【事件の表示】
　特願２０１３−２４６２９５「サーバ装置」拒絶査定不服審判事件〔平成２７年　６月　８日出願公開、特開２０１５−１０６７２８、請求項の数（２）〕について、次のとおり審決する。
【結　論】
　原査定を取り消す。
　本願の発明は、特許すべきものとする。
【理　由】
第１ 手続の経緯
　本願は，平成２５年１１月２８日の出願であって，平成２９年６月１６日付けで拒絶の理由が通知され，同年８月７日に意見書とともに手続補正書が提出され，平成３０年１月１０日付けで拒絶査定（謄本送達日同年１月１６日）がなされ，これに対して同年３月１３日に審判請求がなされると共に手続補正がなされ，同年５月２日付けで審査官により特許法１６４条３項の規定に基づく報告がなされ，同年１１月２８日付けで当審より拒絶の理由が通知され，平成３１年１月２４日に意見書が提出されたものである。
第２　原査定の概要
　原査定（平成３０年１月１０日付け拒絶査定）の概要は次のとおりである。
４．（新規性）この出願の下記の請求項に係る発明は、その出願前に日本国内又は外国において、頒布された下記の刊行物に記載された発明又は電気通信回線を通じて公衆に利用可能となった発明であるから、特許法第２９条第１項第３号に該当し、特許を受けることができない。
５．（進歩性）この出願の下記の請求項に係る発明は、その出願前に日本国内又は外国において、頒布された下記の刊行物に記載された発明又は電気通信回線を通じて公衆に利用可能となった発明に基いて、その出願前にその発明の属する技術の分野における通常の知識を有する者が容易に発明をすることができたものであるから、特許法第２９条第２項の規定により特許を受けることができない。
　　　　　記　　　（引用文献等については引用文献等一覧参照）
●理由４（特許法第２９条第１項第３号）、理由５（同条第２項）について
・請求項　　　１
・引用文献等　３
・請求項　　　３−４
・引用文献等　１，２，３
●理由５（特許法第２９条第２項）について
・請求項　　　２
・引用文献等　３
＜引用文献等一覧＞
１．韓国公開特許第１０−２００７−００７４９７１号公報
２．特開２００５−４４０５４号公報
３．特開２００１−１４２３９６号公報
第３　本願発明
　本願請求項１乃至２に係る発明（以下「本願発明１」乃至「本願発明２」という。）は，平成３０年３月１３日付けの手続補正書の特許請求の範囲の請求項１乃至２に記載された，次のとおりのものと認める。
「　　【請求項１】
　端末装置から送信され、前記端末装置の利用者により入力された真正なデータおよび前記端末装置によって生成された、前記真正なデータと同じ属性の偽のデータを受信するデータ受信部と、
　前記データ受信部により受信された真正なデータおよび偽のデータから、特定の送信順序により真正なデータを選択するデータ選択部と、
　を有するサーバ装置。
　　【請求項２】
　前記データ選択部は、真正なデータおよび複数の前記偽のデータから、真正なデータを選択する請求項１に記載のサーバ装置。」
第４　引用例
１　引用例１に記載された事項
　原査定の拒絶の理由において引用した，本願の出願前に既に公知である，韓国公開特許第１０−２００７−００７４９７１号公報（２００７年７月１８日公開。以下，これを「引用例１」という。）の３ページ１１行乃至４ページ２６行には，「ユーザからパスワードが入力された際には，
入力されたパスワードにダミーパスワードを付加
端末１００から受信したデータを復号して，復号したデータから前記ダミーパスワードを除去して，前記ダミーパスワードが除去されたデータ即ち前記入力されたパスワードと予め記憶するパスワードとを比較するサーバ２００
２　引用例２に記載された事項
　原査定の拒絶の理由において引用した，本願の出願前に既に公知である，特開２００５−４４０５４号公報（平成１７年２月１７日公開。以下，これを「引用例２」という。）には，関連する図面と共に，次の事項が記載されている。
Ａ　「【００１９】
センター装置としてパスワード認証サーバ２がネットワーク３に接続される。このサーバ２は、利用者毎にパスワード管理のために必要な情報を格納するデータベース（ＤＢ）２０１を備えると共に、本実施例に特徴的な処理機能を実行する。ＤＢ２０１の構成については、図４を参照して後述する。
認証サーバ２は、
端末装置１から送信された利用者によって入力されたパスワードを予め定めた規則に従って照合することによりパスワードの認証を行う機能を備える
【００２０】
認証サーバ２は、パスワードを入力させるために符号列、例えば０から９までの数字からなる（４×４）の数列を生成する。
認証サーバ２で生成された数列は、ネットワーク３を介して端末装置１に送信され、表示部１２に表示される。尚、数列の表示処理は、端末装置１で受信された数列の情報を演算部１３で編集処理することにより行われる。」
Ｂ　「【００３０】
利用者ｉは、
入力部１１からパスワードを入力する
利用者ｉは、自分が予め設定した位置パスワードＸの位置，固定パスワードＹ、及び２ヶ所
に指定したダミーの位置を知っている
正当な本人でない者が入力操作して、これらのパスワードの桁の１つでも誤ると、後述する認証サーバ２で正当な認証を受けられない
Ｃ　「【００３２】
認証サーバ２では、受信したユーザＩＤをキーとして、ＤＢ２０１を検索し、ユーザＩＤ「２６５７」に関連して記憶されている情報を読出す。そして、
当該利用者ｉ用に記憶されているダミー位置を特定する
Ｄ　「【００３６】
このように、
位置パスワード及び固定パスワードの任意に桁に、利用者の指定によりダミー桁を挿入することにより、位置パスワード及び固定パスワードが他人に解読されることが一層難しくなる
３　引用例３に記載された事項及び引用発明
　原査定の拒絶の理由において引用した，本願の出願前に既に公知である，特開２００１−１４２３９６号公報（平成１３年５月２５日公開。以下，これを「引用例３」という。）には，関連する図面と共に，次の事項が記載されている。
Ｅ　「【０００１】
【発明の属する技術分野】本発明は、
所望のデータを機密性を保持して伝送する場合などに適用して好適な、
通信システム
Ｆ　「【００１１】
【発明の実施の形態】本発明の一実施の形態について図１〜図３を参照して説明する。本実施の形態においては、所望のデータを任意の伝送路を介して伝送する送信装置および受信装置を有する通信システムを例示して本発明を説明する。図１は、その通信システム１の構成を示すブロック図である。
通信システム１は、送信装置１０と受信装置３０と
【００１２】送信装置１０は、送信対象の所望のデータに対して、後述する種々の処理を施して所定の形式に変換し、伝送路２０に送出する。まず、その送信装置１０の構成について説明する。
送信装置１０は、
ダミーファイル付加部１３、並び替え部１４、
を有
Ｇ　「【００１５】
ダミーファイル付加部１３は、ファイル分割部１２で生成された複数のファイルに対して、それらのファイルと同様の形式で、送信対象の元のデータとは何ら関わりの無い内容を有するファイルを付加し、それら全体を送信対象のデータとして並び替え部１４に出力
Ｈ　「【００２３】
受信装置３０は、
送信装置１０において所定の形式に変換され
伝送されるデータを受信し、元の形式のデータファイルを復元して出力
受信装置３０は、
受信部３２、
並び替え部３４、ダミーファイル除去部３５、
を有する
【００２４】ＩＣカード処理部３１は、送信装置１０より受信装置３０にデータを暗号化して送信する際に用いられる公開鍵および秘密鍵などの情報、データの伝送に先立って装着されるＩＣカード２１より読み出し、暗号復号化部３３に出力する。
【００２５】受信部３２は、受信装置３０が接続されている伝送路２０に応じたインターフェイスおよびプロトコル制御手段などを有しており、伝送路２０を介して送信装置１０より送信される暗号化された複数のファイルを順次受信し、暗号復号化部３３に出力する。
【００２６】暗号復号化部３３は、受信部３２で順次受信された複数のファイルに対して、暗号復号化処理を施し、暗号化が解除された複数のデータファイルを生成し、並び替え部３４に出力する。前述したように、送信装置１０の暗号化部１５においては、複数のファイルの各々に対して、同一の暗号化アルゴリズムを用いて、鍵を各ファイルごとに変えて暗号化処理を行なっている。したがって、暗号復号化部３３においても、受信部３２より入力される複数のファイルの各々に対して、同一の暗号解読アルゴリズムを用いて、鍵を各ファイルごとに変えて暗号復号化処理を行なう。なお、この時に用いる鍵は、前述したようにＩＣカード処理部３１を介して予め入力され記憶されているものである。
【００２７】
並び替え部３４は、
送信装置１０の並び替え部１４で行なわれた並び替えの処理の反対の処理を行い
複数のファイルを元の順番に並び替えて、ダミーファイル除去部３５に出力
【００２８】
ダミーファイル除去部３５は、並び替え部３４において並び替えられた複数のファイルより、ダミーファイルを検出してこれを除去
実ファイルを検出する
　以上，上記記載事項Ｅ乃至Ｈより，引用例３には次の発明（以下「引用発明」という。）が記載されているといえる。
「所望のデータを機密性を保持して伝送する場合などに適用して好適な，送信装置１０と受信装置３０とからなる通信システムであって，
　前記送信装置１０は，ダミーファイル付加部１３，並び替え部１４，を有し，
　前記ダミーファイル付加部１３は，ファイル分割部１２で生成された複数のファイルに対して，それらのファイルと同様の形式で，送信対象の元のデータとは何ら関わりの無い内容を有するダミーファイルを付加し，それら全体を送信対象のデータとして並び替え部１４に出力し，
　前記受信装置３０は，前記送信装置１０において所定の形式に変換され，伝送されるデータを受信し，元の形式のデータファイルを復元して出力するものであって，受信部３２，並び替え部３４，ダミーファイル除去部３５，を有し，
　前記並び替え部３４は，前記送信装置１０の並び替え部１４で行なわれた並び替えの処理の反対の処理を行い，複数のファイルを元の順番に並び替えて，ダミーファイル除去部３５に出力し，
　前記ダミーファイル除去部３５は，並び替え部３４において並び替えられた複数のファイルより，ダミーファイルを検出してこれを除去し，実ファイルを検出する
通信システム。」
第５　対比・判断
１　本願発明１について
（１）　対比
　本願発明１と引用発明とを対比する。
（あ）引用発明の「送信装置１０」は，本願発明１の「端末装置」に相当する。
（い）引用発明の「受信装置３０」は，本願発明１の「サーバ装置」と，データを受信する装置である点で一致するといえ，当該「受信装置３０」の「受信部３２」は，本願発明１の「データ受信部」に対応する。
（う）引用発明の「受信装置３０」は，「送信装置１０において所定の形式に変換され，伝送されるデータを受信し，元の形式のデータファイルを復元して出力するもの」であるが，当該「送信装置１０」では，「ダミーファイル付加部１３」によって，「ファイル分割部１２で生成された複数のファイルに対して，それらのファイルと同様の形式で，送信対象の元のデータとは何ら関わりの無い内容を有するダミーファイルを付加し，それら全体を送信対象のデータとして並び替え部１４に出力」して，送信されることから，当該「受信装置３０」が受信するデータは，「送信装置１０」の「ファイル分割部１２」で生成された「複数のファイル」に対して，「それらのファイルと同様の形式で，送信対象の元のデータとは何ら関わりの無い内容を有するダミーファイル」が「付加」されたものであることから，本願発明１の「端末装置から送信され、前記端末装置の利用者により入力された真正なデータおよび前記端末装置によって生成された、前記真正なデータと同じ属性の偽のデータ」とは，下記の点（相違点１）で相違するものの，“端末装置から送信され，真正なデータおよび前記端末装置によって生成されたデータ”である点で一致するといえるから，上記（あ）及び（い）の認定も踏まえ，引用発明と本願発明１とは，“端末装置から送信され，真正なデータおよび前記端末装置によって生成されたデータを受信するデータ受信部”を有する点で一致するといえる。
（え）引用発明の「受信装置３０」は，「受信部３２，並び替え部３４，ダミーファイル除去部３５，を有」し，「前記並び替え部３４」は，「前記送信装置１０の並び替え部１４で行なわれた並び替えの処理の反対の処理を行い，複数のファイルを元の順番に並び替えて，ダミーファイル除去部３５に出力」し，「前記ダミーファイル除去部３５」は，「並び替え部３４において並び替えられた複数のファイルより，ダミーファイルを検出してこれを除去し，実ファイルを検出する」ことから，「送信装置１０」から送信されたデータの中から，「ダミーファイルを検出してこれを除去」し，「実ファイル」を選択しているといえ，上記（う）の認定も踏まえ，引用発明と本願発明１とは，下記の点（相違点２）で相違するものの，“前記データ受信部により受信された真正なデータおよび偽のデータから，真正なデータを選択するデータ選択部”を有する点で一致するといえる。
（お）以上，（あ）乃至（え）の検討から，引用発明と本願発明１とは，次の一致点及び相違点を有する。
〈一致点〉
　端末装置から送信され，真正なデータおよび前記端末装置によって生成された、前記真正なデータと同じ属性の偽のデータを受信するデータ受信部と，
　前記データ受信部により受信された真正なデータおよび偽のデータから，真正なデータを選択するデータ選択部と，
　を有する装置。
〈相違点１〉
　本願発明１は，「真正なデータ」が「前記端末装置の利用者により入力された」ものであると共に，「データ受信部」が受信するデータが，「前記真正なデータと同じ属性の偽のデータ」であるのに対し，引用発明は，「ファイル分割部１２で生成された複数のファイル」がどのようにして得られたかが特定されておらず，また「ダミーファイル」は，「複数のファイルに対して，それらのファイルと同様の形式で，送信対象の元のデータとは何ら関わりの無い内容を有する」ものであるものの，同じ属性のものであることが特定されていない点。
〈相違点２〉
　本願発明１の「データ選択部」が，「真正なデータを選択する」にあたり，「特定の送信順序により」これを行うのに対し，引用発明は，「ダミーファイル除去部３５」が，「ダミーファイルを検出してこれを除去し，実ファイルを検出する」ものである点。
〈相違点３〉
　本願発明１は，「データ受信部」と「データ選択部」とを有する，「サーバ装置」であるのに対し，引用発明は，「送信装置１０と受信装置３０とからなる通信システム」である点。
（２）　相違点についての判断
　相違点１について検討する。
　は，
　本願発明１の背景及び課題に関し，本件明細書の段落１乃至６に次のような記載が認められる。
　本願発明は，
中間者攻撃などに対して耐性を有する通信システム
インターネットバンキングが利用可能となり，預金者などは実際に銀行の支店に赴かなくても，残高照会，振込，振替，各種サービスの申し込みがインターネットバンキングを用いて自宅などから行えるようになってきている
Ｍａｎ　ｉｎ　ｔｈｅ　Ｂｒｏｗｓｅｒ攻撃やＭａｎ　ｉｎ　ｔｈｅ　Ｍｉｄｄｌｅ攻撃などの中間者攻撃が知られており
利用者が振込先として指定した口座番号などを改ざんし，不正な振込先に書き換えてインターネットバンキングのサーバに転送する
といった中間者攻撃がされるようになってきた
中間者攻撃が存在したとしても，より安全に通信を行う技術を提供する
　一方，引用発明の背景及び課題は，引用例１の段落１乃至５に，次のように記載されている。
「【０００１】
【発明の属する技術分野】本発明は、
所望のデータを機密性を保持して伝送する場合などに適用して好適な、
暗号化装置と暗号復号化装置とを有する通信システム
【０００２】
【
従来の技術
通信網を介して伝送される情報の量も飛躍的に増大している
【０００３】ところで、このような通信網を介しては、
個人や企業間において種々の機密性を有するデータの通信も行なわれている。しかし、たとえばインターネットのようなオープンなネットワークシステムや無線通信のような通信システムでは、比較的伝送されているデータを傍受し易いという問題がある
【０００４】
【
発明が解決しようとする課題
これまでの暗号化方法に対しては種々の解読方法も考えられており、より解読が難しく秘匿性の高い暗号化を行いたいという要望がある
電子メールなどの書き出し部分に定型的な文章が用いられることが多いことを利用し、その文章に相当する既知の平文と暗号文の対を元に共通鍵を導き出すような既知の平文攻撃という暗号解読方法がある
特開平３−１０８８３０号公報に記載されている方法においても、データが分割されているためにその集積に多少の困難さがあるものの、データが見つかれば容易に解読されてしまうことにかわりはない
【０００５】したがって
本発明の目的
より秘匿性が高く所望のデータを暗号化することができる、通信に適用して好適な暗号化装置および暗号化方法を提供することにある
所望のデータを、より高い秘匿性で伝送することができる通信システムを提供する
　上記課題に照らすと，本願発明１と引用発明とは，共に通信網を伝送されるデータに対し，高い秘匿性を有し，解読難しくする技術で共通するものであるといえる一方で，引用発明が対象とする通信網へ伝送する対象データは，「ファイル」であって，本願発明１のように，利用者が端末装置を介して，遠隔地にあるサーバ装置において提供されるサービスであるインターネットバンキングを利用する際に入力された，振り込みに関する口座番号等といった情報を対象とするものではなく，引用発明において，当該「ファイル」に代えて，「端末装置の利用者により入力された」データとすることを想起することは，当業者にとって容易とまではいえない。
　そして，本願発明１の，「真正なデータと同じ属性の偽のデータ」とは，平成３１年１月２４日付け意見書による審判請求人の釈明によれば，少なくとも（あ）両者のデータ（「真正なデータ」及び「偽のデータ」。以下、同様。）の各データ項目の並び順は同じで、当該データ項目の並び順どおりに、同じ文字種が使われていること，（い）各データ項目の並び順は関係なく、ただし両者のデータ項目毎に、同じ文字種を用いること，及び（う）両者が表す当該データの情報種別（例えば、振り込みに関する情報であるなど）のことを意味するものであると解されることから，引用発明においてそのような「真正なデータと同じ属性の偽のデータ」を観念することは，当業者にとって容易とまではいうことができない。
　なお，端末装置から，当該端末利用者によってデータを入力すること自体は，上記引用例１及び２などにも散見されるとおり，周知な態様に過ぎないものの，上記のとおり，引用発明において，通信網を伝送するデータの種別を「ファイル」から，端末の利用者により入力されたデータとすることは必ずしも容易とはいえない。
　したがって，上記その余の相違点について判断するまでもなく，本願発明１は，当業者であっても，引用発明及びその他引用例１及び２に記載された技術的事項に基づいたとしても容易に発明できたものとはいえない。
２　本願発明２について
　本願発明２は，請求項１を引用するものであって，本願発明１と同じ理由により，当業者であっても，引用発明及びその他引用例１及び２に記載された技術的事項に基づいて容易に発明できたものとはいえない。
第６　当審拒絶理由の概要
＜特許法３６条６項２号について＞
　当審より，
「（１）「真正なデータと同じ属性の偽のデータを受信するデータ受信部」 
 「真正なデータと同じ属性の偽のデータ」との特定事項に関し，特許請求の範囲の記載からは，当該「同じ属性」に係る内容を明確に把握することはできない。」
及び，
「（２）「特定の送信順序により真正なデータを選択するデータ選択部」 
「特定の送信順序」との特定事項に関し，特許請求の範囲の記載からは，当該「特定の送信順序」に係る内容を明確に把握することはできない。」 
旨の拒絶理由を通知したのに対し，平成３１年１月２４日付け意見書にて，「「同じ属性」については、本願明細書の段落［００２１］に記載のように、その意味するところが例示されており、また、その技術思想に鑑みれば、上記の（あ）〜（え）のいずれかを特定するのではなく、いずれも包含する意味であることは明らかである」旨，及び，「「真正なデータ」を選択する具体的手法は、本願明細書の段落［００２８］、［００２９］、［００４８］〜［００５１］に記載の「真正フィールドデータ選択部１０９」に関する説明において明らかにされており、「特定の送信順序」によって「真正なデータ」を選択する、という特定事項そのものには不明確な点はない」旨の釈明がなされ，上記（１）の点は，本件明細書段落２１に記載された事項を意味し，また，上記（２）の点は，本件明細書段落２８，２９，及び４８乃至５１に記載された事項を意味するものであると解されることが明らかとなった。
　このうち，（２）の点に関し，本件明細書段落５１に記載される，「ハッシュ値などに基づいて並べ替え」る態様については，原審における，平成２９年６月１６日付けの拒絶理由通知において，その理由２（実施可能要件）において指摘され，同年８月７日の手続補正においてこれを実質的に削除する補正がなされていること，および，当審拒絶理由通知においても同様の指摘を行ったものの，特段の釈明がなされなかったことから，「特定の送信順序により真正なデータを選択する」ことは，実質的に本件明細書段落２８，２９及び４８乃至５０に記載された内容によって理解される内容で明確化されたものと解されるので，本拒絶理由は解消した。
＜特許法３６条４項１号について＞
　当審より，「特許請求の範囲の請求項１に記載された上記（１）及び（２）の点につき，受信側たる「サーバ装置」の「データ選択部」によって，具体的にどのようにして「真正なデータ」を選択するのか，その具体的な手段が明細書の発明の詳細な説明には記載されておらず，よってこの出願の発明の詳細な説明は，当業者が請求項１及び２に係る発明を実施することができる程度に明確かつ十分に記載されたものでない。」旨の拒絶理由を通知したのに対し，平成３１年１月２４日付け意見書にて，「本願明細書の段落［００２０］〜［００２４］、［００２８］〜［００３０］の記載によれば、「データ選択部」が「真正なデータ」を選択可能であることは明らかです。また、第三者に秘匿した情報を伝達するにあたって、当該情報の送信側および受信側の双方において同一の情報を保持・使用することは技術常識です。すなわち、明細書の発明の詳細な説明において直接的に記載が無くとも、受信側の「サーバ装置」において送信側の「端末」と同一の情報や関連する情報を持つことによって「真正なデータ」を選択することができることは、上記段落の記載および技術常識を考慮すれば十分に示されている」旨の釈明がなされ，本拒絶理由は解消した。
第７　原査定についての判断
　平成３０年３月１３日付けの手続補正により，補正後の請求項１及びこれを引用する請求項２は，「前記真正なデータと同じ属性の偽のデータを受信する」という技術的事項を有するものとなった。しかしながら，請求項１に特定される，「前記端末装置の利用者により入力された真正なデータ」に関しても，上記第５の１（２）で判断したとおり，原査定における引用文献１乃至３には記載されておらず，本願発明１及び２は，当業者であっても，原査定における引用文献１乃至３に基づいて容易に発明できたものではない。したがって，原査定を維持することはできない。
第８　むすび
　以上のとおり，原査定の理由によっては，本願を拒絶することはできない。
　また，他に本願を拒絶すべき理由を発見しない。
　よって，結論のとおり審決する。