【事件の表示】
　特願２００９−２２４０４０「ＦＡ工作機械のウィルススキャン方法、並びに該方法に使用するＵＳＢメモリ」拒絶査定不服審判事件〔平成２３年　４月１４日出願公開、特開２０１１−　７６１６９〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
１．手続の経緯　
　本願は、平成２１年９月２９日の出願であって、平成２１年１２月９日付けで拒絶の理由が通知され、同年１２月１８日付けで手続補正がなされるとともに意見書が提出されたものの、平成２２年１月２２日付けで拒絶の査定がなされた。これに対し、平成２２年２月２３日付けで手続補正がなされるとともに審判請求がなされ、平成２３年１月２８日付けで審尋がなされ、回答書の提出がなされなかったものである。
　
２．本願発明
　本願の請求項２に記載された発明（以下、「本願発明」という。）は平成２２年２月２３日付け手続補正書により補正された次のものである。
　なお、本願発明は、平成２２年２月２３日付け手続補正書により補正される以前の、平成２１年１２月１８日付け手続補正書により補正された請求項５に記載の発明と実質的に同一のものである。
　
「【請求項２】
少なくともアプリケーションプログラムと該アプリケーションプログラム用オペレーティングシステムとを格納した補助記憶装置を具備し定常的にはネットワークに接続されない環境で使用される外部装置の、ウィルススキャン用ＵＳＢメモリであって、
該ＵＳＢメモリは、データの読み出しのみ実行可能でウィルス定義リストとウィルススキャンプログラムを一つのファイルとして格納してなるＣＤ−ＲＯＭ領域とデータの読み出し書き込み削除が実行可能なディスク領域からなるフラッシュメモリで構成された記憶部と、該記憶部を制御する制御部とを有し、
ユーザが、前記ＵＳＢメモリを、前記オペレーティングシステムが起動している状態の外部装置のＵＳＢインターフェースに装着した際、前記オペレーティングシステムが有するオートラン機能により前記ウィルス定義ファイルを含むウィルススキャンプログラムが一括して前記外部装置側にロードされ自動起動するよう設定されてなり、
前記ＵＳＢメモリの制御部は、前記外部装置側で自動起動したウィルススキャンプログラムから前記オペレーティングシステムを介して発行される、スキャン実行中を報知させる第1のコマンドと、感染なしを報知させる第２のコマンドと、感染ありを報知させる第３のコマンドを解釈する手段を有し、第１乃至第３のコマンドを受けたとき、当該ＵＳＢメモリが有するＬＥＤでそれぞれ異なった態様で報知することを特徴とするＵＳＢメモリ。」
　
３．引用発明
　原査定の拒絶の理由に引用された、本願出願前に公開された米国特許第７２３９１６６号明細書（以下、「引用文献１」という。）には、図面と共に以下の事項が記載されている。（当審注：下線および日本語訳は当審にて便宜上付与したもの。）
　
（ア）「In accordance with the present invention, a testing device for d
etermining the condition of the hardware and/or software components of a computing (target) device 
　
（イ）「FIG. 1 is a pictorial diagram of an exemplary t
esting device, herein also referred to as a multi-purpose toolkit 100,
memory 
n addition to the USB
s a central processing unit (CPU) 140 and memory 150
メモリ
USBコネクター110
中央処理装置(CPU)140およびメモリ150
　
（ウ）「The USB connector 110 on the multi-purpose toolkit 100 allows 
the multi-purpose toolkit 100 to plug directly into a target computer via the USB port
　
（エ）「As will be readily appreciated by those skilled in the art and others, when the 
multi-purpose toolkit 100 is recognized by the target device, it may be recognized as
a memory device 
メモリ装置
　
（オ）「The select 
signature function of the scan functions enables the test device to scan for a particular signature
 identifies a deleterious software item such as a virus. 
特別の典型的シグネチャー(つまりウィルスのような有害なソフトウェア・アイテムを識別するユニークなデータ・パターン)を走査する
　
（カ）「FIG. 3 is a block diagram of an exemplary map of various sections of memory suitable for inclusion in the memory 150 of the exemplary toolkit illustrated in FIGS. 1 and 1A. As shown in FIG. 3, the memory 150 is illustrated as divided into three sections: an unwritable section 300, a protected section 310, and a writable section 320. ・・・（中略）・・・
　The unwritable section 300 of memory is illustrated as divided into four software areas: a boot-up area 330, basic I/O area 340, base operating system area 350, and 
basic toolset area 360.
a malware signatures area 390,
　
The basic toolset area 360 stores software suitable for performing basic scanning and testing of a target device.
The basic toolset area 360 may also include a list of malware signatures.
　
The working memory area 410
to store temporary and/or transitional data
　The unwritable and 
protected sections 300 and 310 of the memory
implemented by flash memory.
writable area of memory 320 may be implemented as random access memory (RAM) and/or dynamic random access memory (DRAM). These implementations should be construed as exemplary and not as limiting upon embodiments of the present invention. 
図3に示されるように、メモリ150は3つのセクションに分割されます：書込不可のセクション300、保護されたセクション310および書き込み可能なセクション320。・・・（中略）・・・
メモリの書込不可のセクション300は4つのソフトウェア・エリアに分割されます:
ブート・アップ・エリア330、基本的なI/Oエリア340、、オペレーティング・システム・エリア350および
基本的なツール・セット・エリア360
メモリの保護されたセクション310は、4つのソフトウェア・エリアに分割されます:
ツール・セット・エリア370、デフォルトバリューエリア380、
マルウェア・シグネチャ・エリア390
メモリの書込可能なセクション320は、3つのソフトウェア・エリアに分割されます。
作業領域エリア410、走査結果エリア420、および疑わしいメモリおよびシグネチャ・エリア430です。・・・（中略）・・・基本的な
ツール・セット・エリア360は目標装置の基礎的な走査および試験を行なうのにふさわしいソフトウェア
基本的なツール・セット・エリア360は、さらにマルウェア・シグネチャのリストを含んでいる
　
作業領域エリア410
一時的でかつ、または推移のデータを格納
ソフトウェア試験および(または)走査がマルウェアを含んでいる疑わしいメモリを検知する場合、マルウェアのシグネチャーは疑わしいメモリおよびシグネチャ・エリア430にコピーされるかもしれません。
　図3に示される
メモリの書込不可および保護されたセクション300と310は、フラッシュ・メモリー
メモリ320の書込可能なエリア
(RAM)および(または)DRAM(DRAM
　現在の発明の実施例で制限するようにではなく典型的なものとして、これらのインプリメンテーションが解釈されるべきです。）
　
（キ）「FIG. 5 is a pictorial diagram of another exemplary (low complexity) multi-purpose toolkit 600 formed in accordance with the invention. Rather than including a keyboard and a display, as in FIG. 1, the multi-purpose toolkit 600 illustrated in FIG. 5, in addition to a USB connector 610, 
includes a green indicator LED 620, a red indicator LED 630,
predetermined set of tests are automatically run on the target device
If the tests are successful, the green LED 620 is lit. If the tests are not completely successful, the red LED 630 is lit. If desired, during testing, rather than displaying a scan in progress bar as shown in FIG. 1, one or both of the LEDs 620 and/or 630 may flash or emit a yellow or other color to indicate that a test is in process. 
　図1の多目的のツールキットのキーボードとディスプレイを含むことに代えて、図5で示された多目的のツールキット600は、USBコネクター610に加えて、
緑色LED620、赤色LED 630
　図5で示された多目的のツールキット600は、完全に自動的で、そしてほとんどコンピューター修理スキルのないものによって使用されるように意図されています。
　多目的のツールキット600は目標装置のUSBポートにプラグ接続できます。
　接続された後に、オン/オフ・スイッチ640はON位置へ切り替えられます。
　この操作により、
前もって定義したテストのセットは目標装置上で自動的に実行されます
　例えば、図2のテスト・エリア210に示されるテストのうちのいくつかあるいはすべてが実行されるかもしれません。
　
テストが成功する場合、緑色LED 620がつけられます。　テストが完全には成功しない場合、赤色LED 630がつけられます。　もし望まれれば、図1に示された試験中を示す進行バーの表示に代えて、LED 620、630のうちの、1つあるい両方による閃光、または、テストの進行中を示す黄色か他の色を発することでもいいかもしれません
　テストが実行され、結果が集まった後、テストする装置はオン/オフ・スイッチ640により電源断されます。
　テストあるいは走査(特に失敗の結果)の結果は後の分析のためにメモリの書き込み可能なエリアに格納されます。
　その後、図5に描写されたツールキット600は、分析のための格納された結果をダウンロードし、ユーザにテスト結果サポートを提供する別のコンピューターに差し込まれるかもしれません。
　このように、例えば、多目的のツールキット600の書込不可なメモリ・セクションは、ウィルスに感染しないので、永久に破損せずに多目的のツールキット600は、ウィルスに感染しているターゲットコンピューターを検知し、ウィルスによる損害を報告することが出来ます。）
　
（ク）「One example of the function described above is to have the 
target device recognize the USB device as a disc drive when the target device is turned on, and to autorun a specific application located on the USB device as one of the files stored on the USB device. This is conceptually similar to autostarting an installation program when a CD is loaded into a drive.
　The exemplary embodiment of the invention in FIG. 5 may not include all of the functions illustrated in FIG. 2. For example, the device pictured in FIG. 5 may include the test functions 210, but not the scan functions 220, or the protected load functions 230, or the purge functions 240. Also, the exemplary embodiment of the invention pictured in FIG. 5 may not have all the areas of memory included in the memory map shown in FIG. 3. For example, the testing device shown in FIG. 5 may only include the unwritable 300 section comprising the boot-up area 330, basic I/O area 340, base operating system area 350, and basic toolset area 360. In addition, the memory of the testing device pictured in FIG. 5 may only include a writable memory section 320 and no protected memory section 310. 」（第８欄第４２〜６２行目参照）
（上に記述された機能の1つの例は、目標装置がつけられた時に、該目標装置にUSB装置を
ディスクドライブとして認識
USB装置に格納されたファイルのうちの1つとして、USB装置上に置かれた特定のアプリケーションは、自動実行（オートラン）されることです。これは、CDがドライブにロードされる場合に、インストール・プログラムをオートスタートすることに概念的に似ています
図5の中の発明の典型的な実施例が図2で示された機能のすべてを含んでいるとは限らないかもしれません。
　例えば、図5に描写された装置は、スキャン機能220ではなくテスト機能210を含んでいるかもしれません、あるいは保護されたロード機能230、あるいは浄化機能240など。
　さらに、図5に描写された発明の典型的な実施例には図3に示されるメモリマップに含まれたメモリのすべてのエリアがあるとは限らないかもしれません。
　例えば、図5に示される、テストする装置は、単にブート・アップ・エリア330、基礎的なI/Oエリア340、基礎オペレーティング・システム・エリア350および基礎的なツール・セット・エリア360を含む書込不可なエリア300のセクションのみを含んでいるかもしれません。
　さらに、図5に描写された、テストする装置のメモリは、保護されたメモリセクション310は無く、単に書き込み可能なメモリセクション320を含んでいるかもしれません。）
　
（ケ）「FIG. 6 is a flow diagram of an exemplary software program suitable for controlling the scanning and testing functions, of the exemplary low complexity multi-purpose toolkit illustrated in FIG. 5 and described above. With a few exceptions described below, the software program illustrated in FIG. 6 is similar to the software program illustrated in FIG. 4 and described above.  　In FIG. 6, at block 700, 
the software program executes to boot the target device, if necessary. At block 705, indicator drivers, which may be contained in either the basic toolset area 360 or the toolset area 370, are loaded onto the target device. The target device uses the indicator drivers to control the indicators of the multi-purpose toolkit 600, e.g., the green LED 620 and the red LED 630. At block 710, software modules included in either the basic toolset area 360 or the toolset area 370 that enable the software program to scan the discs of the target device for malware are loaded onto the target device. The scanning process is similar to the process described above with respect to block 510 of FIG. 4
at block 715, the software program causes one or both of the indicators to indicate testing is in progress. For example, the color of one or both of the indicators may change to yellow, or one or both of the indicators may flash
At block 735, the green LED 620 is lit to indicate a successful test or the red LED 630 is lit to indicate an unsuccessful tes
（図6は、図5で示された典型的な低い複雑さの多目的のツールキットに、走査と試験機能をコントロールするのにふさわしい典型的なソフトウェア・プログラムのフローチャートです。下記に述べる少数の例外を除いて、図6で示されたソフトウェア・プログラムは、図4で示されたソフトウェア・プログラムに似ています。
　図6のブロック700では、必要ならば、ソフトウェア・プログラムは
目標装置をブートすることを実行しま
インジケータドライバ(それらは基礎的なツール・セット・エリア360あるいはツール・セット・エリア370のいずれかに含まれているかもしれない)は、目標装置に載せられます
目標装置は、多目的のツールキット600(例えば緑のLED 620、赤色LED 630)のインジケータをコントロールするためにインジケータドライバを使用します
ブロック710では、基礎的なツール・セット・エリア360、あるいはツール・セット・エリア370のいずれかに含まれたソフトウェア・モジュールは、マルウェアが載った目標装置のディスクをスキャンすることを可能にします
走査プロセスは、図4のブロック510に関して上に記述されたプロセスに似ています。ディスク走査が始められた後、ブロック715では、ソフトウェア・プログラムは、試験が進行中であることを示すように1つあるいは両方のインジケータを点灯させます。例えば、1つあるいは両方のインジケータの色は黄色に変わるかもしれません。あるいは、1つあるいは両方のインジケータが点滅するかもしれません。
ブロック725では、マルウェア・インスタンスは削除されます。
ブロック730では、被害を受けて、誤形成されたソフトウェア・セッティングは値を正して回復されます。
ブ
ロック735では、緑のLED 620は成功したテストを示すためにつけられます。あるいは、赤色LED 630は失敗のテストを示すためにつけられます
ブロック740では、テストの結果は、多目的のツールキットの書き込み可能な記憶領域320にロードされます。）
　
　そして、図４の説明には、
（コ）「At block 505, display drivers, which may be stored in either the basic toolset area 360 or the toolset area 370 of memory 150, are loaded onto the target device. If the 
operating system of the target device is undamaged and accessible
At block 510, software modules from the basic toolset area 360 or the toolset area 370 that enable the software program to scan discs for malware are loaded onto the target device
目標装置のオペレーティング・システム
目標装置は、多目的のツールキットのディスプレイ120についての情報を表示するためにディスプレイドライバーを使用します。
ブロック510では、基礎的なツール・セット・エリア360、あるいはマルウェア用にディスクをスキャンするソフトウェア・プログラムを可能にするツール・セット・エリア370からのソフトウェア・モジュールは、目標装置に載せられます
従来のやり方で、ソフトウェア・モジュールは、目標装置にマルウェアのインスタンスを見つけて識別するために目標装置のディスクをスキャンさせます。）
　
　
（あ）上記（イ）の記載から、「テスト装置」は別名「多目的のツールキット100」と呼ばれるものであり、「USBコネクター110」、「中央処理装置(CPU)140およびメモリ150を含」み、上記（ウ）の記載のように「ターゲットコンピューター上のUSBポート経由でターゲットコンピューターに直接接続」され、上記（エ）の記載のように「目標装置によって認識される時」「メモリ装置」「と認識される」ものである。
　そして、「テスト装置」は、その機能として、上記（ア）「コンピューティング(目標)装置のハードウェアおよび／またはソフトウェア・コンポーネントの状況を測定」し、上記（オ）「ウィルスのような有害なソフトウェア・アイテムを識別するユニークなデータ・パターンを走査する」ものであるから、コンピューティング装置のウイルススキャン用の「テスト装置」である。
　
（い）上記（イ）の記載から、多目的の「ツールキット」は、「中央処理装置(CPU)140およびメモリ150を含」み、図１Ａと併せて、該ＣＰＵはディスプレイ、メモリ、コネクターを制御するものであることが読み取れる。そして、上記（カ）から、多目的の「ツールキット」の「メモリ150」は、「書込不可のセクション３００」、「保護されたセクション３１０」および「書込可能なセクション３２０」を有し、該「書込不可なセクション３００」には「基本的なツール・セット・エリア360」を含み、該「基本的なツール・セット・エリア360」には「目標装置の基礎的な走査および試験を行なうのにふさわしいソフトウェア」および「マルウェア・シグネチャのリスト」を格納する構成である。そして、「書込不可なセクション３００」、「保護されたセクション３１０」は「フラッシュメモリ」で構成されること、メモリの「書込可能なエリア」つまり「書込可能なセクション３２０」は、「ＲＡＭまたはＤＲＡＭ」で構成されることが記載されている。さらに、上記（ク）の「USB装置に格納されたファイルのうちの1つとして、USB装置上に置かれた特定のアプリケーションは、自動実行（オートラン）される」から、該特定のアプリケーションである「目標装置の基礎的な走査および試験を行なうのにふさわしいソフトウェア」はファイルとして記憶されているものである。
　
（う）上記（キ）から、図５とともに「別の典型的な(低い複雑さ)多目的ツールキット」の例として「完全に自動的で、そしてほとんどコンピューター修理スキルのないものによって使用されるように意図され」、図１の「多目的ツールキット」のキーボードとディスプレイに代えて、「緑色LED620」、「赤色LED 630」、および「オン/オフ・スイッチ640」を備えた構成が記載されている。
　そして、図５の「多目的ツールキット」は、ユーザにより「目標装置のUSBポートにプラグ接続」し「オン/オフ・スイッチ640」を「ON位置へ切り替え」することにより、「前もって定義したテストのセット」が「目標装置上で自動的に実行され」、「テストが成功する場合」、「緑色LED 620がつけられ」、「テストが完全には成功しない場合」、「赤色LED 630がつけられ」、「テストの進行中」は、赤色LEDと緑色LEDの「1つあるい両方による閃光」または「テストの進行中を示す黄色か他の色を発する」ことにより状態表示することが記載されている。そして、図１Ａと併せて「多目的ツールキット」のディスプレイつまりＬＥＤは「ＣＰＵ」に接続されている。
　さらに、上記（ク）には、ユーザにより、テスト装置である「USB装置」に「目標装置がつけられた時に、目標装置にUSB装置をディスクドライブとして認識させ、USB装置に格納されたファイルのうちの1つとして、USB装置上に置かれた特定のアプリケーションは、自動実行（オートラン）される」ものであること、これは、「CDがドライブにロードされる場合に、インストール・プログラムをオートスタートすることに概念的に似」たものであることが記載されている。
　
（え）上記（ケ）の記載「基礎的なツール・セット・エリア360」に「含まれている」「インジケータドライバ」「は、目標装置に載せられます」、「目標装置は、多目的のツールキット600(例えば緑のLED 620、赤色LED 630)のインジケータをコントロールするためにインジケータドライバを使用します。」および「基礎的なツール・セット・エリア360、あるいはツール・セット・エリア370のいずれかに含まれたソフトウェア・モジュールは、マルウェアが載った目標装置のディスクをスキャンすることを可能にします。」並びに上記（コ）の記載「基礎的なツール・セット・エリア360、あるいはマルウェア用にディスクをスキャンするソフトウェア・プログラムを可能にするツール・セット・エリア370からのソフトウェア・モジュールは、目標装置に載せられます」から、「マルウェアが載った目標装置のディスクをスキャンする」「ソフトウェア・モジュール」は「基礎的なツール・セット・エリア360」または「ツール・セット・エリア370」のどちらかに格納するものであること、該「ソフトウェア・モジュール」および「インジケータドライバ」は、「目標装置に載せられ」て動作し、「目標装置は」「インジケータドライバを使用し」「多目的のツールキット600(例えば緑のLED 620、赤色LED 630)のインジケータをコントロールする」ことが読み取れる。
　そして、上記（キ）の「多目的のツールキット600は目標装置のUSBポートにプラグ接続できます。
　接続された後に、オン/オフ・スイッチ640はON位置へ切り替えられます。
　この操作により、前もって定義したテストのセットは目標装置上で自動的に実行されます。」の記載から、「テスト装置」を「目標装置のUSBポートにプラグ接続」する動作は、通常「目標装置のオペレーティング・システム」が起動している状態で行うものであることは自明な事項である。
　
　よって、上記（あ）〜（え）の検討から引用文献１には、次の発明が記載されている。（以下、引用発明１という。）
　
　コンピューティング装置の、ウイルススキャン用のＵＳＢ装置であって、
　該ＵＳＢ装置は、USBコネクターおよびメモリを有し、USBポート経由でターゲットコンピューターに直接接続された際に、メモリ装置と認識されるものであり、
　該ＵＳＢ装置は、目標装置の基礎的な走査を行うソフトウェアおよびマルウェア・シグネチャのリストをファイルとして格納する基本的なツール・セット・エリアを含むフラッシュメモリで構成された書込不可のセクションと、ＲＡＭまたはＤＲＡＭで構成された書込可能なセクションとからなる記憶部と該記憶部を制御するＣＰＵとを有し、
　ユーザが、前記ＵＳＢ装置を、オペレーティングシステムが起動している状態のコンピューティング装置のＵＳＢインターフェースに装着した際、ディスクドライブとして認識され、オートランにより、前記基礎的な走査を行うソフトウェアおよびインジケータドライバがファイルとして、前記コンピューティング装置にロードされ、自動起動し、
　前記コンピューティング装置は、前記自動起動した基礎的な走査を行うソフトウェアによりウイルスのスキャンを行い、インジケータドライバを使用して、ＵＳＢ装置のＣＰＵに接続されたＬＥＤのインジケータを「テストの進行中」、「テストが成功する場合」、「テストが完全には成功しない場合」を示すように状態表示することを特徴とするＵＳＢ装置。
　
４．対比
　通常、ウイルススキャンの対象となる「コンピューティング装置」とは、ＯＳとアプリケーションプログラムを格納する補助記憶装置を有し、定常的にはネットワークに接続されない環境でも、使用できることは当業者にとって自明な事項であるから、引用発明１の「コンピューティング装置」は、本願発明の「少なくともアプリケーションプログラムと該アプリケーションプログラム用オペレーティングシステムとを格納した補助記憶装置を具備し定常的にはネットワークに接続されない環境で使用される外部装置」に相当する。
　
　引用発明１の「ウイルススキャン用のＵＳＢ装置」は、「USBコネクターおよびメモリを有し、USBポート経由でターゲットコンピューターに直接接続された際に、メモリ装置と認識されるもの」ものであるから、本願発明の「ウィルススキャン用ＵＳＢメモリ」に相当する。
　
　引用発明１の「基礎的な走査を行うソフトウェア」は、「ウイルスのスキャンを行」うものであるから、本願発明の「ウィルススキャンプログラム」に相当する。
　引用発明１の「マルウェア・シグネチャのリスト」は、本願発明の「ウィルス定義リスト」に相当する。
　よって、引用発明１の「目標装置の基礎的な走査を行うソフトウェアおよびマルウェア・シグネチャのリストをファイルとして格納する基本的なツール・セット・エリアを含むフラッシュメモリで構成された書込不可のセクション」と本願発明の「データの読み出しのみ実行可能でウィルス定義リストとウィルススキャンプログラムを一つのファイルとして格納してなるＣＤ−ＲＯＭ領域」とは、データの読み出しのみ実行可能でウィルス定義リストとウィルススキャンプログラムをファイルとして格納してなる領域である点で共通する。
　また、引用発明１の「書込可能なセクション」は、「ＲＡＭまたはＤＲＡＭで構成」されているから、本願発明の「データの読み出し書き込み削除が実行可能なディスク領域」に相当する。
　従って、引用発明１の「目標装置の基礎的な走査を行うソフトウェアおよびマルウェア・シグネチャのリストをファイルとして格納する基本的なツール・セット・エリアを含むフラッシュメモリで構成された書込不可のセクションと、ＲＡＭまたはＤＲＡＭで構成された書込可能なセクションとからなる記憶部」と本願発明の「データの読み出しのみ実行可能でウィルス定義リストとウィルススキャンプログラムを一つのファイルとして格納してなるＣＤ−ＲＯＭ領域とデータの読み出し書き込み削除が実行可能なディスク領域からなるフラッシュメモリで構成された記憶部」は、データの読み出しのみ実行可能でウィルス定義リストとウィルススキャンプログラムをファイルとして格納してなる領域と、データの読み出し書き込み削除が実行可能なディスク領域からなる記憶部である点で共通する。
　　
　引用発明１の「該記憶部を制御するＣＰＵ」は、本願発明の「該記憶部を制御する制御部」に相当する。
　
　引用発明１の「マルウェア・シグネチャのリスト」は「基礎的な走査を行うソフトウェア」と共にウイルススキャンに用いられるものであることは当業者にとって自明な事項であるから、引用発明１の「ユーザが、前記テスト装置を、オペレーティングシステムが起動している状態のコンピューティング装置のＵＳＢインターフェースに装着した際、ディスク装置として認識され、オートランにより、前記基礎的な走査を行うソフトウェアおよびインジケータドライバがファイルとして、前記コンピューティング装置にロードされ、自動起動」することは、本願発明の「ユーザが、前記テスト装置を、前記オペレーティングシステムが起動している状態の外部装置のＵＳＢインターフェースに装着した際、前記オペレーティングシステムが有するオートラン機能により前記ウィルス定義ファイルを含むウィルススキャンプログラムが一括して前記外部装置側にロードされ自動起動するよう設定されて」いることに相当する。
　
　引用発明１の「ＵＳＢ装置のＣＰＵに接続されたＬＥＤのインジケータ」の「テストの進行中」、「テストが成功する場合」、「テストが完全には成功しない場合」の「状態表示」とはウイルススキャン動作の状態表示であるから、それぞれ本願発明の「スキャン実行中」、「感染なし」、「感染あり」の「ＵＳＢメモリが有するＬＥＤでそれぞれ異なった態様で報知する」に相当する。
　そして、引用発明１のＵＳＢ装置のＣＰＵに接続されたＬＥＤの制御を該ＵＳＢ装置のＣＰＵが行っていること、コンピューティング装置上のアプリケーションがＵＳＢ接続されたメモリ装置を制御するに際して、オペレーティングシステムを介して制御を行う事は当業者にとって自明な事項であるから、引用発明１の「前記コンピューティング装置は、前記自動起動した基礎的な走査を行うソフトウェアによりウイルスのスキャンを行い、インジケータドライバを使用して、ＵＳＢ装置のＣＰＵに接続されたＬＥＤのインジケータを「テストの進行中」、「テストが成功する場合」、「テストが完全には成功しない場合」を示すように状態表示する」ことは、本願発明の「前記ＵＳＢメモリの制御部は、前記外部装置側で自動起動したウィルススキャンプログラムから前記オペレーティングシステムを介して発行される、スキャン実行中を報知させる第1のコマンドと、感染なしを報知させる第２のコマンドと、感染ありを報知させる第３のコマンドを解釈する手段を有し、第１乃至第３のコマンドを受けたとき、当該ＵＳＢメモリが有するＬＥＤでそれぞれ異なった態様で報知する」ことと、ＵＳＢメモリの制御部は、外部装置側で自動起動したウィルススキャンプログラムからオペレーティングシステムを介して行われるスキャン実行中を報知させる第1の状態と、感染なしを報知させる第２の状態と、感染ありを報知させる第３の状態の制御動作に応じて、当該ＵＳＢメモリが有するＬＥＤでそれぞれ異なった態様で報知する点で共通する。
　
　
　よって、本願発明と引用発明１とは、以下の点で一致し、また、相違している。
　
（一致点）
　少なくともアプリケーションプログラムと該アプリケーションプログラム用オペレーティングシステムとを格納した補助記憶装置を具備し定常的にはネットワークに接続されない環境で使用される外部装置の、ウィルススキャン用ＵＳＢメモリであって、
　該ＵＳＢメモリは、データの読み出しのみ実行可能でウィルス定義リストとウィルススキャンプログラムをファイルとして格納してなる領域と、データの読み出し書き込み削除が実行可能なディスク領域からなる記憶部と、該記憶部を制御する制御部とを有し、
　ユーザが、前記ＵＳＢメモリを、前記オペレーティングシステムが起動している状態の外部装置のＵＳＢインターフェースに装着した際、前記オペレーティングシステムが有するオートラン機能により前記ウィルス定義ファイルを含むウィルススキャンプログラムが一括して前記外部装置側にロードされ自動起動するよう設定されてなり
　前記ＵＳＢメモリの制御部は、前記外部装置側で自動起動したウィルススキャンプログラムからオペレーティングシステムを介して行われるスキャン実行中を報知させる第1の状態と、感染なしを報知させる第２の状態と、感染ありを報知させる第３の状態の制御動作に応じて、当該ＵＳＢメモリが有するＬＥＤでそれぞれ異なった態様で報知することを特徴とするＵＳＢメモリ。
　
（相違点１）
　本願発明の記憶部は、データの読み出しのみ実行可能でウィルス定義リストとウィルススキャンプログラムを一つのファイルとして格納してなるＣＤ−ＲＯＭ領域とデータの読み出し書き込み削除が実行可能なディスク領域からなるフラッシュメモリで構成された記憶部であるのに対して、引用発明１の記憶部では、基礎的な走査を行うソフトウェアとマルウェア・シグネチャのリストを格納した領域はフラッシュメモリで構成されているものの、ＣＤ−ＲＯＭ領域でなく、該基礎的な走査を行うソフトウェアとマルウェア・シグネチャのリストを一つのファイルとしているか否か不明であり、ディスク領域はＲＡＭまたはＤＲＡＭで構成されている点。
　
（相違点２）
　本願発明のＵＳＢメモリの制御部は、外部装置側で自動起動したウィルススキャンプログラムから前記オペレーティングシステムを介して発行される、スキャン実行中を報知させる第1のコマンドと、感染なしを報知させる第２のコマンドと、感染ありを報知させる第３のコマンドを解釈する手段を有し、第１乃至第３のコマンドを受けたとき、当該ＵＳＢメモリが有するＬＥＤでそれぞれ異なった態様で報知するのに対して、引用発明１のＵＳＢ装置のＣＰＵでは、「テストの進行中」を報知させる状態と、「テストが成功する場合」を報知させる状態と、「テストが完全には成功しない場合」を報知させる状態をコマンドとして受けて、当該コマンドを解釈する手段を有しているか不明で、該コマンドを受けたときに報知するか不明である点。
　
　
５．判断
　
　上記（相違点１）について検討する。
　フラッシュメモリから構成されるＵＳＢメモリにおいて、１のフラッシュメモリを論理的にデータの読み出しのみ実行可能なＣＤ−ＲＯＭ領域と、データの読み出し書き込み削除が可能なディスク領域に論理的に分けて構成し、該ＣＤ−ＲＯＭ領域にオペレーティングシステムが有するオートラン機能により、自動実行するアプリケーションを備えることは、例えば、特開２００８−２１０２２０号公報（図１、［０００３］〜［０００５］、［００１２］参照）、特開２００４−５４８９６号公報（［００５０］、［００７３］、図２参照）、特開２００９−１９４８９７号公報（［００４７］〜［００５０］、図４参照）に記載のように通常行われている事項である。（以下、「周知技術」という。）
　また、基礎的な走査を行うソフトウェアとマルウェア・シグネチャのリストは共にファイルとしてロードされるものであり、該マルウェア・シグネチャのリストは、基礎的な走査を行うソフトウェアが用いるリストであるから、両者を一つのファイルとすることに格別の困難性はない。
　そして、部品点数を削減することは、安価な装置提供、故障のリスク削減のために装置設計上、通常行う事項であるから、
　引用発明１の記憶部においても、フラッシュメモリとＲＡＭまたはＤＲＡＭで構成するのに代えて、部品点数の削減のために、上記周知技術を適用し、基礎的な走査を行うソフトウェアとマルウェア・シグネチャのリストを格納した領域と、ディスク領域を１のフラッシュメモリで構成するとともに、該基礎的な走査を行うソフトウェアとマルウェア・シグネチャのリストを格納した領域をＣＤ−ＲＯＭ領域とすること、その際に、基礎的な走査を行うソフトウェアとマルウェア・シグネチャのリストを１つのファイルとすることは当業者であれば、適宜なし得たことである。
　
　上記（相違点２）について検討する。
　引用発明１の「基礎的な走査を行うソフトウェア」が使用する「インジケータドライバ」は、コンピューティング装置にロードされて動作し、ＵＳＢ装置のＣＰＵに接続されたＬＥＤのインジケータに状態表示させる際に用いるものである。そして、ドライバとは、ＯＳが周辺機器を制御するための橋渡しを行い、ＯＳからの制御コマンドを周辺機器の仕様に応じたコマンドに代えて発行するものであることは当業者にとって自明な事項である。
　したがって、「インジケータドライバ」の発行するコマンドの受け手となる引用発明１のＵＳＢ装置の「ＣＰＵ」において、スキャン実行中を報知させる第1のコマンドと、感染なしを報知させる第２のコマンドと、感染ありを報知させる第３のコマンドを解釈する手段が設けられており、コマンドを受けたときに報知することは記載されているに等しい事項であり格別のものではない。
　
　よって、相違点１〜相違点２は格別なものではない。
　
　そして、本願発明の作用効果も、引用発明１および周知技術から当業者が予測できる範囲のものである。
　
　
６．むすび
　したがって、本願発明は、引用発明１及び上記通常行われている技術に基づいて、当業者が容易に発明をすることができたものと認められるから、特許法第２９条第２項の規定により特許を受けることができない。　
　
　よって、結論のとおり審決する。