファイルサーバ…（中略）…携帯電話…（中略）…公衆電話網」との記載，上記記載事項Ｂの「ユーザ認証システムは…（中略）…ファイルサーバ８６を有し…（中略）…このユーザ認証システムは、各サービスシステムからユーザ認証要求を受け付けてユーザ認証を行う認証サーバ７６を有する」との記載，及び，上記記載事項Ｄの図５から，引用例１には，“端末としてのパーソナルコンピュータ（ＰＣ），インターネット，サービスシステムとしてのファイルサーバ，携帯電話，公衆電話網，及び，各サービスシステムからユーザ認証要求を受け付けてユーザ認証を行う認証サーバを有するユーザ認証システム”が記載されているといえる。
　また，上記記載事項Ｂの「各サービスシステムと認証サーバ７６との間はＶＰＮなど安全性の高いネットワークで接続され」との記載から，引用例１には，“各サービスシステムと前記認証サーバとの間はＶＰＮなど安全性の高いネットワークで接続され”ていることが記載されているといえる。
イ　上記記載事項Ｄの図５から，「ＰＣ」及び「ファイルサーバ」は，「インターネット」を介して接続されていることを読み取ることができるから，上記アの認定事項を踏まえ，引用例１には，“前記ＰＣ及び前記ファイルサーバは前記インターネットを介して接続され”ていることが記載されているといえる。
ウ　上記記載事項Ｂの「ファイルサーバ８６…（中略）…は、それぞれ文字送信部８６ｃ，８７ｃ，８８ｃ及び認証部８６ｂ，８７ｂ，８８ｂを有し、文字送信部８６ｃ，８７ｃ，８８ｃはユーザＩＤを受信すると複数の文字からランダムに文字を選択してユーザＩＤを送信した端末に送信し、認証部８６ｂ，８７ｂ，８８ｂは、ユーザＩＤ及び文字を指定してユーザ認証を認証サーバ７６に依頼し、認証サーバ７６の認証結果に基づいてユーザにサービスを提供するか否かを決定する」との記載，及び上記アの認定事項から，引用例１には，“前記ファイルサーバは，それぞれ文字送信部及び認証部を有し，前記文字送信部はユーザＩＤを受信すると複数の文字からランダムに文字を選択してユーザＩＤを送信した前記端末に送信し，前記認証部は，ユーザＩＤ及び文字を指定してユーザ認証を前記認証サーバに依頼し，前記認証サーバの認証結果に基づいてユーザにサービスを提供するか否かを決定”することが記載されているといえる。
エ　上記記載事項Ｂの「認証サーバ７６は…（中略）…サービスシステムから認証依頼を受信すると…（中略）…携帯電話７１にコールする。…携帯電話７１から文字が返信されると、返信された文字と認証依頼で指定された文字が一致するか否かに基づいてユーザ認証を行い、認証結果を認証の依頼元のサービスシステムに通知する」との記載，及び上記アの認定事項から，引用例１には，“前記認証サーバは，サービスシステムから認証依頼を受信すると，前記携帯電話にコールし，前記携帯電話から文字が返信されると，返信された文字と認証依頼で指定された文字が一致するか否かに基づいてユーザ認証を行い，認証結果を認証の依頼元のサービスシステムに通知”することが記載されているといえる。
オ　上記記載事項Ｃの「ユーザ認証処理では、ユーザ６１がＰＣ６２にユーザＩＤを入力すると、ＰＣ６２は、インターネット６５を通じて、ユーザＩＤをファイルサーバ８６に送信する…（中略）…ファイルサーバ８６の文字送信部８６ｃは、ユーザＩＤを受信すると、複数の文字からランダムに文字を選択してＰＣ６２に送信し…認証部８６ｂが認証サーバ７６にユーザＩＤと文字送信部８６ｃが送信した文字を指定してユーザ認証要求を送信する…認証サーバ７６のコール部７６ｄが認証要求を受け取ると、ユーザＩＤ対応リスト７６ｂからユーザＩＤに対応する携帯電話番号を検索する…（中略）…コール部７６ｄは、検索した携帯電話番号を用いて携帯電話７１に所定の回数だけコールし…ユーザ６１が通話ボタンを押下すると、携帯電話７１の着信部７１ｂが通話ボタンの押下を示す着信応答を返信し…（中略）…端末に送信された文字がユーザ６１によってダイアルされるとダイアルされた文字を返信する…（中略）…コール部７６ｄは、返信された文字がファイルサーバ８６が指定した文字と一致するか否かを判定し、一致する場合には、ファイルサーバ８６に正規のユーザであることを通知する…（中略）…ファイルサーバ８６の認証部８６ｂがＰＣ６２に対してログイン許可を与える」との記載，及び上記ア〜エの認定事項から，引用例１には，“前記ユーザ認証処理では，ユーザが前記ＰＣにユーザＩＤを入力すると，前記ＰＣは，前記インターネットを通じて，ユーザＩＤを前記ファイルサーバに送信し，前記ファイルサーバの文字送信部は，ユーザＩＤを受信すると，複数の文字からランダムに文字を選択して前記ＰＣに送信し，前記認証部が前記認証サーバにユーザＩＤと前記文字送信部が送信した文字を指定してユーザ認証要求を送信し，前記認証サーバのコール部が認証要求を受け取ると，ユーザＩＤ対応リストからユーザＩＤに対応する携帯電話番号を検索し，前記コール部は，検索した携帯電話番号を用いて前記携帯電話に所定の回数だけコールし，前記ユーザが通話ボタンを押下すると，前記携帯電話の着信部が通話ボタンの押下を示す着信応答を返信し，前記端末に送信された文字が前記ユーザによってダイアルされるとダイアルされた文字を返信し，前記コール部は，返信された文字が前記ファイルサーバが指定した文字と一致するか否かを判定し，一致する場合には，前記ファイルサーバに正規のユーザであることを通知し，前記ファイルサーバの認証部が前記ＰＣに対してログイン許可を与える”ことが記載されているといえる。
カ　以上，上記ア〜オより，引用例１には，次の発明（以下，「引用発明」という。）が記載されているといえる。
「端末としてのパーソナルコンピュータ（ＰＣ），インターネット，サービスシステムとしてのファイルサーバ，携帯電話，公衆電話網，及び，各サービスシステムからユーザ認証要求を受け付けてユーザ認証を行う認証サーバを有するユーザ認証システムであって，
　各サービスシステムと前記認証サーバとの間はＶＰＮなど安全性の高いネットワークで接続され，
　前記ＰＣ及び前記ファイルサーバは前記インターネットを介して接続され，
　前記ファイルサーバは，それぞれ文字送信部及び認証部を有し，前記文字送信部はユーザＩＤを受信すると複数の文字からランダムに文字を選択してユーザＩＤを送信した前記端末に送信し，前記認証部は，ユーザＩＤ及び文字を指定してユーザ認証を前記認証サーバに依頼し，前記認証サーバの認証結果に基づいてユーザにサービスを提供するか否かを決定し，
　前記認証サーバは，サービスシステムから認証依頼を受信すると，前記携帯電話にコールし，前記携帯電話から文字が返信されると，返信された文字と認証依頼で指定された文字が一致するか否かに基づいてユーザ認証を行い，認証結果を認証の依頼元のサービスシステムに通知し，
　前記ユーザ認証処理では，ユーザが前記ＰＣにユーザＩＤを入力すると，前記ＰＣは，前記インターネットを通じて，ユーザＩＤを前記ファイルサーバに送信し，前記ファイルサーバの文字送信部は，ユーザＩＤを受信すると，複数の文字からランダムに文字を選択して前記ＰＣに送信し，前記認証部が前記認証サーバにユーザＩＤと前記文字送信部が送信した文字を指定してユーザ認証要求を送信し，前記認証サーバのコール部が認証要求を受け取ると，ユーザＩＤ対応リストからユーザＩＤに対応する携帯電話番号を検索し，前記コール部は，検索した携帯電話番号を用いて前記携帯電話に所定の回数だけコールし，前記ユーザが通話ボタンを押下すると，前記携帯電話の着信部が通話ボタンの押下を示す着信応答を返信し，前記端末に送信された文字が前記ユーザによってダイアルされるとダイアルされた文字を返信し，前記コール部は，返信された文字が前記ファイルサーバが指定した文字と一致するか否かを判定し，一致する場合には，前記ファイルサーバに正規のユーザであることを通知し，前記ファイルサーバの認証部が前記ＰＣに対してログイン許可を与える
　ユーザ認証システム。」
（３）周知例
ア　本願の出願前に既に公知である，特開２００４−１３９３１０号公報（平成１６年５月１３日公開。以下，これを「周知例１」という。）には，関連する図面と共に，次の事項が記載されている。
Ｆ　「【００２６】
問い合わせを受けたカード会社８の
認証ホスト９では
１回限りに使用される暗証番号発行１２の処理がなされ、次に消費者１の携帯端末３に対するｅメール作成１３の処理が行われ、次にｅメール送信１４の処理が行われ、カード会社８からステップＳ３として消費者１の携帯端末３にｅメール送信が行われる
【００２７】
この送信は、通信回線７を介して行われ、携帯電話通信のための交換局、無線基地局や無線中継局等々を利用して行われると共に、送信先の電話番号は、消費者１がカード会社８に対して予め登録しておいたデータになっている。
【００２８】
ステップＳ３によるｅメール送信を携帯端末３で受けた消費者１は、自身の携帯端末３に予め設定されているパスワードを入力することによって当該ｅメールに隠蔽記載された暗証番号、もしくは添付ファイルとして格納された暗証番号が解読可能状態とされて実際に開かれることによって一時使用暗証番号を取得することができる。
【００２９】
消費者１が取得した一時使用暗証番号は、カード決済端末５の近傍に設置されているピンパッド６を用いステップＳ４として消費者１が自ら数字入力すると共に、カード決済の情報、例えば、使用日、使用時刻、クレジットカード取扱店４のコード番号、支払い金額、一括払い／分割払いの別等々の決済データがステップＳ５としてクレジットカード取扱店４から通信回線７を介してカード会社８の認証ホスト９に送信される。換言すれば、携帯端末３で一時使用暗証番号データを受信した消費者が当該一時使用暗証番号データに基づく暗証番号の入力データを含ませた決済依頼データがクレジットカード取扱店４からカード会社８の認証ホスト９に返信されるのである。
【００３０】
クレジットカード取扱店４から送信された決済依頼データを受信した
認証ホスト９は、決済依頼データに含まれる一時使用暗証番号データの認証を行って正規の顧客による決済依頼か否かの確認を行い
イ　本願の出願前に既に公知である，特開２００６−１８６２８号公報（平成１８年１月１９日公開。以下，これを「周知例２」という。）には，関連する図面と共に，次の事項が記載されている。
Ｇ　「【００５２】
　
認証装置１０の認証情報生成部は、今回の取引に関してのみ有効な暗証番号である取引暗証番号を乱数生成機能等を用いて生成し
本人が所持する端末装置２０に対して送信
【００５３】
　
端末装置２０の
表示部は、受信した取引暗証番号情報および出金予定額を含む付随情報を
表示して、本人が閲覧して確認することができるように表示する
ウ　本願の出願前に既に公知である，特開２００９−１５５００号公報（平成２１年１月２２日公開。以下，これを「周知例３」という。）には，関連する図面と共に，次の事項が記載されている。
Ｈ　「【００１５】
　
ＡＴＭ３は
制御部９
を備え
　携帯電話６は、文字や数字の入力を受け付ける入力部３１、各種制御を行う制御部３３、電子メールの送受信などの通信を行う通信部３５、および受信した非常用暗証番号等を画面に表示する表示部３６とを備えている。
…（中略）…
【００２１】
　
ホストコンピュータ１は、ワンタイム暗証番号発行を要求する電文を受信すると、当該取引きにのみ使用可能なワンタイム暗証番号を生成して、あらかじめ登録されている携帯電話６のメールアドレスに通信部２５により送信する
【００２２】
　なお、ホストコンピュータ１は、ＡＴＭ３からＩＣカード５に記憶されている口座情報等の識別情報を受信することで、この識別情報に対応する携帯電話６のメールアドレスを抽出すると良い。また、ＩＣカード５に携帯電話６のメールアドレスを記憶しておき、このメールアドレスをＡＴＭ３がホストコンピュータ１に送信する構成にしても良い。
 センタのホストコンピュータ１から送信されたワンタイム暗証番号を受信した携帯電話６は、利用者４による入力部３１の操作入力に応じて受信したワンタイム暗証番号を表示部３６に表示する
【００２３】
　
制御部９は
携帯電話６が受信した１回限り有効なワンタイム暗証番号による本人認証操作を受け付け、本人認証を実施する
【００２４】
　制御部９は、非常用暗証情報認証手段として機能し、上記本人認証操作の内容で本人認証判定を行う（ステップＳ８）。この
本人認証判定では
ワンタイム暗証番号
一致すれば成功と判定
エ　上記記載事項Ｆ〜Ｈに記載された事項から，周知例１〜周知例３には，次の技術（以下，単に「周知技術」という。）が開示されているといえる。
「本人認証のために，１回に限り使用することが可能な暗証番号を生成し，当該暗証番号を用いて本人認証を行うこと。」
３　対比
　本願発明と引用発明とを対比する。
（１）引用発明の「サービスシステムとしてのファイルサーバ」は，「ＰＣ」と「インターネットを介して接続され」ているところ，当該「インターネット」は，本願発明の「ＩＰネットワーク」に相当するから，引用発明の「ファイルサーバ」は，“ＩＰネットワーク上に配置されて”いるといえる。
　また，当該「ファイルサーバ」は，「認証サーバの認証結果に基づいてユーザにサービスを提供するか否かを決定」するものであるところ，当該「ユーザ」は，本願発明の「ユーザ」に相当し，引用発明において，「認証サーバの認証結果に基づいてユーザにサービスを提供する」ことは，本願発明の「ユーザ認証が得られたユーザに対してサービスを提供する」ことに相当するといえるから，引用発明の「ファイルサーバ」は，本願発明の「サービス提供装置」に相当する。
　さらに，引用発明の「ユーザ認証システム」は，本願発明の「ユーザ認証システム」に相当するといえるから，以上を総合して，引用発明と本願発明とは，“ＩＰネットワーク上に配置されてユーザ認証が得られたユーザに対してサービスを提供するサービス提供装置に関するユーザ認証を行うユーザ認証システム”である点で一致する。
（２）引用発明は，「認証サーバ」が，「サービスシステムから認証依頼を受信すると，前記携帯電話にコールし，前記携帯電話から文字が返信されると，返信された文字と認証依頼で指定された文字が一致するか否かに基づいてユーザ認証を行」うことから，上記（１）の認定を踏まえれば，引用発明の「携帯電話」は，本願発明における「ユーザがユーザ認証用として使用する電話機」に相当し，引用発明の「公衆電話網」が，本願発明における「電話網」に相当する。
　そして，引用発明の「端末としてのパーソナルコンピュータ（ＰＣ）」は，本願発明の「端末装置」に相当する。
（３）引用発明の「認証サーバ」は，「サービスシステム」と「ＶＰＮなど安全性の高いネットワークで接続され」ていて，ここで，「ＶＰＮ」とは，ＩＰベースの通信路上に専用の接続方法や暗号化等を施した仮想ネットワークのことを意味するものであるから，引用発明において，「認証サーバ」と，「サービスシステム」とは，“ＩＰネットワークを介して接続”されていることは明らかである。
　そして，引用発明において，「認証サーバ」が，「サービスシステムから認証依頼を受信する」ことから，当該「認証サーバ」に当該「認証依頼を受信する」ための“受信部”が存在することは自明であって，引用発明における「認証サーバ」の当該「サービスシステムから認証依頼を受信する」“受信部”が，本願発明における「前記サービス提供装置と前記ＩＰネットワークを介して接続して、前記サービス提供装置とユーザ認証用の連携を行う外部連携制御部」に相当する。
（４）引用発明においては，「前記ＰＣは，前記インターネットを通じて，ユーザＩＤを前記ファイルサーバに送信し，前記ファイルサーバの文字送信部は，ユーザＩＤを受信すると，複数の文字からランダムに文字を選択して前記ＰＣに送信し，前記認証部が前記認証サーバにユーザＩＤと前記文字送信部が送信した文字を指定してユーザ認証要求を送信し，前記認証サーバのコール部が認証要求を受け取ると，」「前記コール部は，返信された文字が前記ファイルサーバが指定した文字と一致するか否かを判定」するものであって，引用発明において，上記記載中の「指定した文字」は，「ファイルサーバの文字送信部」が，「ユーザＩＤを受信すると，複数の文字からランダムに…選択」した「文字」であるから，引用発明における「指定した文字」と，本願発明における「ユーザに関する暗証番号」とは，“ユーザに関する認証用の情報”である点で共通するので，引用発明の「ＰＣ」が，「前記インターネットを通じて，ユーザＩＤを前記ファイルサーバに送信し，前記ファイルサーバの文字送信部」が，「ユーザＩＤを受信すると，複数の文字からランダムに文字を選択して前記ＰＣに送信し，前記認証部が前記認証サーバにユーザＩＤと前記文字送信部が送信した文字を指定してユーザ認証要求を送信し，前記認証サーバのコール部が認証要求を受け取」って，「返信された文字が前記ファイルサーバが指定した文字と一致するか否かを判定」する「コール部」と，本願発明における「前記サービス提供装置に対し前記ＩＰネットワークを介してアクセスしてきた端末装置のユーザに関する暗証番号によるユーザ認証を行う認証制御部」とは，“サービス提供装置に対してＩＰネットワークを介してアクセスしてきた端末装置のユーザに関する認証用の情報によるユーザ認証を行う認証制御部”である点で共通する。
（５）以上，（２）〜（４）において検討した事項から，引用発明における「認証サーバ」と，本願発明における「電話交換装置」とは，“認証のための装置が”，“サービス提供装置とＩＰネットワークを介して接続して，前記サービス提供装置とユーザ認証用の連携を行う外部連携制御部”と，“サービス提供装置に対してＩＰネットワークを介してアクセスしてきた端末装置のユーザに関する認証用の情報によるユーザ認証を行う認証制御部”とを有するものである点で共通する。
（６）引用発明の「ファイルサーバ」は，「ユーザＩＤを受信すると複数の文字からランダムに文字を選択してユーザＩＤを送信した前記端末に送信」し，「ユーザＩＤ及び文字を指定してユーザ認証を前記認証サーバに依頼」するところ，当該「ユーザＩＤ」の「受信」は，「ユーザ認証処理」において，「ユーザが前記ＰＣにユーザＩＤを入力」して，「前記ＰＣ」が，「前記インターネットを通じて，ユーザＩＤを前記ファイルサーバに送信し」て受信されるものであるから，上記（１）〜（５）の認定を踏まえれば，引用発明と本願発明とは，“サービス提供装置”が“前記端末装置からの前記ＩＰネットワークを介したアクセスを受け取った際に，該端末装置のユーザを特定するユーザＩＤを付したユーザ認証要求を前記装置に前記ＩＰネットワークを介して送信”する点で一致する。
（７）引用発明の「ファイルサーバ」の「認証部」が，「ユーザＩＤ及び文字を指定してユーザ認証を前記認証サーバに依頼し，前記認証サーバの認証結果に基づいてユーザにサービスを提供するか否かを決定」するところ，当該「ユーザＩＤ及び文字を指定してユーザ認証を前記認証サーバに依頼」することは，本願発明の「ユーザ認証要求」を「送信」することに対応するから，引用発明の「前記認証サーバの認証結果」は，本願発明の「送信していた前記ユーザ認証要求に対するユーザ認証結果」に相当する。
　引用発明の「ユーザ認証処理」において，「認証サーバのコール部」が，「返信された文字が前記ファイルサーバが指定した文字と一致するか否かを判定し，一致する場合には，前記ファイルサーバに正規のユーザであることを通知し」た上で，「前記ファイルサーバの認証部が前記ＰＣに対してログイン許可を与える」ところ，当該「ＰＣに対してログイン許可を与える」ことは，本願発明の「ユーザ認証結果を、該ユーザの前記端末装置に返送」することに相当する。したがって，引用発明の「ファイルサーバ」，すなわち“サービス提供装置”は，“ユーザ認証要求に付した前記ユーザＩＤのユーザからのアクセス要求に対するユーザ認証結果を，該ユーザの前記端末装置に返送”しているといえ，以上を総合すると，引用発明と本願発明とは，下記の点（相違点２）で相違するものの，“サービス提供装置”が“送信していた前記ユーザ認証要求に対するユーザ認証結果を前記装置から受け取った際に，該ユーザ認証要求に付した前記ユーザＩＤのユーザからのアクセス要求に対するユーザ認証結果を，該ユーザの前記端末装置に返送”する点で一致する。
（８）引用発明の「認証サーバ」は，「サービスシステムから認証依頼を受信すると，前記携帯電話にコールし，前記携帯電話から文字が返信されると，返信された文字と認証依頼で指定された文字が一致するか否かに基づいてユーザ認証を行い，認証結果を認証の依頼元のサービスシステムに通知」するところ，当該「サービスシステムから認証依頼を受信する」ことは，「ファイルサーバ」が，「ユーザＩＤ及び文字を指定してユーザ認証を前記認証サーバに依頼」すること及び，上記（３）の認定を踏まえると，本願発明の「電話交換装置」が，「前記サービス提供装置から前記ユーザＩＤを付した前記ユーザ認証要求を、前記外部連携制御部により受け取」ることと，下記の点（相違点２）で相違するものの，“前記装置”が，“前記サービス提供装置から前記ユーザＩＤを付した前記ユーザ認証要求を，前記外部連携制御部により受け取”ることと一致する。
　また，引用発明の「認証サーバ」が，「サービスシステムから認証依頼を受信すると，前記携帯電話にコールし，前記携帯電話から文字が返信され…（中略）…ユーザ認証を行い，認証結果を認証の依頼元のサービスシステムに通知」するところ，上記（５）の認定を踏まえると，本願発明の「前記認証制御部により、前記暗証番号生成部により生成された暗証番号によるユーザ認証を前記ユーザの電話機との間で行い、」「ユーザ認証を行った結果を、前記外部連携制御部を介して、前記ユーザ認証要求の送信元の前記サービス提供装置に返送する」ことと，下記の点（相違点２，相違点３）で相違するものの，“前記装置”が，“前記認証制御部により，ユーザ認証を前記ユーザの電話機との間で行い，”“ユーザ認証を行った結果を，前記外部連携制御部を介して，前記ユーザ認証要求の送信元の前記サービス提供装置に返送する”する点で一致する。
（９）以上，（１）〜（８）の検討から，引用発明と本願発明とは，次の一致点及び相違点を有する。
〈一致点〉
　ＩＰネットワーク上に配置されてユーザ認証が得られたユーザに対してサービスを提供するサービス提供装置に関するユーザ認証を行うユーザ認証システムであって，
　認証のための装置が，
　サービス提供装置とＩＰネットワークを介して接続して，前記サービス提供装置とユーザ認証用の連携を行う外部連携制御部と，
　サービス提供装置に対してＩＰネットワークを介してアクセスしてきた端末装置のユーザに関する認証用の情報によるユーザ認証を行う認証制御部と，
　を有し，
　前記サービス提供装置は，
　前記端末装置からの前記ＩＰネットワークを介したアクセスを受け取った際に，該端末装置のユーザを特定するユーザＩＤを付したユーザ認証要求を前記装置に前記ＩＰネットワークを介して送信し，
　かつ
　送信していた前記ユーザ認証要求に対するユーザ認証結果を前記装置から受け取った際に，該ユーザ認証要求に付した前記ユーザＩＤのユーザからのアクセス要求に対するユーザ認証結果を，該ユーザの前記端末装置に返送し，
　一方，
　前記装置は
　前記サービス提供装置から前記ユーザＩＤを付した前記ユーザ認証要求を，前記外部連携制御部により受け取った際に，
　前記認証制御部により，ユーザ認証を前記ユーザの電話機との間で行い，
　ユーザ認証を行った結果を，前記外部連携制御部を介して，前記ユーザ認証要求の送信元の前記サービス提供装置に返送する，
　ことを特徴とするユーザ認証システム。
〈相違点１〉
　本願発明が，「前記ユーザがユーザ認証用として使用する電話機の電話網との間の接続動作を制御する電話交換制御部を有する電話交換装置」を有するのに対し，引用発明は，そのような電話交換装置について特定されていない点。
〈相違点２〉
　「外部連携制御部」と，「ユーザ認証を行う認証制御部と」を有する認証のための装置が，本願発明は「電話交換装置」であるのに対し，引用発明は「認証サーバ」である点。
〈相違点３〉
　本願発明の「電話交換装置」が，「１回に限り使用することが可能な暗証番号を生成する暗証番号生成部」を有し，「暗証番号による」ユーザ認証を行い，「前記暗証番号生成部により、前記ユーザ認証要求に基づいて、該ユーザ認証要求に付された前記ユーザＩＤのユーザに関する暗証番号を生成」し，「前記暗証番号生成部により生成された暗証番号による」ユーザ認証を行うのに対し，引用発明は，「ファイルサーバ」が，「複数の文字からランダムに文字を選択してユーザＩＤを送信した前記端末に送信」するとともに，当該「ユーザＩＤ及び文字を指定してユーザ認証を前記認証サーバに依頼し，前記認証サーバの認証結果に基づいてユーザにサービスを提供するか否かを決定」するものである点。
４　判断
　上記相違点につき検討する。
（１）相違点１及び２について
　引用発明の「ユーザ認証システム」は，「携帯電話，公衆電話網」を有し，「認証サーバ」が「前記携帯電話」を「コール」して，「ユーザ認証を行」うものであるところ，当該「認証サーバ」を，直接，「携帯電話」の「公衆電話網」との間の接続動作を制御する電話交換制御部を有する電話交換装置に置き換える程度のことは，当業者であれば容易に想到するものと認められる。
　したがって，相違点１及び相違点２もいずれも格別なものではない。
（２）相違点３について
　一般に，ユーザ認証，すなわち本人認証を行うにあたり，「本人認証のために，１回に限り使用することが可能な暗証番号を生成し，当該暗証番号を用いて本人認証を行うこと」は，上記周知例１〜周知例３に記載されているように，本願出願前の周知技術に過ぎない。
　そして，引用発明において，「ファイルサーバ」が，「複数の文字からランダムに文字を選択して」，これを用いて「認証サーバ」が「ユーザ認証を行」うことと，本願発明において，「電話交換装置」が，「暗証番号を生成し」，当該「暗証番号によるユーザ認証」を行うこととは，ユーザ認証の度にユーザ認証に用いられる認証情報を生成して，これを用いて認証を行っている点で共通する。
　認証に用いる情報を，いずれで生成するかは単なる設計的事項に過ぎないから，引用発明において，当該認証に用いられる情報を「認証サーバ」で生成し，上記周知技術のように，「１回に限り使用することが可能な暗証番号」とすることに格別困難性は見いだせない。
　したがって，相違点３も格別なものとはいえない。
（３）むすび
　以上検討したとおり，相違点１〜３はいずれも格別なものではなく，またそのことによる効果も，当業者であれば普通に想起し得る程度のことに過ぎない。
　したがって，本願発明は，引用発明及び周知例に記載された技術に基づいて，当業者が容易に発明をすることができたものであり，特許法２９条２項の規定により，特許を受けることができないものである。
第３　むすび
　以上のとおり，本願発明は，本願出願前に頒布された引用発明及び周知例に記載された技術に基づいて，当業者が容易に発明をすることができたものであるから，特許法２９条２項の規定により特許を受けることができない。
　したがって，その余の請求項に係る発明について論及するまでもなく，本願は拒絶すべきものである。
　よって，結論のとおり審決する。