【事件の表示】
　平成１０年特許願第３１８３８３号「認証システム」拒絶査定に対する審判事件［平成１１年　８月３１日出願公開、特開平１１−２３９１３１］について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
１．手続の経緯と本願発明
　
　本願は、昭和５９年１０月１１日に出願した特願昭５９ー２１３６８８号の一部を平成８年２月１９日に新たな出願として出願した特願平０８−０５６９６６号の一部を平成９年９月１０日に新たな出願として出願した特願平０９−２６４８５０号の一部を、更に平成１０年１０月２０日に新たな出願としたものであって、その特許請求の範囲第１項に係る発明（以下、「本願発明」という）は、平成１２年７月１４日付の手続補正書および平成１３年４月２４日付の手続補正書の明細書および図面の記載からみて、その特許請求の範囲第１項に記載された次のとおりのものであると認める。
　
「　【請求項１】　アクセスを希望する被認証側と認証側とで共通に変化する共通変化データを利用して前記被認証側が動的に変化する可変型パスワードデータを生成してデータ通信により前記認証側に伝送し、認証側が前記共通変化データを利用して前記伝送されてきた可変型パスワードデータの適否を判定して認証を行なうアクセス制御用の認証システムであって、
　前記被認証側がアクセスしようとする対象であって複数箇所に分散配置された複数のアクセス対象と、
　該複数のアクセス対象それぞれについてアクセス要求があった場合のアクセス制御のための認証を統括して行なって集中管理を行なう認証手段と、
　前記被認証側においてパスワードデータを演算して生成するための手段であって、前記被認証側のアクセス回数に従ったアクセス毎に異なる数値データを前記共通変化データとして利用して演算を行ないアクセス毎に内容が異なる可変型パスワードデータを生成するためのパスワードデータ生成手段と、
　前記アクセス対象とは異なる複数の場所に分散配置されてそれぞれに公衆網に接続された複数の通信端末であって、前記アクセス対象に遠隔的にアクセスするために前記パスワードデータ生成手段により生成された前記可変型パスワードデータをデータ通信により伝送する複数の通信端末とを含み、
　前記被認証側が前記複数のアクセス対象のいずれかにアクセスするべく前記可変型パスワードデータを前記複数の通信端末のいずれかから伝送した場合に該可変型パスワードデータが前記認証手段に転送され、
　前記認証手段は、前記被認証側のアクセス回数に従ったアクセス毎に異なる数値データを前記共通変化データとして利用して前記転送されてきた可変型パスワードデータの適否を判定して認証するアクセス回数同期式認証を行ない、
　前記パスワードデータ生成手段は、前記複数の通信端末とは別の携帯型パーソナル装置で構成されている、認証システム。」
　
　
２．引用刊行物に記載の発明
　
　これに対して、当審において平成１３年７月３１日付で通知した拒絶の理由（以下、「拒絶理由」という）に引用した特開昭５９−１５４８３７号公報（昭和５９年２月１日公開、以下、「引用刊行物１」という）には次の事項が記載されている。
　
ａ．「通信回線で結合された２つの装置間でパスワードおよび認証識別子を用いて相手装置の利用者もしくは相手装置の認証処理を行うシステムにおいて，パスワードを固定部と動的変更部とに分割し，固定部に１対１変換となる暗号化を行い，さらに動的変更部と共に暗号化したものを認証識別子と共に相手装置に送信し，受信装置側では固定部を暗号化したもの及び動的変更部をそれぞれ送信部と同じ値に蓄積しておき，それら情報を認証識別子をキーとして検索した後暗号化を行い，送信側から転送されてきた情報と照合することにより，利用者もしくは送信側装置の認証を行うことを特徴とするパスワード認証方式。」（第１頁左下欄第４乃至１６行より引用）
　
ｂ．「第１図は，パスワードの構成を示す。本図で示すように，パスワードは固定部４と動的変更部３の２つの部分より構成される。４はその値が一度定められるとそのまま固定となる部分であり，３は後に述べる規則に従い動的にその値を変更する部分である。さらに４は，利用者が記憶しておいて直接キーインして入力する部分の利用者記憶部１と，カード，装置等の記録媒体に記録しておき，１の入力と同時に読み出される部分の固定記録部２により構成される。」（第２頁第１０乃至１９行より引用）
　
ｃ．「第２図は、上記パスワードを用いて利用者の認証を行う手順を説明する図である。認証を受ける送信装置側の利用者は，記憶している利用者記憶部１を装置８に入力する。また，８は固定記録部２及び動的変更部３を記録媒体より読出す。なお，本図では３を装置内記録媒体より読出す場合について示している。また，認証を行う相手装置１０が複数個存在する場合には，相手装置識別子１１を入力し，３は，装置内記録されている（１１，６）及び（６，３）のテーブルより，１１をキーとして引出される（６については，後に述べる）。次に，１と２を連結した情報つまり固定部４（以降この連結を＊で表わす。つまり，１＊２＝４。例えば，’１０’＊’１１０’＝’１０１１０’）に暗号化ｆを施してｆ（４）とし，さらにそれと３を連結したものｆ（４）＊３にｆを施しｆ（ｆ（４）＊３）を生成する。」（第２頁左下欄第４乃至２０行より引用）
　
ｄ．「次に，上に述べた手順により８で生成したｆ（ｆ（４）＊３）を，認証識別子と共に相手装置１０へ転送する。
　ここで，認証識別子とは，利用者識別子５と動的変更部識別子６のことであるが，６はオプションである。６は，（８，１０）の対に対して定められた値であり，１０においてテーブルより３を読出すためのキーとなるものである。」（第３頁左上欄第１１乃至１８行より引用）
　
ｅ．「次に，８では転送が正しく行われたことを確認した後，３の値を事前にとり決めた変更手順（例えば，古い３の値に数値“１”を加えたものを新しい３の値とする等）に従って変更し，変更した値を３の値として記録媒体に記録し，古い値は消去する。」（第３頁右上欄第２乃至第７行より引用）
　
ｆ．「ｆ（ｆ（４）＊３）及び認証識別子を受け取った１０では，事前に蓄積しているｆ（４）及び３を認証識別子により読出した後，ｆ（ｆ（４）＊３）を生成し，転送されてきた情報を照合することにより利用者の正当性を認証する。・・・・（中略）・・・・
　まず，１０は事前に登録された（５，ｆ（４））の対及び（６，３）の対をテーブルとして蓄積しておく。８からｆ（ｆ（４）＊３），５，６の情報が送られてきたとき，１０では５，６をキーとしてそれぞれのテーブルからｆ（４），３を読出す。次に，それらよりｆ（ｆ（４）＊３）を導出し，転送されてきたｆ（ｆ（４）＊３）と照合し，同じであれば正しい利用者と認定する。異っていた場合，３の値が８と１０で同期ずれを起こしている場合が考えられるため，同期合わせの処理を行う。」（第３頁右上欄第８行乃至左下欄第５行より引用）
　
ｇ．「１０では，上記照合処理の後，８と同じ手順で３の値を変更して，新しい値をテーブル中に書き込むと共に古い値を消去する。」（第３頁左下欄第１９行乃至右上欄第１行より引用）
　
　同じく、拒絶理由に引用した「Communications　of　the　ＡＣＭ，April　１９８２，Vol.25, No.４，p260-274,　Andrew D.Birrell, Roy Levin, Roger M.Needlham, and Micheal Schroeder（Xerox Palo Alto Research Center）“Grapevine: An Exercise in Distributed Computing”」（以下、「引用刊行物２」という）には次の事項が記載されている。
　
ｈ．「Ｇｒａｐｅｖｉｎｅは、コンピュータ・インターネットにおいて、メッセージ配送、資源場所選定、認証およびアクセス制御サービスを提供するシステムである。Ｇｒａｐｅｖｉｎｅの実施は、分散され、複製される。分散されることによって、我々は、Ｇｒａｐｅｖｉｎｅによって供給されるくつかのサービスがインターネットを介して通信する多数のコンピュータの使用を含むことを意図している；複製されることによって、我々は、いくつかのサービスが、複数の別個のコンピュータの何れによっても、等しく適切に供給されることを意図している。」（第２６０頁右欄第２９行乃至第２６１頁左欄第１２行より訳出）
　
ｉ．「Ｇｒａｐｅｖｉｎｅは、また、クライアントへの、認証、アクセス制御、資源場所選定サービスを提供する。例えば、文書作成システムはインターネットに付属している適当な印刷サーバを見つけるために、Ｇｒａｐｅｖｉｎｅの資源場所選定サービスを使用する（そして、その時、印刷するために、そこへ文書を転送する為にメッセージ配送サービスを使用する）或いは、ファイルサーバが、特定のファイルへの読出要求が受け付けられるかどうかを決定するために、Ｇｒａｐｅｖｉｎｅの認証とアクセス制御サービスを使用する。
　Ｇｒａｐｅｖｉｎｅのクライアントはインターネットに所属する様々なワークステーションおよびサーバ・コンピュータ上で稼働する。Ｇｒａｐｅｖｉｎｅ自身は、Ｇｒａｐｅｖｉｎｅ専用のサーバ・コンピュータ上で稼働するプログラムとして供給される。クライアントはＧｒａｐｅｖｉｎｅによって提供されるサービスにクライアント・コンピュータ上で稼働するソフトウエア・パッケージの仲介を通してアクセスする。（複数の）Ｇｒａｐｅｖｉｎｅ・コンピュータは分散され、複製されたサービスを提供するために協同している。」（第２６２頁左欄第５乃至２１行より訳出）
　
ｊ．「３．１　レジストレーション・データベース
　Ｇｒａｐｅｖｉｎｅはレジストレーション・データベースを保持し、これは、その名前が表している、ユーザ、装置、サービス、分散リスト、およびアクセス制御リストの情報のために名前を配置する。このデータベースは、メッセージ配送サービスの制御に用いられ、資源場所選定、アクセス制御および認証サービスのために直接アクセスされ、そして、Ｇｒａｐｅｖｉｎｅ自身を構成するために用いられる。Ｇｒａｐｅｖｉｎｅもまた、データベース中に、クライアントがそれら自身のセマンティクスを用いるのに有効な値を生成する。
　個人とグループという２つのエントリがレジストレーション・データベース中に存在する。我々は、レジストレーション・データベース中のエントリの名前をＲＮａｍｅと呼ぶ。
　グループエントリは、後で議論する付加的な情報と同じように、他のデータベース・エントリのＲＮａｍｅの組を含む。・・・・（中略）・・・・グループは、また、アクセス制御リストおよび資源のような集まりを説明するのに用いられる。
　個人エントリは、後で議論する付加的な情報と同様に、認証子（パスワード）、インボックス・サイトのリストおよび接続サイトを含んでいる。・・・・（中略）・・・・
　それ故、個人エントリは、メッセージ配送あるいはインターネット接続のための、名付けられたエンティティ（実体）の身元を認証すること、および、（エンティティとの）通信をおこなう方法を表している。」（第２６２頁右欄第２７行乃至第２６３頁左欄第１２行より訳出）
　
ｋ．「３．２　機能
　以下は、Ｇｒａｐｅｖｉｎｅが、そのクライアントのために利用可能にしている機能のリストである。障害状態に対する応答はこの詳細から省いてある。最初の３つの機能はＧｒａｐｅｖｉｎｅの配送サービスを構成している。
　
　Ａｃｃｅｐｔ　ｍｅｓｓａｇｅ（メッセージ受入）：
　［送り手，パスワード，受け手，メッセージ−本体］→ＯＫ」
　
　クライアントは、送り手から受け手に配送するためのメッセージの本体を与える。送り手は個人ＲＮａｍｅが必須で、パスワードは、その個人を認証しなければならない。（下を見よ）。受け手は個人とグループのＲＮａｍｅである。個人はグループが分散リストを指定しているのであれば、メッセージの受け手に直接一致する。Ｇｒａｐｅｖｉｎｅがメッセージの受容を通知すれば、クライアントは他の仕事にかかることができる。
　Ｇｒａｐｅｖｉｎｅは、その時、それぞれメッセージを受け取るおよびメッセージをインボックスに配送する個人の完璧な組を生成するために、あげられている全てのグループを受け手として拡張する。
　
Ｍｅｓｓａｇｅ　ｐｏｌｌｉｎｇ（メッセージ確認）：
［個人］→｛空，空でない｝
　
　メッセージの確認は、個人のインボックスが、持ってくることができるメッセージを持っているかどうかを決定する。我々はこの機能を認証することをしないことを選択でき、そのようにすることで、それは、より速く応答し、Ｇｒａｐｅｖｉｎｅコンピュータへの負荷を少なくする。
　
Ｒｅｔｒｉｅｖｅ　ｍｅｓｓａｇｅｓ（メッセージ回収）：
　［名前，パスワード］→メッセージ列→ｏｋ
　
　クライアントが個人の名前とパスワードを提示する。もしパスワードが、個人が本物であることを保証するのであれば、その時、Ｇｒａｐｅｖｉｎｅは関連するインボックスから全てのメッセージを返す。クライアントが“ｏｋ”を表示した時は、Ｇｒａｐｅｖｉｎｅはそれらのインボックスからこれらのメッセージを消去する。
　
Ｇｒａｐｅｖｉｎｅの認証、アクセス制御および資源場所選定サービスは、残り機能によって供給されている。これらは、すべてレジストレーション・データベースを基にしているので、レジストレーション・サービスと呼ばれている。
　
Ａｕｔｈｅｎｔｉｃａｔｅ（認証）：
　［個人，パスワード］→　｛本物の，偽の｝
　
　認証機能は、全てのクライアントに個人の確実性を決定することを与える。個人／パスワードの組は、パスワードが個人のレジストレーション・データベースのエントリ内のその一つと一致すれば、本物である。
　
Ｍｅｍｂｅｒｓｈｉｐ（会員資格）：
　［名前，グループ］→｛内，外｝
　
　Ｇｒａｐｅｖｉｎｅは、その名前がそのグループに属しているかどうかの表示を返す。普通は、クライアントは、グループをアクセス制御リストとして解釈する。メンバーシップ機能には、２つの形がある。１つは、その名前付けられたグループをメンバーシップを直接表示する。他は、その閉包のメンバーシップを表示する。
　
Ｒｅｓｏｕｒｃｅ　ｌｏｃａｔｉｏｎ（資源場所選定）：
　［グループ］→メンバー
　［個人］→接続サイト
　［個人］→注文されたインボックスサイトのリスト
　
　第１の資源場所選定機能は、グループのメンバーシップ・リストを返す。もし、グループが分配リストとして解釈されるのであれば、この機能は、個々のメッセージの受け手を分散リストに向かわせるようにする；もし、グループが何かのサービスの名前として解釈されるのであれば、この機能は、そのサービスを提供するサーバの名前を与える。サービスを表示しているグループのために、第１の機能と第２の機能を組み合わせることでクライアントが、セクション５で述べるように、サービスを提供しているマシンのインターネット・アドレスを発見することを可能にする。第３の機能は、セクション４で述べるように、メッセージの配送および回収のために用いられる。」（第２６３頁左欄第１３行乃至右欄第２７行より訳出）
　
ｌ．「前にも示されているように、Ｇｒａｐｅｖｉｎｅは、専用のＧｒａｐｅｖｉｎｅコンピュータ上で稼働するコードとして、そして、クライアントのコンピュータ上で稼働するコードとして供給される。Ｇｒａｐｅｖｉｎｅコンピュータ上で稼働するコードは、レジストレーション・サーバとメッセージ・サーバと呼ばれる、２つの部分に分割されている。１つのレジストレーション・サーバと１つのメッセージ・サーバは互いにＧｒａｐｅｖｉｎｅコンピュータに共生しているが、それらは別々のエンティティと考えられるべきものである。（メッセージ・サーバとレジストレーション・サーバは、互いに、単に、インターネット・プロトコルによって通信する。）いくつかのＧｒａｐｅｖｉｎｅコンピュータが、インターネットのあちこちにばらまかれていて、それらの配置は、負荷とトポロジによって指図されている。それらのレジストレーション・サーバは、レジストレーション・サービスを供給するために共に動作する。我々がセクション４と５で見るように、メッセージとレジストレーションのサービスは、互いに他者のクライアントである。
　レジストレーション・データベースは、分散され、複製される。分散はレジストリの目の細かさに対応するものである。即ち、それぞれのレジストレーション・サーバは、あるレジストリの全てのＲＮａｍｅについてのエントリを含むか、あるいは、そのレジストリについてのエントリを含まないかである。一般的に、全てのレジストリを含むレジストレーション・サーバは存在しない。また、それぞれのレジストリは、いくつかの異なるレジストレーション・サーバに複製されている。それぞれのレジストレーション・サーバは、公然と利用可能なインターネット・プロトコルによって、レジストレーション・サーバが含んでいるレジストリ内の名前に対して、上述したようなレジストレーション機能をサポートしている。レジストリに対するデータを含む全てのサーバは、そのレジストリ変更を受け付けることが可能である。そのサーバは、他の関連するサーバに変更を伝播するための、責務を負う。
　全てのメッセージサーバは、配送するためにどんなメッセージを受け取っても構わない、だから、複製されたメールの提示サービスを備えている。それぞれのレジストレーション・サーバは、そのサーバ上のインボックスに対するメッセージ確認と回収の要求を受け付ける。ある個人は、複数のサーバ上にインボックスを持っているかも知れない、だから、その個人のための配送パスが複製されている。」（第２６４頁左欄第２乃至３７行より訳出）
　
ｍ．「クライアント・マシン内で稼働するコードは、ＧｒａｐｅｖｉｎｅＵｓｅｒパッケージと呼ばれる。ＧｒａｐｅｖｉｎｅＵｓｅｒパッケージはいくつかのバージョンが存在する：それぞれの言語あるいは処理環境に対して１つといったように。それらの機能と特性は殆ど同じであるが、それらは単一のパッケージと考えられているかもしれない。このパッケージは２つの役割を持っている：個々のＧｒａｐｅｖｉｎｅサーバと通信するためのインターネット・プロトコルを供給することと、現時点のデータ分配およびサーバ有効性状況を与えられて、特別の機能のためにどのサーバと連絡をとるべきであるか決めるのに必要な資源位置を実行することである。ＧｒａｐｅｖｉｎｅＵｓｅｒは、そのため、多数のＧｒａｐｅｖｉｎｅサーバを１つのサービスのように見せる。」（第２６４頁左欄第４７行乃至右欄第１行より訳出）
　
ｎ．「３．５　Ｇｒａｐｅｖｉｎｅ動作例
　図２を用いて、Ｇｒａｐｅｖｉｎｅの動作例を考察する。名前がＰ．Ｑというユーザが、名前がＸ．Ｙというユーザにメッセージを転送するためにワークステーションＩを使用する場合、処理過程は次のように進む。ユーザは適当なクライアント・プログラムを用いてメッセージを準備した後、クライアント・プログラムは、ワークステーション上のＧｒａｐｅｖｉｎｅＵｓｅｒパッケージ配送機能を呼び出す。ＧｒａｐｅｖｉｎｅＵｓｅｒは、Ａのような、あるレジストレーション・サーバにコンタクトをとり、Ｂのような、何れかのメッセージサーバの場所を特定するために、Ｇｒａｐｅｖｉｎｅ資源場所選定機能を使用する。；その時、Ｂにメッセージを寄託する。それぞれの受け手のために、Ｂは、受け手の最良のインボックス・サイトを決定するため、資源位置選定ファシリティと、（Ａといった）適当なレジストレーション・サーバを用いる。受け手Ｘ．Ｙ用としては、これはメッセージ・サーバＣであり、この場合、ＢはメッセージをＣへ転送する。Ｃは、Ｘ．Ｙ用のインボックスに局在的にメッセージをバッファに入れる。もし、そのメッセージにより多くの受信者があれば、メッセージ・サーバＢは、他のレジストレーション・サーバの助言を求め、多くのメッセージ・サーバにそのメッセージを転送する。もし、受け手のいくつかが、配送リストであれば、Ｂはレジストレーション・サーバを用いて、適切なグループのメンバーを得る。
　Ｘ．Ｙが、ワークステーション２を使用して、自分宛のメールを読みたいとき、そのクライアント・プログラムはワークステーション２内のＧｒａｐｅｖｉｎｅＵｓｅｒパッケージの回収機能を呼び出す。ＧｒａｐｅｖｉｎｅＵｓｅｒは（Ｄといった）Ｘ．Ｙ用のインボックス・サイトが位置しているＹレジストリを含む、何れかのレジストレーション・サーバを使用し、そして、Ｘ．Ｙのメッセージを回収するため、これらインボックス・サイトのそれぞれに接続する。この回収を許可する前に、Ｃは、Ｘ．Ｙを認証するためにレジストレーション・サーバを使用する。
　もし、Ｘ．Ｙが、何れかのファイル転送プログラム（ＦＴＰ）を通じて、ファイル・サーバＥ上のファイルにアクセスすることを要求した場合、ファイル・サーバはＸ．Ｙの認証と、アクセス制御リストの確認を（Ａといった）何れかのレジストレーション・サーバと通信することによって行う。」（第２６４頁右欄第１２乃至４６行より訳出）
　
ｏ．「Ｆｉｇ．２．機能の分散」（第２６５頁上段参照）
　第２６５頁の図２には、次の事項が記載されている。
ｏ−１．ユーザＰ．Ｑが使用するワークステーション１はＧｒａｐｅｖｉｎｅＵｓｅｒとクライアント・プログラムからなり、位置確認（ｌｏｃａｔｅ）の矢印がレジストレーション・サーバ“Ａ”に、また、送信（ｓｅｎｄ）の矢印がメッセージ・サーバ“Ｂ”に繋がっている。
ｏ−２．メッセージ・サーバ“Ｂ”から矢印がレジストレーション・サーバ“Ａ”に繋がっており、その矢印上に、位置確認（ｌｏｃａｔｅ）と、認証（ａｕｔｈｅｎｔｉｃａｔｅ）と記載されている。
　また、転送（ｆｏｒｗａｒｄ）の矢印が、メッセージ・サーバ“Ｂ”からメッセージ・サーバ“Ｃ”に繋がっている。
ｏ−３．メッセージ・サーバ“Ｃ”から認証（ａｕｔｈｅｎｔｉｃａｔｅ）の矢印がレジストレーション・サーバ“Ｄ”に接続されている。
ｏ−４．ユーザＸ．Ｙが使用するワークステーション２はＧｒａｐｅｖｉｎｅＵｓｅｒとクライアント・プログラムからなり、位置確認（ｌｏｃａｔｅ）の矢印がレジストレーション・サーバ“Ｄ”に、また、回収（ｒｅｔｒｉｖｅ）の矢印がメッセージ・サーバ“Ｃ”に繋がっており、また、ＦＴＰ接続（ＦＴＰｃｏｎｎｅｃｔｉｏｎ）の矢印がファイル・サーバ“Ｅ”に繋がっている。
ｏ−５．ファイル・サーバ“Ｅ”が載っているコンピュータはＧｒａｐｅｖｉｎｅＵｓｅｒパッケージを有しており、このファイル・サーバ“Ｅ”とＧｒａｐｅｖｉｎｅＵｓｅｒパッケージの組から、認証（ａｕｔｈｅｎｔｉｃａｔｅ）と会員資格（ｍｅｍｂｅｒｓｈｉｐ）の矢印がレジストレーション・サーバ“Ａ”に繋がっている。
ｏ−６．レジストレーション・サーバ“Ａ”、メッセージ・サーバ“Ｂ”、メッセージ・サーバ“Ｃ”およびレジストレーション・サーバ“Ｄ”が１つの破線の四角で囲われており、この破線の四角の内側上部に「Ｇｒａｐｅｖｉｎｅ」と記載されている。
　
　同じく、拒絶の理由に引用した特開昭５６−１６０１５８号公報（昭和５６年１２月９日公開、以下、「引用刊行物３」という）には、次の事項が記載されている。
　
ｐ．「第１図に示した装置は、伝送線路系システム２によつて接続し合わされた送信部１および受信部３を備えている。送信部１および受信部３はそれぞれ処理手段４ｂｉｓおよび５ｂｉｓならびに記憶デバイス４ｔｅｒおよび５ｔｅｒを有する携帯可能な物体４および５に一時的に結合することができる。」（第５頁左下欄第３乃至９行より引用）
　
ｑ．「送信部１の入力端子Ｅ１およびＥ２に明晰なメッセージが現われると送信部および受信部のアドレス発生器ＧＡ１およびＧＡ２ならびにランダム・コード発生器または共通コード発生器ＧＥが付活される。メッセージの一致はアドレス発生器ＧＡ１およびＧＡ２により認識され、該アドレス発生器はそこで携帯用物体４および５内の対応の識別コードＩｎのアドレスを伝送する。
　マルチプレクサ９ｂｉｓはメッセージＭを携帯物体４の処理デバイスに伝送する。署名ＳＧはそこで式ＳＧ＝Ｐ２（Ｍ，Ｉｎ，Ｊ）にしたがつて携帯用物体４の処理デバイスによって計算される。その結果ＳＧがマルチプレクサ７ｂｉｓを介してレジスタ６ｂｉｓに伝送され、該レジスタ６ｂｉｓにおいては伝送されるべきメッセージＭおよび署名ＳＧが連結される。」（第８頁左上欄第５乃至２０行より引用）
　
　
３．本願発明と引用刊行物記載の発明との対比
　
　そこで、本願発明と引用刊行物１に記載の発明（以下、「引用発明１」という）とを対比すると、
　
　上記ｃの内容から、引用発明１における「認証を受ける送信側装置」および「認証を行う相手装置」がそれぞれ、本願発明における「被認証側」および「認証側」に対応し、
　上記ｂの内容から、引用発明１における「パスワード」は「固定部」と「動的変更部」から構成されていて、引用発明１における「パスワード」も可変であることは明らかであるから、この引用発明１における「パスワード」が、本願発明における「可変型パスワード」に対応し、
　また、上記ｅおよびｇの内容から、「動的変更部」の値は、「認証を受ける送信側装置」および「認証を行う相手装置」において、「同じ手順」で「照合処理」毎に変更されており、更に、上記ｅの内容から、それがアクセスの回数に同期した変更であると見なすことができ、そして、上述したように、上記ｂの内容から「動的変更部」は「パスワード」の基となるデータであるから、
　引用発明１における「動的変更部」が、本願発明における「共通変化データ」に対応し、
　上記ｃおよびｄの内容から、「認証をうける送信側装置」が「パスワードの生成部」とそれを「相手装置」に「送信する手段」を有していることは明らかであり、したがって、これら引用発明１における「パスワードの生成部」と「送信手段」が、それぞれ、本願発明における「パスワードデータ生成手段」および「通信端末」に対応し、
　上記ｆおよびｇの内容から、引用発明１においても、「認証を行う相手装置」において、「同期して認証を行っている」ものと解されることから、
　
　本願発明と引用発明１とは、
　
　アクセスを希望する被認証側と認証側とで共通に変化する共通変化データを利用して前記被認証側が動的に変化する可変型パスワードを生成してデータ通信により前記認証側に伝送し、認証側が前記共通変化データを利用して前記伝送されてきた可変型パスワードデータの適否を判定して認証を行なうアクセス制御用の認証システムであって、
　前記被認証側がアクセスしようとする対象であるアクセス対象と、
　アクセス対象についてアクセス要求があった場合の認証を行なう認証手段と、
　前記被認証側においてパスワードデータを演算して生成するための手段であって、前記被認証側のアクセス回数に従ったアクセス毎に異なる数値データを前記共通変化データとして利用して演算を行ないアクセス毎に内容が異なる可変型パスワードデータを生成するためのパスワードデータ生成手段と、
　前記アクセス対象とは異なる場所に配置され公衆網に接続された通信端末であって、前記アクセス対象に遠隔的にアクセスするために前記パスワードデータ生成手段により生成された前記可変型パスワードデータをデータ通信により伝送する通信端末とを含み、
　前記被認証側がアクセス対象のいずれかにアクセスするべく前記可変型パスワードデータを通信端末から伝送した場合に該可変型パスワードデータが前記認証手段に転送され、
　前記認証手段は、前記被認証側のアクセス回数に従ったアクセス毎に異なる数値データを前記共通変化データとして利用して前記転送されてきた可変型パスワードデータの適否を判定して認証するアクセス回数同期式認証を行う、
認証システム
　である点で一致し、
　
　本願発明においては、「複数箇所に分散配置された複数のアクセス対象」への「アクセス対象とは異なる複数の場所に分散配置された複数の通信端末」からの「アクセス要求」とその「認証」であるのに対して、引用発明１においては「アクセス対象」および「通信端末」が複数あるか否かについては言及されていない点（相違点１）、
　
　本願発明においては、「アクセス対象」と「認証手段」が別体で、「認証手段」が「複数のアクセス対象」への「アクセス制御のための認証を統括して行って集中管理」しているのに対して、引用発明１においては「集中管理」に関する処理については言及されていない点（相違点２）、
　
　本願発明においては、「パスワード生成手段」は「通信端末」とは別の「携帯型パーソナル装置」で構成されているのに対して、引用発明１では、「パスワード生成手段」と「通信端末」は一体で構成されている点（相違点３）、
　で相違している。
　
　
４．相違点についての判断
　
　そこで、相違点について検討するに、
　
４−１．相違点１に関して、
　
　上記ｈ、ｉの内容および上記ｏで指摘した引用刊行物２の図２から、引用刊行物２に記載の発明（以下、「引用発明２」という）において、複数のサーバ・コンピュータおよびワークステーションがインターネットに分散配置されている点が示されおり、
　引用発明１においてこのような構成を採用することは当業者が適宜選択し得る事項である。
　
４−２．相違点２に関して、
　
　引用刊行物２における上記ｉの内容から、複数のクライアントあるいはサーバに対して、Ｇｒａｐｅｖｉｎｅが認証、アクセス制御、資源場所選定のサービスを提供する点が示され、
　上記ｉに、Ｇｒａｐｅｖｉｎｅとは専用のサーバ・コンピュータ上で稼働するプログラムであって、このＧｒａｐｅｖｉｎｅプログラムが稼働するサーバ・コンピュータが、Ｇｒａｐｅｖｉｎｅコンピュータであることが記載されていて、
　上記ｋの特にＭｅｍｂｅｒｓｈｉｐに関する説明中に、Ｇｒａｐｅｖｉｎｅが提供するサービスを実現するクライアントに提供された機能を実行するとＧｒａｐｅｖｉｎｅから応答が返される点が記載されているので、
　上記ｉおよびｋの内容から、Ｇｒａｐｅｖｉｎｅの提供するサービスに関する、複数のクライアントからの要求をＧｒａｐｅｖｉｎｅコンピュータが統括して受付けて、即ち「集中管理」を行って、応答を返す点が読み取れる。
　また、上記ｌに、Ｇｒａｐｅｖｉｎｅはメッセージ・サーバとレジストレーション・サーバとから構成されている点が記載されていて、
　上記ｎおよびｏの内容から、ワークステーションＩからのメッセージ配送に関する認証要求と、ワークステーションＩＩから、ファイル・サーバ“Ｅ”に対するＦＴＰプログラムを介したアクセス要求に対するファイル・サーバ“Ｅ”からの認証要求が、Ｇｒａｐｅｖｉｎｅ内の同じレジストレーション・サーバ“Ａ”に対して行われていることが読み取れ、
　上述したように、レジストレーション・サーバはＧｒａｐｅｖｉｎｅの構成要素であり、ＧｒａｐｅｖｉｎｅはＧｒａｐｅｖｉｎｅコンピュータ上で稼働していることから、
　結局、上記ｉ乃至ｏの内容から、異なるワークステーションから異なるアクセス対象（例えば、メッセージ・サーバあるいはファイル・サーバ）に出された処理要求に対する認証をこれらのアクセス対象に関連するＧｒａｐｅｖｉｎｅコンピュータが「集中管理」して受け付けて処理する点が読み取れる。
　したがって、引用発明２には、異なるアクセス対象へのアクセス要求に対する認証を、前記アクセス対象とは異なる同一の認証手段によって「集中管理」している点についても示されており、
　引用発明１および引用発明２も共に、ネットワークを介して接続された装置間における認証に関連した技術であることから、
　引用発明１において、異なる被認証側からの異なるアクセス対象へのアクセス要求についての認証を、引用発明２の技術を用いて「集中管理」して行うようにすることは当業者が容易に成し得るものである。
　
４−３．相違点３に関して、
　
　上記ｐの内容から、引用刊行物３の第１図に示された装置は、「送信部１」とは別構成の「処理手段４bis」および「記憶デバイス４ter」を含む、「携帯可能な物体４」が着脱可能に構成されている点が読み取れ、
　上記ｑの内容から、上記「携帯可能な物体４」内で、「署名ＳＧ」が計算されていることは明らかであって、
　以上の点から、引用刊行物３に記載の発明（以下、「引用発明３」という）における「送信部１」および「携帯可能な物体４」が、本願発明における「通信端末」、「携帯型パーソナル装置」に対応し、
　「携帯パーソナル装置」において、パスワードを計算させるか、あるいは、署名データを計算させるかは、当業者が適宜選択し得る程度の事項であって、
　引用発明１も引用発明３も装置間の認証に関連した技術に関するものであるから、
　引用発明１において、パスワード演算部を、引用発明３のように送信部と別体とすることは当業者が容易に成し得たものである。
　
　
５．むすび
　
　したがって、本願発明は、引用発明１乃至３に基づいて当業者が容易に発明することができたものであるので、特許法第２９条第２項に規定により特許を受けることができない。
　
　よって、結論のとおり審決する。