【事件の表示】
　特願２０１８−１９７９３２「ユーザ認証装置及びユーザ認証プログラム」拒絶査定不服審判事件〔平成３１年　２月２１日出願公開、特開２０１９−　２９０３８〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
第１　手続の経緯
　本願は，平成２５年２月１４日に出願した特願２０１３−２６２５４号の一部を平成３０年１０月１９日に新たな特許出願としたものであって，平成３０年１０月２６日付けで上申書が提出され，令和１年９月３日付けで拒絶理由通知がされ，令和１年１１月５日付けで意見書が提出されたが，令和２年３月１１日付けで拒絶査定がなされ，これに対して，令和２年５月２７日に拒絶査定不服審判の請求がなされると同時に手続補正がなされたものである。
第２　令和２年５月２７日にされた手続補正についての補正の却下の決定
［補正の却下の決定の結論］ 
　令和２年５月２７日にされた手続補正（以下「本件補正」という。）を却下する。
［理由］
　１　補正の内容
　本件補正により，願書に添付された特許請求の範囲，
「　【請求項１】
　複数の要素の選択順序を特定する情報を記憶する記憶手段と，
　ユーザ端末から，ユーザにより認証情報として入力された情報を受信する受信手段と，
　前記受信手段が前記ユーザ端末から受信した情報に，前記記憶手段に記憶されている複数の要素の選択順序を特定する情報が含まれるか否か判定する判定手段と
を備え，
　前記複数の要素の選択順序は，前記ユーザ端末にインストールされている複数のアプリケーションプログラムの選択順序であり，
　前記受信手段が前記ユーザ端末から受信する情報には，前記ユーザにより入力された要素の選択順序を特定する情報に加えて，前記ユーザの個人識別情報が含まれるユーザ認証装置。
　【請求項２】
　ネットワークを通じてユーザ端末と通信可能なコンピュータによって実行されることにより，当該コンピュータを，
　ユーザ毎に，複数の要素の選択順序を特定する情報を記憶する記憶手段と，
　前記ネットワークを通じてアクセスしてきたユーザ端末から，ユーザにより認証情報として入力された情報を受信する受信手段と，
　前記受信手段が前記ユーザ端末から受信した情報に，前記記憶手段に記憶されている複数の要素の選択順序を特定する情報が含まれるか否か判定する判定手段と
して機能させるプログラムであって，
　前記複数の要素の選択順序は，前記ユーザ端末にインストールされている複数のアプリケーションプログラムの選択順序であるユーザ認証プログラム。」（以下，上記引用の請求項を，「補正前の請求項」という）は，
「　【請求項１】
　複数の要素の選択順序を特定する情報を記憶する記憶手段と，
　ユーザ端末から，ユーザにより認証情報として入力された情報を受信する受信手段と，
　前記受信手段が前記ユーザ端末から受信した情報に，前記記憶手段に記憶されている複数の要素の選択順序を特定する情報が含まれるか否か判定する判定手段と
を備え，
　前記複数の要素の選択順序は，前記ユーザ端末に
前記ユーザが
した
中から前記ユーザがＤｅｃｏｙを除外して選択した
　前記受信手段が前記ユーザ端末から受信する情報には，前記ユーザにより入力された要素の選択順序を特定する情報に加えて，前記ユーザの個人識別情報が含まれるユーザ認証装置。
　【請求項２】
　ネットワークを通じてユーザ端末と通信可能なコンピュータによって実行されることにより，当該コンピュータを，
　ユーザ毎に，複数の要素の選択順序を特定する情報を記憶する記憶手段と，
　前記ネットワークを通じてアクセスしてきたユーザ端末から，ユーザにより認証情報として入力された情報を受信する受信手段と，
　前記受信手段が前記ユーザ端末から受信した情報に，前記記憶手段に記憶されている複数の要素の選択順序を特定する情報が含まれるか否か判定する判定手段と
して機能させるプログラムであって，
　前記複数の要素の選択順序は，前記ユーザ端末に
前記ユーザが
した
中から前記ユーザがＤｅｃｏｙを除外して選択した
　
　２　補正の適否
（１）補正事項
　本件補正は，補正前の請求項１の
「前記複数の要素の選択順序は，前記ユーザ端末にインストールされている複数のアプリケーションプログラムの選択順序であり」
　という記載を，
「前記複数の要素の選択順序は，前記ユーザ端末に
前記ユーザが
した
中から前記ユーザがＤｅｃｏｙを除外して選択した
　と補正し（以下，これを「補正事項１」という），
　補正前の請求項２の
「前記複数の要素の選択順序は，前記ユーザ端末にインストールされている複数のアプリケーションプログラムの選択順序である」
　という記載を，
「前記複数の要素の選択順序は，前記ユーザ端末に
前記ユーザが
した
中から前記ユーザがＤｅｃｏｙを除外して選択した
　と補正する（以下，これを「補正事項２」という）ものである。
　　　
（２）新規事項について
　本件補正が，特許法第１７条の２第３項の規定を満たすものであるか否か，即ち，本件補正が，願書に最初に添付した明細書，特許請求の範囲又は図面（以下，「当初明細書等」という。）に記載した事項の範囲内においてなされたものであるかについて，以下に検討する。
　
　ア　補正事項１について
　当初明細書等には，「複数の要素の選択順序」が，「前記ユーザ端末に前記ユーザがインストールした複数のアプリケーションプログラムの中から前記ユーザがＤｅｃｏｙを除外して選択した選択順序であ」ることは記載されていない。
　そこで，当初明細書等の記載から，上記指摘の構成が読み取れるかについて検討すると，当初明細書等には，「ユーザがアプリケーションプログラムをインストールすること」に関連して，以下の記載がある。
「さらに，ユーザがユーザ端末１８を使用してアプリケーションプログラムを追加していく毎に，Decoy（ダミーデータ）が増えていくので，セキュリティ強度は更に向上していることになる。それにも拘わらず，パスワードアプリとして登録可能なアプリは一般に流通しているものであるので，ユーザがユーザ端末１８を変更した場合であっても，同じパスワードアプリをインストールすることによって，変更前のユーザ端末１８の環境を，容易に復元することができる。」（段落００６６）
　上記記載から，ユーザがユーザ端末にアプリケーションプログラムを追加，すなわち，インストールしていく毎に，パスワードアプリとして登録されていないアプリ（Decoy（ダミーデータ））が増えていくので，セキュリティ強度が向上することが読み取れ，また，ユーザがユーザ端末を変更した場合であっても，変更前の端末にインストールされていたアプリから選択して登録されたパスワードアプリと同じパスワードアプリを変更後の端末にインストールすることによって，変更前のユーザ端末の環境を，容易に復元することができることが読み取れる。
　しかしながら，上記記載から，パスワードアプリの選択順序が，ユーザ端末にユーザがインストールしたアプリケーションプログラムの中から選択した選択順序であること，つまり，パスワードアプリとして選択される全てのアプリが，ユーザ端末にユーザがインストールしたアプリケーションプログラムの中だけから選択されるという発明が記載されていることを読み取ることはできない。
　また，当初明細書等の段落００５２〜００５８には，パスワードアプリの登録処理について記載されているところ，段落００５５には，「銀行システム１２からの応答が「登録可」であると、ＣＰＵ１９は、処理をＳ０２５へ進める。Ｓ０２５乃至Ｓ０３２の処理は、先に説明したＳ００５乃至Ｓ０１２の処理と同じであるので、その説明を省略する。」とだけ記載されており，「Ｓ００５乃至Ｓ０１２の処理」が説明されている段落００４０をみると，「Ｓ００５では、ＣＰＵ１９は、当該ユーザ端末１８にインストールされているアプリケーションプログラムをメモリ２０から探し出し、インストールされているアプリケーションプログラムを一覧する画面データを生成して、この画面データに基づいて、図８に示すような一覧画面をディスプレイ２３上に表示する。この一覧画面には、当該ユーザ端末１８にインストールされている全アプリケーションプログラムのアイコン及び名称が、夫々に対応したチェックボックスとともに一覧表示されている。なお、この一覧画面上において、各アプリケーションプログラムのアイコン及び名称の一方のみが、一覧されるのであっても良い。また、この一覧画面にアイコン又は／及び名称が表示されるアプリケーションプログラムの数は、当該ユーザ端末１８にインストールされているアプリケーションプログラムの総数であっても良いが、操作性を向上するために、予め限定された個数のみであっても良い。」と記載されている。
　しかしながら，当該記載をみても，例えば，「ユーザがインストールしたアプリ」だけを一覧表示したり，あるいは，「ユーザがインストールしたアプリ」を他のアプリと識別して表示するなどして，ユーザが，「ユーザがインストールしたアプリ」の中だけからパスワードアプリを選択して登録できるようにするというような構成は全く記載されておらず，「ユーザがインストールしたアプリ」だけを特に選択して登録しているものとは認められない。
　さらに，段落００５７には，「次のＳ３０６では、ユーザ認証サーバ１３は、Ｓ２０１にて受け付けたユーザＩＤに対応つけて、ユーザデータベース１５のパスワードアプリ登録テーブル（図２）に、Ｓ３０５にて受信した選択済アプリ一覧中のアプリＩＤを、その選択順通りに登録する。別言すると、ユーザ認証サーバ１３は、受信手段が前記ユーザ端末１８から受信した情報に、相互に対応付けて前記記憶手段に記憶されている前記個人識別情報及び前記パスワードの何れか組み合わせが含まれている場合に、前記受信手段が受信した情報に含まれる複数のアプリケーションについての識別情報及びその選択順序を、Ｓ２０１にて受け付けた個人識別情報に対応付けて記憶手段（ユーザデータベース１５）に記憶させる登録手段に相当する。」と記載されているものの，パスワードアプリ登録テーブルに登録される「選択済アプリ一覧」が，「ユーザがインストールしたアプリ」だけで構成されているというような記載も見当たらない。
　以上のとおり，当初明細書等には，「ユーザがインストールしたアプリ」を他のアプリと識別してユーザに提示したり，ユーザが，「ユーザ自身がインストールしたアプリ」だけからパスワードアプリを選択して登録するというような発明は一切開示されておらず，また，そのような発明とすることが，当初明細書等の記載から自明なこととも認められない。
　イ　補正事項２について
　補正事項２は，上記アで検討した補正事項１と実質的に同じ内容の補正であるから，上記アで検討したとおりである。
　ウ　新規事項むすび
　以上，ア及びイにおいて検討したとおりであり，補正事項１及び補正事項２は，当初明細書等に記載されておらず，また，当初明細書等の記載から自明なことともいえないから，本件補正は，当初明細書等に記載した事項との関係において新たな技術的事項を導入するものである。
　よって，本件補正は，当初明細書等に記載した事項の範囲内においてしたものではなく，特許法第１７条の２第３項の規定に違反するので，同法第１５９条第１項において読み替えて準用する同法第５３条第１項の規定により却下すべきものである。
（３）独立特許要件
　上記「（２）新規事項について」において検討したとおり，本件補正は，特許法第１７条の２第３項の規定に違反するので，同法第１５９条第１項において読み替えて準用する同法第５３条第１項の規定により却下すべきものであるが，念のため，本件補正後の請求項１に記載される発明（以下「本件補正発明１」という。）が，特許法第１７条の２第６項において準用する同法第１２６条第７項の規定に適合するか（特許出願の際独立して特許を受けることができるものであるか）について，以下，検討する。
　ア　本件補正発明１
　本件補正発明１は，上記「１　補正の内容」において，補正後の請求項１として引用された，次のとおりのものである。
　
「　複数の要素の選択順序を特定する情報を記憶する記憶手段と，
　ユーザ端末から，ユーザにより認証情報として入力された情報を受信する受信手段と，
　前記受信手段が前記ユーザ端末から受信した情報に，前記記憶手段に記憶されている複数の要素の選択順序を特定する情報が含まれるか否か判定する判定手段と
を備え，
　前記複数の要素の選択順序は，前記ユーザ端末に前記ユーザがインストールした複数のアプリケーションプログラムの中から前記ユーザがＤｅｃｏｙを除外して選択した選択順序であり，
　前記受信手段が前記ユーザ端末から受信する情報には，前記ユーザにより入力された要素の選択順序を特定する情報に加えて，前記ユーザの個人識別情報が含まれるユーザ認証装置。」
　
　イ　引用文献
（ア）引用文献１に記載の事項
　原査定の拒絶の理由に引用された，本願の出願前に頒布された又は電気通信回線を通じて公衆に利用可能となった引用文献である，国際公開第２０１２／１５２９９５号（２０１２年（平成２４年）１１月１５日公開。以下「引用文献１」という。）には，関連する図面と共に，次の事項が記載されている。（下線は，当審において付加したものである。以下，同じ。）
　Ａ　「FIG. 1 is a diagram of a system 100 capable of navigation-based authentication process, according to one embodiment. Many consumer devices, applications and/or services platforms 113a-113n (collectively referenced hereinafter as services platform 113) request user authentication for providing access to one or more, at least in part, restricted resources such as user devices, user specific applications, content and/or services. A user is prompted to fill in a username, a password and possibly other information, together constituting user credentials, on some dedicated authentication user interface (UI) in authentication module 111 or one or more of applications 103 (e.g., browser, maps, etc.) on user equipment 101. When the user has provided all such information, for example, the authentication module 111 and/or applications 103 can cause, at least in part, a transformation of the information and/or submission of the information in a communication channel over the communication network 105, either directly or indirectly to one or more services platform 113. Further, the authentication module 111 can verify the information against an authentication data store 121, such as a database. If successful, the authentication module 111 , at least in part, causes user and/or user device access to UE 101 and/or one or more services platform 113. In some embodiments, one or more functions of the authentication services 111 are accessed through the authentication module 111 and/or one or more UE 101 applications 103. 
The authentication module 111 can be implemented, partially or completely, in one or more services platform 113, and/or in any other components accessible via the communication network 105.
（当審訳：図1は，一実施形態による，ナビゲーションベースの認証プロセスが可能なシステム100の図である。多くの消費者デバイス，アプリケーション，および/またはサービスプラットフォーム113a-113n(以下，まとめてサービスプラットフォーム113と呼ぶ)は，ユーザデバイス，ユーザ固有のアプリケーション，コンテンツ，および/またはサービスなどの制限されたリソースへのアクセスを少なくとも部分的に提供するためのユーザ認証を要求する。ユーザは，ユーザ機器101上の認証モジュール111またはアプリケーション103(例えば，ブラウザ，マップ，等)内の何らかの専用認証ユーザインターフェース(UI)上で，ユーザ証明書をともに構成する，ユーザ名，パスワード，および場合によっては他の情報を記入するように促される。ユーザがすべてのそのような情報を提供したとき，たとえば，認証モジュール111および/またはアプリケーション103は，少なくとも部分的に，1つまたは複数のサービスプラットフォーム113への情報の変換および/または通信ネットワーク105を介した通信チャネルにおける情報の提出を，直接または間接的に引き起こすことができる。さらに，認証モジュール111は，データベースなどの認証データストア121に対して情報を検証することができる。成功した場合，認証モジュール111は，少なくとも部分的に，ユーザおよび/またはユーザデバイスのUE 101および/または1つもしくは複数のサービスプラットフォーム113へのアクセスを引き起こす。いくつかの実施形態では，認証サービス111の1つまたは複数の機能は，認証モジュール111および/または1つまたは複数のUE 101アプリケーション103を通してアクセスされる。
認証モジュール111は，1つまたは複数のサービスプラットフォーム113において，および/または通信ネットワーク105を介してアクセス可能な任意の他の構成要素において，部分的にまたは完全に実装され得る。
　Ｂ　「In one embodiment, the authentication module 111 , one or more other UE 101 applications and/or modules track and log a user's navigation/actions on the UE 101 (e.g., via a user interface, map application, etc.) in order to utilize the logged information in determining one or more valid authentication credentials for the user. In one example, 
a user navigates and selects (e.g., touch, click) one or more icons/virtual items on a UE 101 UI 
In an example scenario, 
John wants to access his bank account at the services platform 113 while waiting in line at a supermarket and activates navigation-based authentication on his user device.
John's authentication is based on selecting four specific icons on his user device's UI, and in a particular sequence. John has to select/highlight the icons of four applications: email, camera, phonebook and web browser in that order. While John is navigating through the UI, the authentication module 111 and/or one or more applications on the UE 101 log the navigation information.
the authentication module 111 compares the logged navigation information to predefined authentication information (e.g., at authentication data store 121) identified for accessing John's bank account information. If the logged information substantially matches the predefined information, then the authentication module 111 creates one or more authentication credentials which can be submitted to the services platform 113 and/or applications 103 (e.g., a banking application).
（当審訳：一実施形態では，認証モジュール111，1つまたは複数の他のUE 101アプリケーションおよび/またはモジュールは，ユーザのための1つまたは複数の有効な認証証明を決定する際にログされた情報を利用するために，(たとえば，ユーザインターフェース，マップアプリケーションなどを介して)UE 101上のユーザのナビゲーション/アクションを追跡し，ログする。一例では，
ユーザは，UE 101のUI上で1つまたは複数のアイコン/仮想アイテムをナビゲートおよび選択(たとえば，タッチ，クリック)し
例示的なシナリオでは，
ジョンは，スーパーマーケットで列をなして待機している間にサービスプラットフォーム113で自分の銀行口座にアクセスすることを望み，自分のユーザデバイス上でナビゲーションベースの認証をアクティブ化する。ジョンの認証は，ジョンのユーザデバイスのUI上の4つの特定のアイコンを特定のシーケンスで選択することに基づく。ジョンは，電子メール，カメラ，電話帳，およびウェブブラウザの4つのアプリケーションのアイコンをこの順序で選択/強調表示しなければならない。ジョンがUIをナビゲートしている間，認証モジュール111および/またはUE 101上の1つまたは複数のアプリケーションは，ナビゲーション情報をログ記録する。
認証モジュール111は，ログ記録されたナビゲーション情報を，ジョンの銀行口座情報にアクセスするための識別された事前定義された認証情報(例えば，認証データストア121における)と比較する。ログ記録された情報が事前定義された情報と実質的に一致する場合，認証モジュール111は，サービスプラットフォーム113及び/又はアプリケーション103(例えば，バンキングアプリケーション)に提出することができる1つ以上の認証証明書を作成する。
　Ｃ　「
As shown in FIG. 1 , the system 100 comprises user equipment (UE) 101 having connectivity to services platform 113 and authentication service 117 (if authentication services/module is, at least in part, implemented on another component) via a communication network 105.
（当審訳：
図1に示されるように，システム100は，通信ネットワーク105を介したサービスプラットフォーム113および認証サービス117(認証サービス/モジュールが，少なくとも部分的に，別の構成要素上で実装される場合)への接続性を有するユーザ機器(UE)101を備える。
　Ｄ　「
FIG. 3 is a diagram of the components of an authentication module, according to one embodiment. 
the authentication module 111 includes a communication interface 301
In one embodiment, the communication interface 301 can be used to communicate with one or more UE 101 applications/modules and/or one or more services platforms 113. 
（当審訳：
図3は，一実施形態による，認証モジュールの構成要素の図である。
認証モジュール111は，通信インターフェース301
を含む
一実施形態では，通信インターフェース301は，1つまたは複数のUE 101アプリケーション/モジュールおよび/または1つまたは複数のサービスプラットフォーム113と通信するために使用され得る。
　Ｅ　「FIGs. 5A-5B are diagrams of user interface utilized in a secure authentication process, according to various embodiments. 
FIG. 5A depicts several user interface utilized in the secure authentication process of system 100. In one embodiment, 501 shows a user interface on a UE 101 with four application/folder icons Phonebook, Gallery, Messages and Camera.
（当審訳：図5A〜5Bは，種々の実施形態による，セキュア認証プロセスにおいて利用されるユーザインターフェースの略図である。
図5Aは，システム100のセキュア認証プロセスにおいて利用されるいくつかのユーザインターフェースを示す。一実施形態では，501は，電話帳，ギャラリー，メッセージ，およびカメラの4つのアプリケーション／フォルダのアイコンを有するUE 101上のユーザインターフェースを示す。
　Ｆ　「
A processor (or multiple processors) 902 performs a set of operations on information as specified by computer program code related to navigation-based authentication process. The computer program code is a set of instructions or statements providing instructions for the operation of the processor and/or the computer system to perform specified functions.
（当審訳：
プロセッサ(または複数のプロセッサ)902は，ナビゲーションベースの認証プロセスに関連するコンピュータプログラムコードによって指定された情報に対して1組の動作を実行する。コンピュータプログラムコードは，指定された機能を実行するためのプロセッサおよび/またはコンピュータシステムの動作のための命令を提供する命令またはステートメントのセットである。
　Ｇ　「ＦＩＧ．１
」
　Ｈ　「ＦＩＧ．３
」
　Ｉ　「ＦＩＧ．５Ａ
」
（イ）上記記載事項について検討する。
　ａ　上記Ｂの「the authentication module 111 compares the logged navigation information to predefined authentication information (e.g., at authentication data store 121) identified for accessing John's bank account information.」（認証モジュール111は，ログ記録されたナビゲーション情報を，ジョンの銀行口座情報にアクセスするための識別された事前定義された認証情報(例えば，認証データストア121における)と比較する。）」との記載から，引用文献１には，「ジョンの銀行口座情報にアクセスするための識別された事前定義された認証情報を記憶する認証データストア121」が記載されていると認められる。
　ｂ（ａ）上記Ｂの「John wants to access his bank account at the services platform 113 while waiting in line at a supermarket and activates navigation-based authentication on his user device. John's authentication is based on selecting four specific icons on his user device's UI, and in a particular sequence. John has to select/highlight the icons of four applications: email, camera, phonebook and web browser in that order. While John is navigating through the UI, the authentication module 111 and/or one or more applications on the UE 101 log the navigation information.」（ジョンは，スーパーマーケットで列をなして待機している間にサービスプラットフォーム113で自分の銀行口座にアクセスすることを望み，自分のユーザデバイス上でナビゲーションベースの認証をアクティブ化する。ジョンの認証は，ジョンのユーザデバイスのUI上の4つの特定のアイコンを特定のシーケンスで選択することに基づく。ジョンは，電子メール，カメラ，電話帳，およびウェブブラウザの4つのアプリケーションのアイコンをこの順序で選択/強調表示しなければならない。ジョンがUIをナビゲートしている間，認証モジュール111および/またはUE 101上の1つまたは複数のアプリケーションは，ナビゲーション情報をログ記録する。）との記載から，「ジョン」が，「自分の銀行口座にアクセスする」ために「自分のユーザデバイス上でナビゲーションベースの認証をアクティブ化」して，「ジョンのユーザデバイスのUI上の4つの特定のアイコン」である，「電子メール，カメラ，電話帳，およびウェブブラウザの4つのアプリケーションのアイコン」を「この順序で選択」した際に，「ナビゲーション情報」が「UE 101」において「ログ記録」されることが読み取れる。
　ここで，「ジョンの認証は，ジョンのユーザデバイスのUI上の4つの特定のアイコンを特定のシーケンスで選択することに基づく」ものであり，「ジョンは，電子メール，カメラ，電話帳，およびウェブブラウザの4つのアプリケーションのアイコンをこの順序で選択/強調表示しなければならない」ことから，ログ記録される「ナビゲーション情報」は，「電子メール，カメラ，電話帳，およびウェブブラウザの4つのアプリケーションのアイコン」の「選択順序」を示す「情報」である。
　また，上記Ｂの「a user navigates and selects (e.g., touch, click) one or more icons/virtual items on a UE 101 UI」（ユーザは，UE 101のUI上で1つまたは複数のアイコン/仮想アイテムをナビゲートおよび選択(たとえば，タッチ，クリック)し）との記載と，同じく上記Ｂの「John's authentication is based on selecting four specific icons on his user device's UI, and in a particular sequence.」（ジョンの認証は，ジョンのユーザデバイスのUI上の4つの特定のアイコンを特定のシーケンスで選択することに基づく）との記載からすると，上記で検討した「ジョンのユーザデバイス」は，「ジョンのUE 101」を言い換えたものであることが明らかである。
　以上のことから，引用文献１には，「ジョンが，ジョンのUE 101のUI上で電子メール，カメラ，電話帳，およびウェブブラウザの4つのアプリケーションのアイコンをこの順序で選択した際に」，「前記4つのアプリケーションのアイコンの選択順序を示すナビゲーション情報」が「ジョンのUE 101」において「ログ記録」されることが記載されていると認められる。
（ｂ）上記Ａの「The authentication module 111 can be implemented, partially or completely, in one or more services platform 113, and/or in any other components accessible via the communication network 105.」（認証モジュール111は，1つまたは複数のサービスプラットフォーム113において，および/または通信ネットワーク105を介してアクセス可能な任意の他の構成要素において，部分的にまたは完全に実装され得る。）との記載，上記Ｃの「As shown in FIG. 1 , the system 100 comprises user equipment (UE) 101 having connectivity to services platform 113 and authentication service 117 (if authentication services/module is, at least in part, implemented on another component) via a communication network 105.」（図1に示されるように，システム100は，通信ネットワーク105を介したサービスプラットフォーム113および認証サービス117(認証サービス/モジュールが，少なくとも部分的に，別の構成要素上で実装される場合)への接続性を有するユーザ機器(UE)101を備える。）との記載，及び上記Ｇで引用したＦＩＧ．１の記載から，「認証モジュール111は，通信ネットワーク105を介してアクセス可能な認証サービス117において実装され得る」こと，また，「ユーザ機器(UE)101は，当該認証サービス117への接続性を有する」ことが読み取れる。
（ｃ）上記Ｄの「FIG. 3 is a diagram of the components of an authentication module, according to one embodiment.・・・the authentication module 111 includes a communication interface 301」（図3は，一実施形態による，認証モジュールの構成要素の図である。・・・認証モジュール111は，通信インターフェース301・・・を含む。）との記載，上記Ｄの「In one embodiment, the communication interface 301 can be used to communicate with one or more UE 101 applications/modules and/or one or more services platforms 113.」（一実施形態では，通信インターフェース301は，1つまたは複数のUE 101アプリケーション/モジュールおよび/または1つまたは複数のサービスプラットフォーム113と通信するために使用され得る。）との記載，及び上記Ｈで引用したＦＩＧ．３の記載から，「認証モジュール111は，UE 101と通信するために使用される通信インターフェース301を備える」ことが読み取れる。
（ｄ）上記Ｂの「the authentication module 111 compares the logged navigation information to predefined authentication information (e.g., at authentication data store 121) identified for accessing John's bank account information.」（認証モジュール111は，ログ記録されたナビゲーション情報を，ジョンの銀行口座情報にアクセスするための識別された事前定義された認証情報(例えば，認証データストア121における)と比較する。）との記載から，「認証モジュール111」は，「ログ記録されたナビゲーション情報」を「認証データストア121」における「事前定義された認証情報」と比較する処理を実行するものであるところ，上記（ｂ）で検討したように，「認証モジュール111」が，「通信ネットワーク105を介してアクセス可能な認証サービス117において実装され」る場合には，「認証サービス117」の「認証モジュール111」が「ログ記録されたナビゲーション情報を，ジョンの銀行口座情報にアクセスするための識別された事前定義された認証情報(例えば，認証データストア121における)と比較する」ために，「UE 101」において「ログ記録」された「ナビゲーション情報」は，「UE 101」から「認証モジュール111」に送信される必要があることは明らかであり，また，そのとき，「UE 101」から「認証モジュール111」に送信された「ナビゲーション情報」は，「認証モジュール111」の「通信インターフェース301」において“受信”されることも明らかである。
（ｅ）上記（ａ）〜（ｄ）を総合すると，引用文献１には，「ジョンが，ジョンのUE 101のUI上で電子メール，カメラ，電話帳，およびウェブブラウザの4つのアプリケーションのアイコンをこの順序で選択した際にジョンのUE 101においてログ記録される前記４つのアプリケーションのアイコンの選択順序を示すナビゲーション情報をジョンのUE 101から受信する通信インターフェース301」が記載されていると認められる。
　ｃ（ａ）上記Ｂの「the authentication module 111 compares the logged navigation information to predefined authentication information (e.g., at authentication data store 121) identified for accessing John's bank account information.」（認証モジュール111は，ログ記録されたナビゲーション情報を，ジョンの銀行口座情報にアクセスするための識別された事前定義された認証情報(例えば，認証データストア121における)と比較する。）との記載と，上記ｂの検討から，「認証モジュール111」が「通信ネットワーク105を介してアクセス可能な認証サービス117において実装され」る場合には，「認証モジュール111」は，「前記通信インターフェース301」が「ジョンのUE 101」から受信した「ナビゲーション情報」を，「前記認証データストア121」に「記憶」されている「事前定義された認証情報」と「比較する」ものであるから，引用文献１には，「前記通信インターフェース301がジョンのUE 101から受信した前記ナビゲーション情報を，前記認証データストア121に記憶されている事前定義された認証情報と比較」する「認証モジュール111」が記載されていると認められる。
（ｂ）上記Ｂの「If the logged information substantially matches the predefined information, then the authentication module 111 creates one or more authentication credentials which can be submitted to the services platform 113 and/or applications 103 (e.g., a banking application).」（ログ記録された情報が事前定義された情報と実質的に一致する場合，認証モジュール111は，サービスプラットフォーム113及び/又はアプリケーション103(例えば，バンキングアプリケーション)に提出することができる1つ以上の認証証明書を作成する。）との記載と，上記（ａ）の検討から，引用文献１には，「受信したナビゲーション情報が前記認証データストア121に記憶されている事前定義された認証情報と一致する場合に認証証明書を作成する認証モジュール111」が記載されていると認められる。
（ｃ）上記（ａ）及び（ｂ）より，引用文献１には，「前記通信インターフェース301がジョンのUE 101から受信した前記ナビゲーション情報を，前記認証データストア121に記憶されている事前定義された認証情報と比較し，受信したナビゲーション情報が前記認証データストア121に記憶されている事前定義された認証情報と一致する場合に認証証明書を作成する認証モジュール111」が記載されていると認められる。
　ｄ　上記Ｇで引用したＦＩＧ．１の記載から，「認証モジュール111」と「認証データストア121」とを備えた「認証サービス117」が読み取れる。また，「通信インターフェース301」は，「認証モジュール111」が有するものであるから，上記ｂ（ｂ）の検討も踏まえると，引用文献１には，「認証データストア121」と，「通信インターフェース301」を有する「認証モジュール111」とを備えた「通信ネットワーク105を介してアクセス可能な認証サービス117」が記載されていると認められる。
　ｅ　上記Ｅの「FIG. 5A depicts several user interface utilized in the secure authentication process of system 100. In one embodiment, 501 shows a user interface on a UE 101 with four application/folder icons Phonebook, Gallery, Messages and Camera.」（図5Aは，システム100のセキュア認証プロセスにおいて利用されるいくつかのユーザインターフェースを示す。一実施形態では，501は，電話帳，ギャラリー，メッセージ，およびカメラの4つのアプリケーション／フォルダのアイコンを有するUE 101上のユーザインターフェースを示す。）との記載，及び上記Ｉで引用したＦＩＧ．５Ａの記載から，引用文献１には，「UE 101上のユーザインターフェースのアイコンは，アプリケーション／フォルダのアイコンである」ことが記載されていると認められる。
（ウ）引用発明
　ａ　引用発明１
　したがって，引用文献１の上記各記載及び図面の記載を総合すると，引用文献１には，次の発明（以下，「引用発明１」という。）が記載されていると認められる。
（引用発明１）
　ジョンの銀行口座情報にアクセスするための識別された事前定義された認証情報を記憶する認証データストア121と，
　ジョンが，ジョンのUE 101のUI上で電子メール，カメラ，電話帳，およびウェブブラウザの4つのアプリケーションのアイコンをこの順序で選択した際にジョンのUE 101においてログ記録される前記４つのアプリケーションのアイコンの選択順序を示すナビゲーション情報をジョンのUE 101から受信する通信インターフェース301を有し，
　前記通信インターフェース301がジョンのUE 101から受信した前記ナビゲーション情報を，前記認証データストア121に記憶されている事前定義された認証情報と比較し，受信したナビゲーション情報が前記認証データストア121に記憶されている事前定義された認証情報と一致する場合に認証証明書を作成する認証モジュール111と
を備え，
　UE 101上のユーザインターフェースのアイコンは，アプリケーション／フォルダのアイコンである
通信ネットワーク105を介してアクセス可能な認証サービス117。
（エ）引用文献２に記載の事項
　原査定の拒絶の理由に引用された，本願の出願前に頒布された又は電気通信回線を通じて公衆に利用可能となった引用文献である，特開２００９−２１１５７９号公報（平成２１年９月１７日公開。以下「引用文献２」という。）には，関連する図面と共に，次の事項が記載されている。（下線は，当審において付加したものである。以下，同じ。）
　Ｊ　「【００１９】
　クライアント装置２は，入力点生成部２１，入力情報認識部２２，送信部（クライアント送信部）２４，受信部（クライアント受信部）２５，及び，入力点情報記憶部２５を備える。送信部２４と受信部とを併せて通信部ということもある。
認証サーバ装置３は，受信部（サーバ受信部）３１，
認証判定部３３，及び，認証情報記憶部３４を備える
 
　Ｋ　「【００３０】
　認証サーバ装置３において，
認証情報記憶部３４
入力点情報とユーザ情報とを記憶する
入力点情報
入力点の数（２以上）と，複数の入力点の配置位置を特定する複数の異なる座標情報の組み合わせとを入力点識別子に対応づけた情報である
ユーザ情報
ユーザによって指定された前記複数の入力点の順番情報，ユーザ識別子と対応づけた情報である
受信部３１
クライアント装置２から
受信部３１
入力情報，入力点識別子及びユーザ識別子を受信する
認証判定部３３
入力点識別子及びユーザ識別子を用いて認証情報記憶部３４に記憶する情報を検索して入力情報を解析し，ユーザの認証を行う
（オ）引用文献２に記載の技術
　上記（エ）のＪ〜Ｋの記載から，引用文献２には，次の技術（以下，「引用文献２に記載の技術」という。）が記載されていると認められる。
（引用文献２に記載の技術）
「入力点の数（２以上）と，複数の入力点の配置位置を特定する複数の異なる座標情報の組み合わせとを入力点識別子に対応付けた情報である入力点情報と，ユーザによって指定された複数の入力点の順番情報，ユーザ識別子と対応づけた情報であるユーザ情報とを記憶する認証情報記憶部と，クライアント装置から，入力情報，入力点識別子及びユーザ識別子を受信する受信部と，入力点識別子及びユーザ識別子を用いて前記認証情報記憶部に記憶する情報を検索して入力情報を解析し，ユーザの認証を行う認証判定部とを備えた認証サーバ装置」
（カ）参考文献１に記載の事項
　本願の出願前に頒布された又は電気通信回線を通じて公衆に利用可能となった文献である，特開２０１２−１７３８８５号公報（平成２４年９月１０日公開。以下「参考文献１」という。）には，関連する図面と共に，次の事項が記載されている。（下線は，当審において付加したものである。以下，同じ。）
　Ｌ　「【０００２】
　
近年，スマートフォンと呼ばれる，携帯電話と携帯情報端末を融合させた高機能の携帯端末が注目されている。スマートフォンは，携帯情報端末として高い処理能力を備え，アプリケーションプログラム（Application Program）（以下，単にアプリと称する。）を携帯端末内にダウンロードして，端末上で実行することができる。アプリには，ゲーム，音楽や映像の視聴に関するもの，辞書，地図，勉強などに関するものなど，様々な種類のものがあり，スマートフォンユーザは，マーケット等から好みのアプリをダウンロードして利用している。
（キ）参考文献２に記載の事項
　本願の出願前に頒布された又は電気通信回線を通じて公衆に利用可能となった文献である，特開２０１１−３４３４９号公報（平成２３年２月１７日公開。以下「参考文献２」という。）には，関連する図面と共に，次の事項が記載されている。（下線は，当審において付加したものである。以下，同じ。）
　Ｍ　「【０００２】
　従来，ＰＤＡ（Personal Data Assistance）が備える情報管理機能と携帯電話機が備える通話機能との両方を備えたスマートフォンと呼ばれる携帯端末が知られていた。従来のスマートフォンには，予めソフトウェア（以下，「アプリ」という。）がインストールされていた。
【０００３】
　そして，スマートフォンのユーザは，予めインストールされているアプリから所望するアプリを選択して使用していた。これに対して，近年のスマートフォンは，インターネットへ接続することができるように構成されている。
【０００４】
　そのため，
スマートフォンのユーザは，インターネットを利用して所望するアプリをスマートフォンへダウンロードしてインストールすることにより，予めインストールされていないアプリも使用することができるようになった
（ク）参考文献３に記載の事項
　本願の出願前に頒布された又は電気通信回線を通じて公衆に利用可能となった文献である，特開２００５−４３３３号公報（平成１７年１月６日公開。以下「参考文献３」という。）には，関連する図面と共に，次の事項が記載されている。（下線は，当審において付加したものである。以下，同じ。）
　Ｎ　「【００４４】
続いて，該個人情報記憶部２２は，図６に示されるような構造を有するデータにアクセスして，前記カード読み取り部１３から受信したＩＤコードに該当するＩＤコードを検索し，該ＩＤコードに対応して登録されている
認証用顔写真及びダミー顔写真を取得する
前記認証用顔写真は４枚であり，ダミー顔写真は６枚である
前記認証用顔写真及びダミー顔写真をランダムな順番に並べて配列し，個人認証端末１０の表示部１１に送信する
該表示部１１には，
合計１０枚の顔写真が，ランダムな順番に並べて配列された状態で表示される
【００４５】
続いて，
前記利用者は，表示部１１に表示された１０枚の顔写真の中から，認証用画像データとしてあらかじめ選択して登録した４枚の認証用顔写真を選択する
（ケ）参考文献４に記載の事項
　本願の出願前に頒布された又は電気通信回線を通じて公衆に利用可能となった文献である，特開２００８−２５７７０１号公報（平成２０年１０月２３日公開。以下「参考文献４」という。）には，関連する図面と共に，次の事項が記載されている。（下線は，当審において付加したものである。以下，同じ。）
　Ｏ　「【０１０９】
　ここで，ユーザＩＤとパスワードとが一致しない場合は，不正アクセスの可能性があるので，エラーを端末２０に送信する等の対応をする。又，ユーザＩＤとパスワードとが一致する場合は，サーバ１０の制御部１３が，登録画像選択画面生成手段１３２により，ユーザパスワード登録画像ＤＢ１５３０を参照して，ユーザＩＤに関連付けられた画像ＩＤの
登録画像データを
抽出する
【０１１０】
　次に，サーバ１０の制御部１３が，登録画像選択画面生成手段１３２により，認証用画像ＤＢ１５１０から，
画像認証の画面に，ユーザが選択する登録画像と一緒に並べるダミー画像の画像データを抽出する
【０１１１】
　次に，サーバ１０の制御部１３が，登録画像選択画面生成手段１３２により，
ユーザが登録画像を選択する登録画像選択画面，すなわち画像認証の画面を生成する
登録画像選択画面には，画像がいくつか並べられる。画像は，
登録画像データ，及び
ダミー画像データである
登録画像選択画面には，ユーザに登録画像の選択を促すメッセージが表示されている。なお，並べる画像の数はいくつでもよい。ここでは，並べる画像を増やすことで，選択肢が増えるので，例えば，悪意のあるユーザによる画像の分析等の行為に手間をかけさせ，危険性を減らすことができる
　ウ　対比
　本件補正発明１と引用発明１とを対比する。
（ア）引用発明１の「UE 101」，「認証情報」，「ジョン」，「アプリケーション」は，それぞれ，本件補正発明１の「ユーザ端末」，「認証情報」，「ユーザ」，「アプリケーションプログラム」に相当する。
　
（イ）ａ　引用発明１の「電子メール」，「カメラ」，「電話帳」，および「ウェブブラウザ」の各「アプリケーション」は，「4つのアプリケーション」に対する“要素”であるといえるから，引用発明１の「電子メール，カメラ，電話帳，およびウェブブラウザの4つのアプリケーション」は，本件補正発明１の「複数の」「要素」に相当する。
　ｂ　引用発明１の「ジョンが，ジョンのUE 101のUI上で電子メール，カメラ，電話帳，およびウェブブラウザの4つのアプリケーションのアイコンをこの順序で選択した際にジョンのUE 101においてログ記録される前記４つのアプリケーションのアイコンの選択順序を示すナビゲーション情報」は，ジョンが，ジョンの銀行口座情報にアクセスする際に入力する“認証情報”であるから，本件補正発明１の「ユーザにより認証情報として入力された情報」に相当する。
　そして，引用発明１では，「ナビゲーション情報」を，「前記認証データストア121に記憶されている」「ジョンの銀行口座情報にアクセスするための識別された事前定義された認証情報」と比較して「一致する」かどうかを判定していることから，「認証データストア121に記憶されている」「事前定義された認証情報」も，「ナビゲーション情報」と同様に，「電子メール，カメラ，電話帳，およびウェブブラウザの4つのアプリケーションのアイコン」の「選択順序」を“特定する”「情報」となっていることは明らかである。
　ここで，引用発明１の「アプリケーションのアイコン」は，「電子メール」，「カメラ」，「電話帳」，および「ウェブブラウザ」の各「アプリケーション」のそれぞれに１対１に対応するものであるから，引用発明１の「４つのアプリケーションのアイコンの選択順序」は「４つのアプリケーションの選択順序」にほかならない。
　そうすると，引用発明１の「認証データストア121に記憶されている」「事前定義された認証情報」は，本件補正発明１の「複数の要素の選択順序を特定する情報」に相当する。
　ｃ　引用発明１の「認証データストア121」は認証情報を「記憶する」手段であるから，本件補正発明１の「記憶手段」に相当する。
　ｄ　上記ａ〜ｃの検討から，引用発明１の「ジョンの銀行口座情報にアクセスするための識別された事前定義された認証情報を記憶する認証データストア121」は，本件補正発明１の「複数の要素の選択順序を特定する情報を記憶する記憶手段」に相当する。
（ウ）上記（イ）ｂより，引用発明１の「ジョンが，ジョンのUE 101のUI上で電子メール，カメラ，電話帳，およびウェブブラウザの4つのアプリケーションのアイコンをこの順序で選択した際にジョンのUE 101においてログ記録される前記４つのアプリケーションのアイコンの選択順序を示すナビゲーション情報」は，本件補正発明１の「ユーザにより認証情報として入力された情報」に相当する。
　したがって，引用発明１の「ナビゲーション情報をジョンのUE 101から受信する通信インターフェース301」は，本件補正発明１の「ユーザ端末から，ユーザにより認証情報として入力された情報を受信する受信手段」に相当する。
（エ）上記（ウ）より，引用発明１の「ジョンが，ジョンのUE 101のUI上で電子メール，カメラ，電話帳，およびウェブブラウザの4つのアプリケーションのアイコンをこの順序で選択した際にジョンのUE 101においてログ記録される前記４つのアプリケーションのアイコンの選択順序を示すナビゲーション情報」は，本件補正発明１の「前記受信手段が前記ユーザ端末から受信した情報」に相当する。
　また，上記（イ）の検討から，「認証データストア121」に記憶されている「ジョンの銀行口座情報にアクセスするための識別された事前定義された認証情報」は，本件補正発明１の「前記記憶手段に記憶されている複数の要素の選択順序を特定する情報」に相当する。
　そして，引用発明１の「認証モジュール111」は，「ナビゲーション情報」を「前記認証データストア121に記憶されている」「認証情報」と比較して，“一致するか否かを判定”しているところ，具体的には，「ナビゲーション情報」が示す「アプリケーションのアイコン」の「選択順序」を「認証データストア121に記憶されている」「認証情報」が示す“アプリケーションのアイコンの選択順序”と比較して，“一致するか否かを判定”しているものである。
　ここで，本願明細書には，
「【００４８】
　次のＳ２０６では，ＣＰＵ１９は，パスワードアプリの選択順が正しいか否かを判定する。即ち，ＣＰＵ１９は，Ｓ２０１にて受け付けたユーザＩＤに対応してユーザデータベース１５のパスワードアプリ登録テーブル（図２）に登録されているパスワードアプリのアプリＩＤの選択順序の特定情報が示す選択順序と，Ｓ２０４にて受信した選択済アプリ一覧中のアプリＩＤの選択順序の特定情報が示す選択順序とが，一致しているか否かを判定する。なお，選択順序の特定情報がパスワードアプリの選択時刻である場合には，ＣＰＵ１９は，パスワードアプリ登録テーブル（図２）に登録されている各パスワードアプリの選択時刻同士を比較して，各パスワードアプリの選択順序を認識する。同様に，選択済アプリ一覧中のアプリＩＤの選択時刻同士を比較して，各パスワードアプリの選択順序を認識する。その上で，ＣＰＵ１９は，認識した二組の選択順序が一致しているか否かを判定するのである。そして，前者の選択順序と後者の選択順序が異なる場合には，ユーザ認証サーバ１３は，Ｓ２０８において，問合わせ元ユーザ端末１８へ認証失敗を応答してから，当該割り込み処理を終了する。
【００４９】
　これに対して，前者の選択順序と後者の選択順序とが一致する場合には，ユーザ認証サーバ１３は，Ｓ２０７において，問合わせ元ユーザ端末１８へ認証成功を応答し，処理をＳ２０９へ進める。Ｓ２０９では，ユーザ認証サーバ１３は，問い合わせ元ユーザ端末１８からのメッセージをＳ２０１にて受け付けたユーザＩＤに対応したユーザからのものであると認識して，当該メッセージの内容に応じた重大な取引等の処理を行う。
【００５０】
　以上を別言すると，Ｓ２０６は，受信手段が前記ユーザ端末から受信した情報に，当該ユーザ端末を操作しているユーザに対応付けて記憶手段（ユーザデータベース１５）に記憶されている複数の要素の選択順序を特定する情報が含まれるか否か判定する判定手段に相当する。さらに，Ｓ２０７は，受信手段が受信した情報に当該ユーザ端末を操作しているユーザに対応付けて記憶手段（ユーザデータベース１５）に記憶されている複数の要素の選択順序を特定する情報が含まれると判定された場合に，認証が成功した旨を応答する応答手段に相当する。」
と記載されていて，本件補正発明１の「前記受信手段が前記ユーザ端末から受信した情報に，前記記憶手段に記憶されている複数の要素の選択順序を特定する情報が含まれるか否か判定する判定手段」は，「前記受信手段が前記ユーザ端末から受信した情報」が示す“アプリＩＤの選択順序の特定情報が示す選択順序”と「前記記憶手段に記憶されている複数の要素の選択順序を特定する情報」が示す“パスワードアプリのアプリＩＤの選択順序の特定情報が示す選択順序”とが“一致しているか否かを判定”することを“別言”したものであることからすれば，引用発明１の「認証モジュール111」と本件補正発明１の「判定手段」とは，いずれも，「アプリケーション」の“選択順序”が“一致しているか否かを判定”する手段である点で差異がない。
　したがって，引用発明１の「前記通信インターフェース301がジョンのUE 101から受信した前記ナビゲーション情報を，前記認証データストア121に記憶されている事前定義された認証情報と比較し，受信したナビゲーション情報が前記認証データストア121に記憶されている事前定義された認証情報と一致する場合に認証証明書を作成する認証モジュール111」は，本件補正発明１の「前記受信手段が前記ユーザ端末から受信した情報に，前記記憶手段に記憶されている複数の要素の選択順序を特定する情報が含まれるか否か判定する判定手段」に相当する。
（オ）引用発明１の「UE 101上のユーザインターフェースのアイコン」は，「アプリケーション／フォルダのアイコンであ」り，ユーザ端末のユーザインターフェースを介して選択できるアイコンを，当該ユーザ端末にインストールされているアプリケーション／フォルダに対応付けることは，本願出願時において技術常識であるから，引用発明１の「ジョンのUE 101のUI上」で「アイコン」が「選択され」る「電子メール」，「カメラ」，「電話帳」，および「ウェブブラウザ」の各「アプリケーション」は，「ジョンのUE 101」に“インストールされているアプリケーション”であるといえる。
　そうすると，引用発明１の「ジョン」が「ジョンのUE 101のUI上」で「選択」した「電子メール，カメラ，電話帳，およびウェブブラウザ」の「４つのアプリケーションのアイコンの選択順序」と本件補正発明１の「前記ユーザ端末に前記ユーザがインストールした複数のアプリケーションプログラムの中から前記ユーザがＤｅｃｏｙを除外して選択した選択順序」とは，“前記ユーザ端末にインストールされている複数のアプリケーションプログラムの選択順序”である点で共通する。
　したがって，引用発明１と本件補正発明１とは，後記する点で相違するものの，“前記複数の要素の選択順序は，前記ユーザ端末にインストールされている複数のアプリケーションプログラムの選択順序であ”る点で共通する。
（カ）引用発明１の「認証サービス117」は，上記（イ）〜（エ）で検討した，本件補正発明１の「複数の要素の選択順序を特定する情報を記憶する記憶手段」，「ユーザ端末から，ユーザにより認証情報として入力された情報を受信する受信手段」，及び「前記受信手段が前記ユーザ端末から受信した情報に，前記記憶手段に記憶されている複数の要素の選択順序を特定する情報が含まれるか否か判定する判定手段」に相当する構成を備えているから，本件補正発明１の「ユーザ認証装置」に相当する。
（キ）上記（ア）〜（カ）の検討から，本件補正発明１と引用発明１とは，以下の点で一致し，また，相違している。
（一致点）
「　複数の要素の選択順序を特定する情報を記憶する記憶手段と，
　ユーザ端末から，ユーザにより認証情報として入力された情報を受信する受信手段と，
　前記受信手段が前記ユーザ端末から受信した情報に，前記記憶手段に記憶されている複数の要素の選択順序を特定する情報が含まれるか否か判定する判定手段と
を備え，
　前記複数の要素の選択順序は，前記ユーザ端末にインストールされている複数のアプリケーションプログラムの選択順序である
ユーザ認証装置。」
（相違点１）
　本件補正発明１では，「複数の要素の選択順序」が，「前記ユーザ端末に前記ユーザがインストールした複数のアプリケーションプログラムの中から前記ユーザがＤｅｃｏｙを除外して選択した選択順序であ」るのに対して，引用発明１は，そのように特定されていない点。
（相違点２）
　本件補正発明１は，「前記受信手段が前記ユーザ端末から受信する情報には，前記ユーザにより入力された要素の選択順序を特定する情報に加えて，前記ユーザの個人識別情報が含まれる」のに対して，引用発明１は，そのように特定されていない点。
　エ　判断
　上記相違点について検討する。 
（ア）相違点１について
　ユーザ端末のアプリケーションをユーザが自由にインストール可能とすることは，例えば上記イ（カ）及びイ（キ）で引用した参考文献１及び参考文献２に記載されているように，本願出願前に当該技術分野における周知技術（（以下，「周知技術１」という。）であるものと認められるから，引用発明１において，UE 101（ユーザ端末）に，ユーザがインストールしたアプリケーション（以下，「ユーザインストールアプリ」という。）と，ユーザ端末に予めインストールされていたアプリケーション（以下，「プリインストールアプリ」という。）の両方が混在することは，普通に想定されることである。
　そして，ユーザインストールアプリとプリインストールアプリの両方がユーザ端末に存在している場合に，認証に使用されるアプリケーション（以下，「認証アプリ」という。）の内訳としては，(i)全てがプリインストールアプリである，(ii)全てがユーザインストールアプリである，(iii)一部がプリインストールアプリであり，残りがユーザインストールアプリである，の３つのパターンが想定されるところ，いずれのパターンとするかは，当業者が必要に応じて適宜選択しうることであり，特に(ii)のパターン，すなわち，認証アプリを全てユーザインストールアプリとすることに格別の困難性があるものとは認められない。
　一方，認証画面に正解の選択候補とともにダミーの選択候補を表示させることで，第三者による正解の選択を困難にさせることは，例えば上記イ（ク）及びイ（ケ）で引用した参考文献３及び参考文献４に記載されているように，本願出願前に当該技術分野における周知技術（以下，「周知技術２」という。）であるから，引用発明１において，認証アプリとして選択されたアプリケーションのアイコンとともに認証アプリとして選択されなかったアプリケーションのアイコン，すなわちダミー（Ｄｅｃｏｙ）のアイコンを同時に表示することも当業者が適宜なしうることであるところ，表示されるＤｅｃｏｙは，ユーザが認証アプリとして選択したものではないから，認証情報としての「選択順序」に係る「複数の要素」の中にＤｅｃｏｙは含まれない。
　つまり，Ｄｅｃｏｙとは，ユーザが認証情報を登録するために認証アプリ（要素）を順番に選択するとき，認証アプリとして選択されないアプリであって，かつ，認証アプリ（要素）と一緒にダミーとして表示されるアプリのことをいうのであるから，認証情報として「ユーザが選択した選択順序」にＤｅｃｏｙが含まれることはない。
　そうすると，「前記ユーザがＤｅｃｏｙを除外して選択した選択順序」であっても，「ユーザが選択した選択順序」であっても，いずれにも，Ｄｅｃｏｙは含まれないから，「前記ユーザがＤｅｃｏｙを除外して選択した選択順序」は「前記ユーザが選択した選択順序」にほかならない。
　してみれば，引用発明１に周知技術１及び周知技術２を適用して，「複数の要素の選択順序」を「前記ユーザ端末に前記ユーザがインストールした複数のアプリケーションプログラムの中から」「選択した選択順序」とするとともに，「複数の要素の選択順序」を「前記ユーザが選択した選択順序」とすることで，相違点１に係る構成とすることは，当業者が容易に想到し得たことである。
（イ）相違点２について
　引用文献２には，「入力点の数（２以上）と，複数の入力点の配置位置を特定する複数の異なる座標情報の組み合わせとを入力点識別子に対応付けた情報である入力点情報と，ユーザによって指定された複数の入力点の順番情報，ユーザ識別子と対応づけた情報であるユーザ情報とを記憶する認証情報記憶部と，クライアント装置から，入力情報，入力点識別子及びユーザ識別子を受信する受信部と，入力点識別子及びユーザ識別子を用いて前記認証情報記憶部に記憶する情報を検索して入力情報を解析し，ユーザの認証を行う認証判定部とを備えた認証サーバ装置」の技術（引用文献２に記載の技術）が記載されている。
　そして，引用文献１と引用文献２は，ともにユーザによる選択順序に基づいたユーザ認証処理について記載したものであるから，引用発明１に，引用文献２に記載の技術を適用し，通信インターフェース301がUE 101から受信するナビゲーション情報として，ジョン（ユーザ）により選択されたUE 101上の複数のアプリケーションのアイコンの選択順序に加えて，前記ユーザのユーザ識別子を含めるよう構成することは，当業者が容易に想到し得たことである。
（ウ）そして，これらの相違点を総合的に勘案しても，本件補正発明１の奏する作用効果は，引用発明１，引用文献２に記載の技術，及び周知技術の奏する作用効果から予測される範囲内のものにすぎず，格別顕著なものということはできない。
　オ　まとめ
　以上のとおり，本件補正発明１は，引用発明１，引用文献２に記載の技術，及び周知技術に基づいて当業者が容易に発明することができたものであるから，本件補正発明１は，特許法第２９条第２項の規定により，特許出願の際独立して特許を受けることができないものである。
　したがって，本件補正は，特許法第１７条の２第６項において準用する同法第１２６条第７項の規定に違反するので，同法第１５９条第１項の規定において読み替えて準用する同法第５３条第１項の規定により却下すべきものである。
　カ　本件補正発明２について
　上記ウ〜オで検討したとおり，本件補正発明１は特許出願の際独立して特許を受けることができないものであるから，本件補正は却下すべきものであるが，念のため，本件補正発明２について言及する。
（ア）本件補正発明２
　本件補正発明２は，上記「１　補正の内容」において，補正後の請求項２として引用された，次のとおりのものである。
　
「　ネットワークを通じてユーザ端末と通信可能なコンピュータによって実行されることにより，当該コンピュータを，
　ユーザ毎に，複数の要素の選択順序を特定する情報を記憶する記憶手段と，
　前記ネットワークを通じてアクセスしてきたユーザ端末から，ユーザにより認証情報として入力された情報を受信する受信手段と，
　前記受信手段が前記ユーザ端末から受信した情報に，前記記憶手段に記憶されている複数の要素の選択順序を特定する情報が含まれるか否か判定する判定手段と
して機能させるプログラムであって，
　前記複数の要素の選択順序は，前記ユーザ端末に前記ユーザがインストールした複数のアプリケーションプログラムの中から前記ユーザがＤｅｃｏｙを除外して選択した選択順序であるユーザ認証プログラム。」
（イ）引用発明２
　上記イ（ア）Ｆの「A processor (or multiple processors) 902 performs a set of operations on information as specified by computer program code related to navigation-based authentication process. The computer program code is a set of instructions or statements providing instructions for the operation of the processor and/or the computer system to perform specified functions.」（プロセッサ(または複数のプロセッサ)902は，ナビゲーションベースの認証プロセスに関連するコンピュータプログラムコードによって指定された情報に対して1組の動作を実行する。コンピュータプログラムコードは，指定された機能を実行するためのプロセッサおよび/またはコンピュータシステムの動作のための命令を提供する命令またはステートメントのセットである。）との記載から，引用文献１には，「プロセッサが，ナビゲーションベースの認証プロセスに関連するコンピュータプログラムコードによって指定された情報に対して1組の動作を実行し，前記コンピュータプログラムコードは，指定された機能を実行するためのプロセッサの動作のための命令を提供する」ことが記載されており，「プロセッサ」を，上記引用発明１を構成する「認証データストア121」，「通信インターフェース301」，「認証モジュール111」，及び「認証サービス117」“として機能させるコンピュータプログラムコード”が記載されていると認められる。
　
　したがって，引用文献１には，次の発明（以下，「引用発明２」という。）が記載されていると認められる。
（引用発明２）
　プロセッサを，
　ジョンの銀行口座情報にアクセスするための識別された事前定義された認証情報を記憶する認証データストア121と，
　ジョンが，ジョンのUE 101のUI上で電子メール，カメラ，電話帳，およびウェブブラウザの4つのアプリケーションのアイコンをこの順序で選択した際にジョンのUE 101においてログ記録される前記４つのアプリケーションのアイコンの選択順序を示すナビゲーション情報をジョンのUE 101から受信する通信インターフェース301を有し，
　前記通信インターフェース301がジョンのUE 101から受信した前記ナビゲーション情報を，前記認証データストア121に記憶されている事前定義された認証情報と比較し，受信したナビゲーション情報が前記認証データストア121に記憶されている事前定義された認証情報と一致する場合に認証証明書を作成する認証モジュール111と
を備えた通信ネットワーク105を介してアクセス可能な認証サービス117
として機能させるコンピュータプログラムコードであって，
　UE 101上のユーザインターフェースのアイコンは，アプリケーション／フォルダのアイコンである
コンピュータプログラムコード。
（ウ）対比
　本件補正発明２と引用発明２とを対比する。
　ａ　引用発明２の「通信ネットワーク105」は本件補正発明２の「ネットワーク」に相当する。
　引用発明２の「通信ネットワーク105を介してアクセス可能な認証サービス117」として機能する「プロセッサ」は，「ナビゲーション情報をジョンのUE 101から受信する通信インターフェース301を有し」ており，「UE 101（ユーザ端末）」と“通信可能”であるといえるから，本件補正発明２の「ネットワークを通じてユーザ端末と通信可能なコンピュータ」に相当する。
　ｂ　引用発明２の「コンピュータプログラムコード」は，「プロセッサ」“によって実行されることにより”，当該「プロセッサ」を「認証データストア121」「通信インターフェース301」「認証モジュール111」「認証サービス117」“として機能させるプログラム”であるから，本件補正発明２の「ユーザ認証プログラム」に相当する。
　ｃ　引用発明２の「ジョンのUE 101」は，「通信ネットワーク105を介してアクセス可能な認証サービス117」に「通信ネットワーク105を介してアクセス」してきた“ユーザ端末”であるから，本件補正発明２の「前記ネットワークを通じてアクセスしてきたユーザ端末」に相当する。
　ｄ　上記ａ〜ｃの検討と，上記ウの検討を踏まえると，本件補正発明２と引用発明２とは，以下の点で一致し，また，相違している。
（一致点）
「ネットワークを通じてユーザ端末と通信可能なコンピュータによって実行されることにより，当該コンピュータを，
　複数の要素の選択順序を特定する情報を記憶する記憶手段と，
　前記ネットワークを通じてアクセスしてきたユーザ端末から，ユーザにより認証情報として入力された情報を受信する受信手段と，
　前記受信手段が前記ユーザ端末から受信した情報に，前記記憶手段に記憶されている複数の要素の選択順序を特定する情報が含まれるか否か判定する判定手段として機能させるプログラムであって，
　前記複数の要素の選択順序は，前記ユーザ端末にインストールされている複数のアプリケーションプログラムの選択順序であるユーザ認証プログラム。」
（相違点３）
　記憶手段に記憶される「複数の要素の選択順序を特定する情報」が，本件補正発明２では，「ユーザ毎に」記憶されているのに対して，引用発明２は，そのように特定されていない点。
（相違点４）
　本件補正発明２では，「複数の要素の選択順序」が，「前記ユーザ端末に前記ユーザがインストールした複数のアプリケーションプログラムの中から前記ユーザがＤｅｃｏｙを除外して選択した選択順序であ」るのに対して，引用発明２は，そのように特定されていない点。
（エ）判断 
　上記相違点について検討する。 
　ａ　相違点３について
　引用発明２は，ユーザとして「ジョン」が記載されているところ，通信ネットワーク105を介して認証サービスを提供する認証サービス117が，ジョン以外の複数のユーザに対して同様のサービスを提供することは普通に想定されるところ，複数のユーザに認証サービスを提供するために，複数のユーザの「情報」を「ユーザ毎」に記憶することは周知技術であるから，引用発明２に当該周知技術を適用して相違点３に係る構成とすることは，当業者が容易に想到し得たことである。
　ｂ　相違点４について
　相違点４は，上記エ（ア）で判断した相違点１と同じであるから，引用発明２に周知技術１及び周知技術２を適用して，相違点４に係る構成とすることは，当業者が容易に想到し得たことである。
　ｃ　そして，これらの相違点を総合的に勘案しても，本件補正発明２の奏する作用効果は，引用発明２及び周知技術の奏する作用効果から予測される範囲内のものにすぎず，格別顕著なものということはできない。
（オ）まとめ
　以上のとおり，本件補正発明２は，引用発明２及び周知技術に基づいて当業者が容易に発明することができたものであるから，本件補正発明２は，特許法第２９条第２項の規定により，特許出願の際独立して特許を受けることができないものである。
　したがって，本件補正は，特許法第１７条の２第６項において準用する同法第１２６条第７項の規定に違反するので，同法第１５９条第１項の規定において読み替えて準用する同法第５３条第１項の規定により却下すべきものである。
３．補正却下むすび
　上記２（２）で検討したとおり，本件補正は，特許法第１７条の２第３項の規定に違反するので，同法第１５９条第１項において読み替えて準用する同法第５３条第１項の規定により却下すべきものである。
　また，上記２（３）で検討したとおり，本件補正発明１及び本件補正発明２は，特許法第２９条第２項の規定により，特許出願の際独立して特許を受けることができないものであるから，本件補正は，特許法第１７条の２第６項において準用する同法第１２６条第７項の規定に違反するので，同法第１５９条第１項の規定において読み替えて準用する同法第５３条第１項の規定により却下すべきものである。
　よって，上記補正の却下の決定の結論のとおり決定する。
　　
第３　本願発明について
　１　本願発明 
　令和２年５月２７日付けの手続補正（本件補正）は，上記のとおり却下されたので，本願の請求項１及び請求項２に係る発明は，願書に添付された特許請求の範囲の請求項１及び請求項２に記載された事項により特定されるものであり，その請求項１に係る発明（以下「本願発明１」という。）及び請求項２に係る発明（以下「本願発明２」という。）は，上記第２の［理由］１に本件補正前の請求項１及び請求項２として記載したとおりのものである。
　２　原査定の拒絶の理由
　原査定の拒絶の理由は，この出願の請求項１，２に係る発明は，下記の引用文献１に記載された発明及び引用文献２に記載の技術に基づいて，当業者が容易に発明をすることができたものであるから，特許法第２９条第２項の規定により特許を受けることができない，というものである。
＜引用文献＞
１．国際公開第２０１２／１５２９９５号
２．特開２００９−２１１５７９号公報
　３　引用文献，引用発明
　原査定の拒絶の理由で引用された引用文献１の記載事項，引用発明１，引用発明２，及び引用文献２の記載事項は，上記第２の［理由］２（３）のイ及びカ（イ）に記載したとおりである。
　４．対比・判断
　本願発明１は，前記第２の［理由］２（３）で検討した本件補正発明１から，「複数の要素の選択順序」に係る限定事項を削除したものである。
　そうすると，本願発明１の発明特定事項を全て含み，さらに他の事項を付加したものに相当する本件補正発明１が，前記第２の［理由］２（３）ウ，エに記載したとおり，引用発明１，引用文献２に記載の技術，及び周知技術に基づいて，当業者が容易に発明をすることができたものであるから，本願発明１も，引用発明１及び引用文献２に記載の技術に基づいて，当業者が容易に発明をすることができたものである。
　また，本願発明２は，前記第２の［理由］２（３）で検討した本件補正発明２から，「複数の要素の選択順序」に係る限定事項を削除したものである。
　そうすると，本願発明２の発明特定事項を全て含み，さらに他の事項を付加したものに相当する本件補正発明２が，前記第２の［理由］２（３）カに記載したとおり，引用発明２及び周知技術に基づいて，当業者が容易に発明をすることができたものであるから，本願発明２も，引用発明２及び周知技術に基づいて，当業者が容易に発明をすることができたものである。
第４．むすび
　以上のとおり，本願の請求項１に係る発明は，引用文献１に記載された発明，引用文献２に記載の技術，及び周知技術に基づいて当業者が容易に発明することができたものであるから，特許法第２９条第２項の規定により特許を受けることができない。
　また，本願の請求項２に係る発明は，引用文献１に記載された発明及び周知技術に基づいて当業者が容易に発明することができたものであるから，特許法第２９条第２項の規定により特許を受けることができない。
　したがって，本願は拒絶されるべきものである。
　よって，結論のとおり審決する。