【事件の表示】
　特願２００４−５６９９２６「暗号化装置および復号装置」拒絶査定不服審判事件〔平成１６年１０月　７日国際公開、ＷＯ２００４／０８６６７２〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
第１．手続の経緯
　本願は、平成１５年３月２５日（日本国受理）を国際出願日とする出願であって、平成２１年６月１６日付けで拒絶理由通知がなされ、同年８月２０日付けで意見書が提出されるとともに手続補正がなされたが、同年９月１１日付けで拒絶査定がなされ、これに対し、同年１２月１５日付けで前記拒絶査定に対する審判請求がなされるとともに手続補正がなされ、平成２２年３月１０日付けで特許法第１６４条第３項の規定による報告がなされ、平成２３年１月１８日付けで当審より審尋がなされ、同年３月２８日付けで前記審尋に対する回答書が提出されたものである。
　
　
第２．平成２１年１２月１５日付けの手続補正についての補正却下の決定
［補正却下の決定の結論］
　平成２１年１２月１５日付けの手続補正を却下する。
　
［理由］
１．本件補正
　平成２１年１２月１５日付けの手続補正（以下、「本件補正」という）は、平成２１年８月２０日付けの手続補正により補正された特許請求の範囲の記載、
「　【請求項１】
　パケット化されていないストリームデータと該ストリームデータと同期する同期信号が入力され、鍵データと上記ストリームデータとの排他的論理和によって暗号化ストリームデータを生成するストリーム暗号の暗号化装置において、
　上記同期信号と同期したタイミングでもって、前の時刻の暗号化ストリームデータ中の一部のデータを取り出し、取り出された上記一部のデータと共通鍵によって鍵データを生成する鍵データ生成手段と、
　上記鍵データによって上記ストリームデータを暗号化する暗号化手段とからなる暗号化装置。
　　【請求項２】
　請求項１において、
　上記ストリームデータがビデオデータである暗号化装置。
　　【請求項３】
　請求項１において、
　上記ストリームデータが音声データである暗号化装置。
　　【請求項４】
　請求項１において、
　上記鍵データ生成手段および上記暗号化手段が集積回路上に実現されたことを特徴とする暗号化装置。
　　【請求項５】
　パケット化されていない暗号化ストリームデータと該暗号化ストリームデータと同期する同期信号が入力され、鍵データと上記暗号化ストリームデータとの排他的論理和によって暗号化ストリームデータを復号するストリーム暗号の復号装置において、
　上記同期信号と同期したタイミングでもって、前の時刻の暗号化ストリームデータ中の一部のデータを取り出し、取り出された上記一部のデータと共通鍵によって鍵データを生成する鍵データ生成手段と、
　上記鍵データによって上記暗号化ストリームデータを復号する復号手段とからなる復号装置。
　　【請求項６】
　請求項５において、
　上記ストリームデータがビデオデータである復号装置。
　　【請求項７】
　請求項５において、
　上記ストリームデータが音声データである復号装置。
　　【請求項８】
　請求項５において、
　上記鍵データ生成手段および上記復号手段が集積回路上に実現されたことを特徴とする復号装置。」を、
　
「　【請求項１】
　ビデオデータからなるストリームデータと該ストリームデータと同期するフレーム同期信号または垂直同期信号とが入力され、鍵データと上記ストリームデータとの排他的論理和によって暗号化ストリームデータを生成するストリーム暗号の暗号化装置において、
　上記フレーム同期信号または垂直同期信号と同期したタイミングでもって、前の時刻の暗号化ストリームデータ中の一部のデータを取り出し、取り出された上記一部のデータと共通鍵によって鍵データを生成する鍵データ生成手段と、
　上記鍵データによって上記ストリームデータを暗号化する暗号化手段とからなる暗号化装置。
　　【請求項２】
　請求項１において、
　上記鍵データ生成手段および上記暗号化手段が集積回路上に実現されたことを特徴とする暗号化装置。
　　【請求項３】
　ビデオデータからなる暗号化ストリームデータと該暗号化ストリームデータと同期するフレーム同期信号または垂直同期信号とが入力され、鍵データと上記暗号化ストリームデータとの排他的論理和によって暗号化ストリームデータを復号するストリーム暗号の復号装置において、
　上記フレーム同期信号または垂直同期信号と同期したタイミングでもって、前の時刻の暗号化ストリームデータ中の一部のデータを取り出し、取り出された上記一部のデータと共通鍵によって鍵データを生成する鍵データ生成手段と、
　上記鍵データによって上記暗号化ストリームデータを復号する復号手段とからなる復号装置。
　　【請求項４】
　請求項３において、
　上記鍵データ生成手段および上記復号手段が集積回路上に実現されたことを特徴とする復号装置。」に、
補正するものである。
　
　
２．補正の適否
　以下、独立請求項である、本件補正後の請求項１及び請求項３についてする本件補正が、特許法第１７条の２の規定を満足しているかについて検討する。
　
（１）新規事項の有無、補正の目的要件
　本件補正後の請求項１及び請求項３についてする本件補正は、願書に最初に添付した明細書、特許請求の範囲又は図面に記載した事項の範囲内においてなされており、特許法第１７条の２第３項の規定に適合する。
　
　そして、本件補正後の請求項１についてする本件補正は、本件補正前の請求項１における、
Ａ．「パケット化されていないストリームデータ」の記載を「ビデオデータからなるストリームデータ」に補正するとともに、
Ｂ．「同期信号」の記載を、「フレーム同期信号または垂直同期信号」に補正する、
ものである。
　また、本件補正後の請求項３についてする本件補正は、本件補正前の請求項５における、
Ｃ．「パケット化されていない暗号化ストリームデータ」の記載を「ビデオデータからなる暗号化ストリームデータ」に補正するとともに、
Ｂ．「同期信号」の記載を、「フレーム同期信号または垂直同期信号」に補正する、
ものである。
　ところで、審判請求人は、審判請求書において、「今般の補正は……（中略）……「パケット化されていないストリームデータ」をより具体的なビデオデータに補正するもので、限定的減縮に相当する補正であり、適法なものと思料致します。」と主張している。
　
　前記Ｂの本件補正は、本件補正前の「同期信号」を、「フレーム同期信号または垂直同期信号」に限定したものであるから、特許法第１７条の２第４項第２号の特許請求の範囲の減縮（請求項に記載した発明を特定するために必要な事項を限定するものであつて、その補正前の当該請求項に記載された発明とその補正後の当該請求項に記載される発明の産業上の利用分野及び解決しようとする課題が同一であるものに限る。）を目的とするものである。
　
　一方、前記Ａ及びＣの補正に関して、「パケット」とは、情報通信技術では、「データ(たとえばファイルや電子メールなど)を，1000〜2000ビット程度の適当な長さに分割したり，逆に短い短いデータ(たとえばキャラクター(文字)情報)を適当な長さにひとまとめにして，その各々に宛先アドレスなどの制御情報を付加したものをいう．（「岩波情報科学辞典」、1990年５月25日第１刷発行、第５７４頁左欄の「パケット」の項を参照。）」。
　したがって、「パケット化」されている「データ」とは、適当な長さのデータの各々に宛先アドレスなどの制御情報を付加したデータをいう。しかし、前記適当な長さのデータの種類が「ビデオデータ」を除くものに限定されるものではないから、適当な長さの「ビデオデータ」の各々に宛先アドレスなどの制御情報を付加した「パケット化」された「データ」も、当然に存在すると認められる。
　この点については、たとえば、
　“ＩＴＵ−Ｔ　ＷＨＩＴＥ　ＢＯＯＫ　オーディオビジュアル／マルチメディア関連（Ｈシリーズ）勧告集”、財団法人新日本ＩＴＵ協会、平成７年２月１８日発行、第７０頁第７〜１０行に、
「音声及び映像エレメンタリーストリームはアクセスユニットから構成される。
　エレメンタリーストリームデータはＰＥＳパケットで伝送される。ＰＥＳパケットは，ＰＥＳパケットヘッダとそれに続くパケットデータから構成される。」と記載され、
　また、
　坂田史郎編、“インターネットとＱｏＳ制御”、株式会社裳華房、２００１年６月２０日発行、第１版、には、
　その第２１頁第１行〜末行に「動画や音声など，ストリームデータの品質を保証する通信はＡＴＭ（Ａｓｙｎ−ｃｈｒｏｎｏｕｓ Ｔｒａｎｓｆｅｒ Ｍｏｄｅ）の得意とするところであった．……（中略）……マルチメディアでいう“メディア”は，表３・１のように大きく蓄積系メディアと連続系メディアとに分けられる．特に後者は，インターネットが普及し始めた頃からストリームメディアと呼ばれるようになり，またそのデータはストリームデータと呼ばれている．マルチメディア通信においては，全てのメディアを同時に扱いながら，特に人間の感覚に直接訴える連続系メディア，すなわち動画と音，あるいは音声とをいかに品質よく通信できるかが重要な要件となる．」と記載されているとともに、
　その第３０頁第６〜１２行に「送信側から送られるストリームデータは，適当な長さの複数のパケットとして受信側に送出される．パケットは，それぞれネットワーク内で統計的（つまり確率的）な遅延を被るので……（中略）……順序が入れ替わる可能性もある．」と記載されているとおりである。
　すなわち、「音声データやビデオデータ」である「パケット化」されている「ストリームデータ」は一般的に存在する。
　
　さて、前記Ａの本件補正は、本件補正前の「ストリームデータ」を「ビデオデータからなるストリームデータ」に限定する一方、本件補正前における「パケット化されていないストリームデータ」における「パケット化されていない」という発明特定事項を削除したものである。すなわち、本件補正前の「パケット化されていないストリームデータ」を本件補正後にあっては「ビデオデータからなるストリームデータ」に変更するものであるが、上述のとおり、ビデオデータからなるパケット化されているストリームデータも存在するから、前記「ビデオデータからなるストリームデータ」は前記「パケット化されていないストリームデータ」を概念的により下位にしたものではない。したがって、前記本件補正前の「パケット化されていないストリームデータ」における「パケット化されていない」という発明特定事項を削除する本件補正は、特許法第１７条の２第４項第２号の特許請求の範囲の減縮を目的とするものではない。
　同様に、本件補正前の「パケット化されていない暗号化ストリームデータ」を、本件補正後にあっては、「パケット化されていない」という発明特定事項を削除して、「ビデオデータからなる暗号化ストリームデータ」に変更する、前記Ｃの本件補正は、特許法第１７条の２第４項第２号の特許請求の範囲の減縮を目的とするとは認められない。
　
　また、前記「パケット化されていないストリームデータ」における「パケット化されていない」という発明特定事項を削除した本件補正後の請求項１についてする本件補正が、同法同条同項の、第１号の請求項の削除、第３号の誤記の訂正、第４号の明りょうでない記載の釈明のいずれかを目的とするものではないことも、明らかである。
　同様に、本件補正前における「パケット化されていない暗号化ストリームデータ」における「パケット化されていない」という発明特定事項を削除した本件補正後の請求項３についてする本件補正が、同法同条同項の各号に掲げるいずれかの事項を目的とするものではないことも、明らかである。
　
　したがって、本件補正後の請求項１及び請求項３についてする本件補正は、特許法第１７条の２第４項の各号に掲げるいずれかの事項を目的とするものでないから、特許法第１７条の２第４項の規定に適合していない。
　
（２）独立特許要件
　以上のとおり、本件補正後の請求項１及び請求項３についてする本件補正は、特許法１７条の２第４項の規定に適合していない。
しかし、本項では、仮に、本件補正が特許請求の範囲の減縮を目的とするとしたとき、本件補正後の請求項１に係る発明及び本件補正後の請求項３に係る発明（以下、それぞれ、「補正後の発明Ａ」、「補正後の発明Ｂ」という。）が特許出願の際独立して特許を受けることができるものであるかについて、検討する。
　
（２−１）引用文献の記載事項
　本願の国際出願日前に頒布された刊行物である、
　長谷川 晃朗、金 成主、梅野 健、“リアルタイム通信システムにおける暗号鍵更新システムの実装”、電子情報通信学会技術研究報告、社団法人電子情報通信学会、２００３年３月２０日発行、Ｖｏｌ．１０２、Ｎｏ．７４４、ｐｐ．３５〜３９（以下、「引用文献Ａ」という。）
には、図面とともに次の事項が記載されている。（下線は、参考のために当審で付したものである。）
　
Ａ．「２．暗号鍵更新システム
　暗号鍵を更新するためには何らかの情報を送信側と受信側で共有する必要があり，そのたの情報を送信側から受信側に送る必要がある．しかし，既存のシステムの利用やリアルタイム性を考慮すると，新たに別の信号を送ることは好ましくない．そこで，本研究では無線ＬＡＮのＩＥＥＥ８０２．１１で使われているＷＥＰを基にしたストリーム暗号の暗号鍵の更新システムを提案，実装を行なう．」（第３５頁右欄第１〜１５行）
　
Ｂ．「２．２　本方式の概要
　ＷＥＰのアイディアをそのままリアルタイム通信システムに応用するには，上に述べたような問題がある．この問題を回避するためにＩＶの情報をデータと別に送るのではなく，過去に送った情報を使うということを考える．つまり，図２に示すように，１ステップ前に送った（受けとった）暗号文の一部をＩＶとして用いて暗号鍵を生成する．
例えば映像信号の場合，１フレーム文の映像を一つの単位と考え
１フレーム前に送信した暗号化された映像データの一部をＩＶとして使う．図２の時刻ｔ
ｎ
について考えると，１ステップ前の時刻ｔ
ｎ−１
に送った暗号文の中から，ストリーム暗号の暗号鍵と同じbit長のＩＶを取り出す．
次にＩＶと送信側と受信側で共有している共通鍵の排他的論理和を取り，それをストリーム暗号の暗号鍵としてストリーム暗号コアに渡し，データの暗号化をして送信する．
受信側では，１ステップ前に受信したデータの中からＩＶに相当する部分を取り出し記憶しておく．そして，送信側と共用している共通鍵と排他的論理和を取り，暗号鍵を生成し，ストリーム暗号のコアに暗号鍵を渡して復号を行なう．
　
Ｃ．「２．３　セルオートマトン暗号システムヘの実装
　提案した暗号鍵更新システムを，ＤＤＲ−ＳＤＲＡＭ評価ボード（東京エレクトロンデバイス社製）上に実装したセルオートマトン暗号[2]に組み込み動作確認を行う．図３はこの評価ボード概略図であり，ボードにはビデオ入出力，ＦＰＧＡ（Xilinx Virtex II），ＬＶＤＳ入出力が搭載されている．
送信側では入力したビデオ信号をＦＰＧＡ内に実装された回路で加工，暗号化し，ＬＶＤＳで受信側に送信する．受信側ではＬＶＤＳで受信したデータをＦＰＧＡ内で復号，加工してビデオ出力端子にモニタを接続して映像として見ることができる
　図４はＦＰＧＡ上に実装した暗号／復号化部
送信側では，40bitずつ入力された平文データとセルオートマトン暗号部から出力された40bitのストリーム鍵の排他的論理和を取って暗号化して出力する．それと同時に，次のステップの暗号化に必要なＩＶのために鍵生成部にも暗号化データが入力される．暗号化は40bit単位で行なわれるので，1000bit文のＩＶを25回に分割して読み込む．
受信側では40bitずつ受信した暗号化データを鍵生成部と復号部に渡す．復号部では受信した暗号化データとセルオートマトン暗号コアから出力されるストリーム鍵の排他的論理和を取り，平文を得ることができる．
ビデオ映像の１フレーム毎に暗号鍵を更新し，ビデオ信号を暗号／復号化している
　図５は暗号鍵生成部の概略図で，
今回の実装ではＳＹＮＣ信号のタイミングに合わせて暗号鍵を更新しているため，ＳＹＮＣ信号が入力されるとＩＶ読み込み制御部がクロック（ＣＬＯＣＫ）にあわせて40bitずつ暗号文を読み込み，ＩＶとして使う部分を暗号文から読み込み記憶する．
　以上の回路を評価ボード上に実装し，動作実験を行なった．なお，ＦＰＧＡ設計ツールはXilinx社製ＩＳＥ４．２を使用した．」（第３６頁右欄第３２行〜第３８頁右欄第９行）
　
Ｄ．セルオートマン暗号／復号化システムの全体構成を図示する図４から、平文が入力され暗号文を出力する送信側（暗号化）は、「ＳＹＮＣ」信号と前記暗号文とが入力されて「暗号鍵」を出力する「暗号鍵生成部」と、前記「ＳＹＮＣ」信号と前記「暗号鍵」とが入力される「セルオートマトン暗号コア」とを有することが見て取れる。
　また、同図から、暗号文が入力され平文を出力する受信側（復号化）は、「ＳＹＮＣ」信号と前記暗号文が入力されて「暗号鍵」を出力する「暗号鍵生成部」と、前記「ＳＹＮＣ」信号と前記「暗号鍵」とが入力される「セルオートマトン暗号コア」とを有すること、が見て取れる。
　
Ｅ．暗号鍵生成部の構成を図示する図５から、「暗号鍵生成部」内の「ＩＶ読み込み制御部」に、「ＣＬＯＣＫ」、「暗号文」及び「ＳＹＮＣ」信号が入力されることが見て取れる。
　
（２−２）引用発明
ａ．Ｃの「図４はＦＰＧＡ上に実装した暗号／復号化部」及びＤの図示態様から、引用文献Ａには、平文とＳＹＮＣ信号が入力される暗号化部が記載されている。
　そして、Ｃの「送信側では，40bitずつ入力された平文データとセルオートマトン暗号部から出力された40bitのストリーム鍵の排他的論理和を取って暗号化して出力する．」及びＤの図示態様から、前記暗号化部は、平文データとストリーム鍵の排他的論理和を取って暗号化して出力することが記載されている。
　ここで、Ｂの「例えば映像信号の場合，１フレーム文の映像を一つの単位と考え」、及び、Ｃの「ビデオ映像の１フレーム毎に暗号鍵を更新し，ビデオ信号を暗号／復号化している．」から、前記暗号化部に入力される平文データは、フレーム単位で入力される時系列のビデオ信号であると解される。そして、Ｃの「今回の実装では，ビデオ信号のＳＹＮＣ信号のタイミングで暗号鍵を更新している．したがって，ビデオ映像の１フレーム毎に暗号鍵を更新し，ビデオ信号を暗号／復号化している．」から、前記ＳＹＮＣ信号は、ビデオ信号のＳＹＮＣ信号である。
　また、Ｃの「送信側では入力したビデオ信号をＦＰＧＡ内に実装された回路で加工，暗号化し，ＬＶＤＳで受信側に送信する．」から、前記暗号化部は時系列の暗号化したビデオ信号を送信すると解される。
　以上から、引用文献Ａには、
　フレーム単位で入力される時系列のビデオ信号と該ビデオ信号のＳＹＮＣ信号が入力され、前記ビデオ信号とストリーム鍵の排他的論理和を取って暗号化して時系列の暗号化したビデオ信号を送信する暗号化部、
が記載されている。
　
ｂ．Ｂの「１フレーム前に送信した暗号化された映像データの一部をＩＶとして使う．図２の時刻ｔｎについて考えると，１ステップ前の時刻ｔｎ−１に送った暗号文の中から，ストリーム暗号の暗号鍵と同じbit長のＩＶを取り出す．」及び「次にＩＶと送信側と受信側で共有している共通鍵の排他的論理和を取り，それをストリーム暗号の暗号鍵としてストリーム暗号コアに渡し，データの暗号化をして送信する．」、Ｃの「送信側では，40bitずつ入力された平文データとセルオートマトン暗号部から出力された40bitのストリーム鍵の排他的論理和を取って暗号化して出力する．それと同時に，次のステップの暗号化に必要なＩＶのために鍵生成部にも暗号化データが入力される．暗号化は40bit単位で行なわれるので，1000bit文のＩＶを25回に分割して読み込む．」及び「今回の実装では，ビデオ信号のＳＹＮＣ信号のタイミングで暗号鍵を更新している．したがって，ビデオ映像の１フレーム毎に暗号鍵を更新し，ビデオ信号を暗号／復号化している．」、Ｄ及びＥの図示態様から、引用文献Ａには、
　前記暗号化部は、
　ビデオ信号のＳＹＮＣ信号のタイミングで、１ステップ前の時刻に送った暗号文の中からＩＶを取り出し、前記取り出されたＩＶと共通鍵との排他的論理和を取り、ストリーム暗号の暗号鍵を生成する暗号鍵生成部と、
　前記ビデオ信号のＳＹＮＣ信号のタイミングで、前記暗号鍵からストリーム鍵を生成するストリーム暗号コアと、
　前記ストリーム鍵によって時系列のビデオ信号を暗号化する排他的論理和と、
を備える、
ことが記載されている。
　
　以上、ａ及びｂから、引用文献Ａには、次の発明（以下、「引用発明Ａ」という。）が記載されている。
「フレーム単位で入力される時系列のビデオ信号と該ビデオ信号のＳＹＮＣ信号が入力され、前記ビデオ信号とストリーム鍵の排他的論理和を取って暗号化して時系列の暗号化したビデオ信号を送信する暗号化部において、
　前記ビデオ信号のＳＹＮＣ信号のタイミングで、１ステップ前の時刻に送った暗号化したビデオ信号の中からＩＶを取り出し、前記取り出されたＩＶと共通鍵との排他的論理和を取り、ストリーム暗号の暗号鍵を生成する暗号鍵生成部と、
　前記ビデオ信号のＳＹＮＣ信号のタイミングで、前記暗号鍵から前記ストリーム鍵を生成するストリーム暗号コアと、
　前記ストリーム鍵によって前記時系列のビデオ信号を暗号化する排他的論理和と、
を備えることを特徴とする暗号化部。」
　
　
ｃ．Ｃの「図４はＦＰＧＡ上に実装した暗号／復号化部」及びＤの図示態様から、引用文献Ａには、暗号文とＳＹＮＣ信号が入力される復号化部が記載されている。
　そして、Ｃの「受信側では40bitずつ受信した暗号化データを鍵生成部と復号部に渡す．復号部では受信した暗号化データとセルオートマトン暗号コアから出力されるストリーム鍵の排他的論理和を取り，平文を得ることができる．」及びＤの図示態様から、前記復号化部は、受信した暗号化データとストリーム鍵の排他的論理和を取って平文を得ることが記載されている。
　ここで、Ｂの「例えば映像信号の場合，１フレーム文の映像を一つの単位と考え」、及び、Ｃの「ビデオ映像の１フレーム毎に暗号鍵を更新し，ビデオ信号を暗号／復号化している．」から、前記復号化部に入力される暗号化データは、フレーム単位で入力される時系列の暗号化ビデオ信号であると解される。そして、Ｃの「今回の実装では，ビデオ信号のＳＹＮＣ信号のタイミングで暗号鍵を更新している．したがって，ビデオ映像の１フレーム毎に暗号鍵を更新し，ビデオ信号を暗号／復号化している．」から、前記ＳＹＮＣ信号は、ビデオ信号のＳＹＮＣ信号である。
　また、Ｃの「送信側では入力したビデオ信号をＦＰＧＡ内に実装された回路で加工，暗号化し，ＬＶＤＳで受信側に送信する．」から、前記暗号化部は時系列の暗号化したビデオ信号を出力すると解される。
　以上から、引用文献Ａには、
　フレーム単位で受信される時系列の暗号化ビデオ信号と該暗号化ビデオ信号のＳＹＮＣ信号が入力され、前記暗号化ビデオ信号とストリーム鍵の排他的論理和を取って平文を得る復号化部、
が記載されている。
　
ｄ．Ｂの「次にＩＶと送信側と受信側で共有している共通鍵の排他的論理和を取り，それをストリーム暗号の暗号鍵としてストリーム暗号コアに渡し」及び「受信側では，１ステップ前に受信したデータの中からＩＶに相当する部分を取り出し記憶しておく．そして，送信側と共用している共通鍵と排他的論理和を取り，暗号鍵を生成し，ストリーム暗号のコアに暗号鍵を渡して復号を行なう．」、Ｃの「受信側では40bitずつ受信した暗号化データを鍵生成部と復号部に渡す．復号部では受信した暗号化データとセルオートマトン暗号コアから出力されるストリーム鍵の排他的論理和を取り，平文を得ることができる．同時に，鍵生成部では次のステップの復号化のためのＩＶを受信した暗号化データから読み込む．今回の実装では，ビデオ信号のＳＹＮＣ信号のタイミングで暗号鍵を更新している．したがって，ビデオ映像の１フレーム毎に暗号鍵を更新し，ビデオ信号を暗号／復号化している．」、Ｄ及びＥの図示態様から、引用文献Ａには、
　前記復号化部は、
　ビデオ信号のＳＹＮＣ信号のタイミングで、１ステップ前の時刻に受信された暗号文の中からＩＶを取り出し、前記取り出されたＩＶと共通鍵との排他的論理和を取り、暗号鍵を生成する暗号鍵生成部と、
　前記ビデオ信号のＳＹＮＣ信号のタイミングで、前記暗号鍵からストリーム鍵を生成するセルオートマトン暗号コアと、
　前記ストリーム鍵によって時系列の暗号化ビデオ信号から平文を得る排他的論理和と、
を備える、
ことが記載されている。
　
　以上、ｃ及びｄから、引用文献Ａには、次の発明（以下、「引用発明Ｂ」という。）が記載されている。
「フレーム単位で受信される時系列の暗号化ビデオ信号と該暗号化ビデオ信号のＳＹＮＣ信号が入力され、前記暗号化ビデオ信号とストリーム鍵の排他的論理和を取って平文を得る復号化部において、
　前記ビデオ信号のＳＹＮＣ信号のタイミングで、１ステップ前の時刻に受信された暗号化したビデオ信号の中からＩＶを取り出し、前記取り出されたＩＶと共通鍵との排他的論理和を取り、暗号鍵を生成する暗号鍵生成部と、
　前記ビデオ信号のＳＹＮＣ信号のタイミングで、前記暗号鍵からストリーム鍵を生成するセルオートマトン暗号コアと、
　前記ストリーム鍵によって前記時系列の暗号化ビデオ信号から平文を得る排他的論理和と、
を備えることを特徴とする復号化部。」
　
（２−３）対比・判断
（２−３−１）補正後の発明Ａについて
（２−３−１−１）引用発明Ａとの対比
　補正後の発明Ａと引用発明Ａとを対比する。
　
　「ストリームデータ」は、小川、川の流れという意味の英語の“stream”から派生して、情報通信技術では、「その構造(データ)の要素が動的に順次生成され，生成順に消費されていくデータ型をいう．データが生成側から消費側に流れていくようにみえるのでストリームという．（「岩波情報科学辞典」、1990年５月25日第１刷発行、第３７０頁左欄の「ストリーム型」の項を参照。）」であるデータ流やデータの列をいう。
　引用発明Ａの「フレーム単位で入力される時系列のビデオ信号」は、「フレーム単位で入力される時系列」のデータであり、「フレーム単位」で「暗号化」という処理が順次なされて消費されるから、補正後の発明Ａの「ビデオデータからなるストリームデータ」に相当する。
　そして、引用発明Ａの「時系列の暗号化したビデオ信号」は、補正後の発明Ａの「暗号化ストリームデータ」に相当する。
　また、引用発明Ａの「ビデオ信号のＳＹＮＣ信号」は、ビデオ信号の同期信号(synchronized signal)であることは明らかである。したがって、引用発明Ａの「該ビデオ信号のＳＹＮＣ信号」と、補正後の発明Ａの「該ストリームデータと同期するフレーム同期信号または垂直同期信号」とは、いずれも、該ストリームデータと同期する同期信号である点で共通する。
　
　一方、引用発明Ａにおいて、「１ステップ前の時刻に送った暗号化したビデオ信号の中」から「取り出し」た「ＩＶ」は、補正後の発明Ａにおける「前の時刻の暗号化ストリームデータ中」から「取り出し」た「一部のデータ」に相当する。
　そして、引用発明Ａは、「前記取り出されたＩＶ」と「共通鍵」との排他的論理和を取ってストリーム暗号の暗号鍵を生成し、前記暗号鍵から「ストリーム鍵」を生成する。したがって、引用発明Ａの「ストリーム鍵」は、補正後の発明Ａの「取り出された上記一部のデータと共通鍵」によって生成される「鍵データ」に相当する。
　引用発明Ａにおいて、「暗号化部」が、引用発明Ｂの「復号化部」と同様の「ストリーム鍵」を用いて、「フレーム単位で入力される時系列のビデオ信号」を順次「暗号化」する「暗号化」の方式は、前記「（２−１）引用文献の記載事項」の項のＢにおける「したがって，送信側と受信側で持っている共通鍵は変更しなくてもストリーム暗号に使われる暗号鍵はこのＩＶを元に生成しているため，暗号鍵が時間とともに変化する．」の記載からも、ストリーム暗号である。
　
　以上から、引用発明Ａの「フレーム単位で入力される時系列のビデオ信号と該ビデオ信号のＳＹＮＣ信号が入力され、前記ビデオ信号とストリーム鍵の排他的論理和を取って暗号化して時系列の暗号化したビデオ信号を送信する暗号化部」と、補正後の発明Ａの「ビデオデータからなるストリームデータと該ストリームデータと同期するフレーム同期信号または垂直同期信号とが入力され、鍵データと上記ストリームデータとの排他的論理和によって暗号化ストリームデータを生成するストリーム暗号の暗号化装置」とは、いずれも、ビデオデータからなるストリームデータと該ストリームデータと同期する同期信号とが入力され、鍵データと上記ストリームデータとの排他的論理和によって暗号化ストリームデータを生成するストリーム暗号の暗号化装置である点で、共通する。
　
　補正後の発明Ａにおいては、一つの「鍵データ生成手段」が「一部のデータと共通鍵によって鍵データを生成する」ものである。しかし、本願明細書の段落【００２６】には、「暗号鍵生成部２４は、内部にｎビットの共通鍵を有している。暗号文の中の一部のデータをＩＶとして用い、共通鍵とＩＶとから暗号鍵を生成し、生成した暗号鍵をストリーム暗号コア２３に送る。ストリーム暗号コア２３からのストリーム鍵がＥＸ−ＯＲゲート２２に供給され、暗号化がなされる。」と、「暗号鍵生成部２４」が「内部」の「共通鍵」と入力された「暗号文の中の一部のデータをＩＶとして用い、共通鍵とＩＶとから暗号鍵を生成」し、「ストリーム暗号コア２３」が該「生成した暗号鍵」から「ストリーム鍵」を「供給」するという、引用発明Ａと同じ構成が記載されている。してみれば、補正後の発明Ａの「鍵データ生成手段」は、本願明細書に記載された「暗号鍵生成部２４」と「ストリーム暗号コア２３」とを総称したものと考えられる。
　よって、引用発明Ａの「前記ビデオ信号のＳＹＮＣ信号のタイミングで、１ステップ前の時刻に送った暗号化したビデオ信号の中からＩＶを取り出し、前記取り出されたＩＶと共通鍵との排他的論理和を取り、ストリーム暗号の暗号鍵を生成する暗号鍵生成部」及び「前記ビデオ信号のＳＹＮＣ信号のタイミングで、前記暗号鍵から前記ストリーム鍵を生成するストリーム暗号コア」と、補正後の発明Ａの「上記フレーム同期信号または垂直同期信号と同期したタイミングでもって、前の時刻の暗号化ストリームデータ中の一部のデータを取り出し、取り出された上記一部のデータと共通鍵によって鍵データを生成する鍵データ生成手段」とは、いずれも、上記同期信号と同期したタイミングでもって、前の時刻の暗号化ストリームデータ中の一部のデータを取り出し、取り出された上記一部のデータと共通鍵によって鍵データを生成する鍵データ生成手段である点で共通する。
　
　そして、引用発明Ａの「前記ストリーム鍵によって前記時系列のビデオ信号を暗号化する排他的論理和」は、補正後の発明Ａの「上記鍵データによって上記ストリームデータを暗号化する暗号化手段」に相当する。
　
　以上から、補正後の発明Ａと引用発明Ａとは、以下の点で一致し、また、相違する。
（一致点）
　ビデオデータからなるストリームデータと該ストリームデータと同期する同期信号とが入力され、鍵データと上記ストリームデータとの排他的論理和によって暗号化ストリームデータを生成するストリーム暗号の暗号化装置において、
　上記同期信号と同期したタイミングでもって、前の時刻の暗号化ストリームデータ中の一部のデータを取り出し、取り出された上記一部のデータと共通鍵によって鍵データを生成する鍵データ生成手段と、
　上記鍵データによって上記ストリームデータを暗号化する暗号化手段とからなる暗号化装置。
　
（相違点Ａ）
　同期信号が、補正後の発明Ａにおいては「該ストリームデータと同期するフレーム同期信号または垂直同期信号」であるのに対して、引用発明Ａは「該ビデオ信号のＳＹＮＣ信号」である点。
　
（２−３−１−２）判断
　「ビデオ信号」が、その同期用に、フレーム同期信号ないしは垂直同期信号を有することは技術常識である。
　したがって、引用発明Ａにおいて、「該ビデオ信号のＳＹＮＣ信号」として、「該ビデオ信号」のフレーム同期信号ないしは垂直同期信号を用いること、すなわち、該ビデオ信号と同期するフレーム同期信号または垂直同期信号を用いることは、当業者であれば当然になし得たものと認められる。
　よって、相違点Ａは格別のものではない。そして、補正後の発明Ａの効果も、引用発明Ａから当業者が予期し得たものである。
　
（２−３−２）補正後の発明Ｂについて
（２−３−２−１）引用発明Ｂとの対比
　補正後の発明Ｂと引用発明Ｂとを対比する。
　
　引用発明Ｂの「フレーム単位で入力される時系列の暗号化ビデオ信号」は、「フレーム単位で入力される時系列」のデータであり、「フレーム単位」で「復号」という処理が順次なされて消費されるから、前記「（２−３−１−１）引用発明Ａとの対比」の項で記載した理由により、補正後の発明Ｂの「ビデオデータからなる暗号化ストリームデータ」に相当する。
　また、引用発明Ｂの「ビデオ信号のＳＹＮＣ信号」は、ビデオ信号の同期信号(synchronized signal)であることは明らかである。したがって、引用発明Ｂの「該暗号化ビデオ信号のＳＹＮＣ信号」と、補正後の発明Ｂの「該暗号化ストリームデータと同期するフレーム同期信号または垂直同期信号」とは、いずれも、該暗号化ストリームデータと同期する同期信号である点で共通する。
　
　一方、引用発明Ｂにおいて、「１ステップ前の時刻に受信された暗号化したビデオ信号の中」から「取り出し」た「ＩＶ」は、補正後の発明Ｂにおける「前の時刻の暗号化ストリームデータ中」から「取り出し」た「一部のデータ」に相当する。
　そして、引用発明Ｂは、「前記取り出されたＩＶ」と「共通鍵」との排他的論理和を取って暗号鍵を生成し、前記暗号鍵から「ストリーム鍵」を生成する。したがって、引用発明Ｂの「ストリーム鍵」は、補正後の発明Ｂの「取り出された上記一部のデータと共通鍵」によって生成される「鍵データ」に相当する。
　引用発明Ｂにおいて、「復号化部」が、引用発明Ａの「暗号化部」と同様の「ストリーム鍵」を用いて、「フレーム単位で入力される時系列の暗号化ビデオ信号」を順次「復号」する方式は、前記「（２−１）引用文献の記載事項」の項のＢにおける「したがって，送信側と受信側で持っている共通鍵は変更しなくてもストリーム暗号に使われる暗号鍵はこのＩＶを元に生成しているため，暗号鍵が時間とともに変化する．」の記載からも、ストリーム暗号の復号である。
　
　以上から、引用発明Ｂの「フレーム単位で受信される時系列の暗号化ビデオ信号と該暗号化ビデオ信号のＳＹＮＣ信号が入力され、前記暗号化ビデオ信号とストリーム鍵の排他的論理和を取って平文を得る復号化部」と、補正後の発明Ｂの「ビデオデータからなる暗号化ストリームデータと該暗号化ストリームデータと同期するフレーム同期信号または垂直同期信号とが入力され、鍵データと上記暗号化ストリームデータとの排他的論理和によって暗号化ストリームデータを復号するストリーム暗号の復号装置」とは、いずれも、ビデオデータからなる暗号化ストリームデータと該暗号化ストリームデータと同期する同期信号とが入力され、鍵データと上記暗号化ストリームデータとの排他的論理和によって暗号化ストリームデータを復号するストリーム暗号の復号装置である点で、共通する。
　
　補正後の発明Ｂにおいては、一つの「鍵データ生成手段」が「一部のデータと共通鍵によって鍵データを生成する」ものである。しかし、本願明細書の段落【００３１】には、「暗号文が暗号鍵生成部３４にも入力される。暗号鍵生成部３４は、内部に共通鍵を有し、暗号文の中の一部のＩＶと共通鍵とから４８０ビット並列の鍵長の暗号鍵が生成される。暗号鍵がストリーム暗号コア３３に供給される。ストリーム暗号コア３３では、４０ビットのストリーム鍵が生成され」ると、「暗号鍵生成部３４」が「内部」の「共通鍵」と入力された「暗号文の中の一部のＩＶ」とから暗号鍵を生成し、「ストリーム暗号コア３３」が該「生成した暗号鍵」から「ストリーム鍵」を「生成」するという、引用発明Ｂと同じ構成が記載されている。してみれば、補正後の発明Ｂの「鍵データ生成手段」は、本願明細書に記載された「暗号鍵生成部３４」と「ストリーム暗号コア３３」とを総称したものと考えられる。
　よって、引用発明Ｂの「前記ビデオ信号のＳＹＮＣ信号のタイミングで、１ステップ前の時刻に受信された暗号化したビデオ信号の中からＩＶを取り出し、前記取り出されたＩＶと共通鍵との排他的論理和を取り、暗号鍵を生成する暗号鍵生成部」と「前記ビデオ信号のＳＹＮＣ信号のタイミングで、前記暗号鍵からストリーム鍵を生成するセルオートマトン暗号コア」と、補正後の発明Ｂの「上記フレーム同期信号または垂直同期信号と同期したタイミングでもって、前の時刻の暗号化ストリームデータ中の一部のデータを取り出し、取り出された上記一部のデータと共通鍵によって鍵データを生成する鍵データ生成手段」とは、いずれも、上記同期信号と同期したタイミングでもって、前の時刻の暗号化ストリームデータ中の一部のデータを取り出し、取り出された上記一部のデータと共通鍵によって鍵データを生成する鍵データ生成手段である点で共通する。
　
　そして、引用発明Ｂの「前記ストリーム鍵によって前記時系列の暗号化ビデオ信号から平文を得る排他的論理和」は、補正後の発明Ｂの「上記鍵データによって上記暗号化ストリームデータを復号する復号手段」に相当する。
　
　以上から、補正後の発明Ｂと引用発明Ｂとは、以下の点で一致し、また、相違する。
（一致点）
　ビデオデータからなる暗号化ストリームデータと該暗号化ストリームデータと同期する同期信号とが入力され、鍵データと上記暗号化ストリームデータとの排他的論理和によって暗号化ストリームデータを復号するストリーム暗号の復号装置において、
　上記同期信号と同期したタイミングでもって、前の時刻の暗号化ストリームデータ中の一部のデータを取り出し、取り出された上記一部のデータと共通鍵によって鍵データを生成する鍵データ生成手段と、
　上記鍵データによって上記暗号化ストリームデータを復号する復号手段とからなる復号装置。
　
（相違点Ｂ）
　同期信号が、補正後の発明Ｂにおいては「該ストリームデータと同期するフレーム同期信号または垂直同期信号」であるのに対して、引用発明Ｂは「該ビデオ信号のＳＹＮＣ信号」である点。
　
（２−３−２−２）判断
　「ビデオ信号」が、その同期用に、フレーム同期信号ないしは垂直同期信号を有することは技術常識である。
　したがって、引用発明Ｂにおいて、「該暗号化ビデオ信号のＳＹＮＣ信号」として、「該暗号化ビデオ信号」のフレーム同期信号ないしは垂直同期信号を用いること、すなわち、該暗号化ビデオ信号と同期するフレーム同期信号または垂直同期信号を用いることは、当業者であれば当然になし得たものと認められる。
　よって、相違点Ｂは格別のものではない。そして、補正後の発明Ｂの効果も、引用発明Ｂから当業者が予期し得たものである。
　
（２−４）審判請求人の主張
　審判請求人は、平成２３年３月２８日付けの回答書において、
「しかしながら、かかる引用文献は、本願の基礎となる技術思想を示しておりますが、実現するに当たっての具体的構成についての記載乃至示唆がないものと言えます。すなわち、本願発明は、フレーム同期信号または垂直同期信号を使用することによって、鍵データを生成するための前の時刻（１フレーム前または１フィールド前）の暗号化データ中の一部のデータを特定するものです。したがって、確実且つ簡単に使用する一部のデータを切り出すことができます」、
と主張している。
　
　しかしながら、引用文献Ａには、第３８頁左欄第２１行〜右欄第１行に、「今回の実装では，ビデオ信号のＳＹＮＣ信号のタイミングで暗号鍵を更新している．したがって，ビデオ映像の１フレーム毎に暗号鍵を更新し，ビデオ信号を暗号／復号化している．」と記載され、引用発明ＡないしＢの「１ステップ前の時刻」に「送った」ないし「受信」された「暗号化したビデオ信号の中からＩＶを取り出し、前記取り出されたＩＶと共通鍵との排他的論理和を取り」、「暗号鍵を生成する」ことで「前記暗号鍵から前記ストリーム鍵を生成する」という処理を、具体的にどのような「タイミング」制御で行うかが記載されている。
　そして、「暗号化」ないし「復号」の対象が「ビデオ信号」である以上、「ビデオ信号のＳＹＮＣ信号」として、該「ビデオ信号」のフレーム同期信号または垂直同期信号を選択することに格別の困難性は認められない。
　よって、前記主張は当を得ておらず、これらを採用することができない。
　
　また、審判請求人は、前記回答書において、本件補正後の請求項１及び同請求項３において、
ａ．「前の時刻の暗号化ストリームデータ」の記載を、「１フレームまたは１フィールド前の時刻の暗号化ストリームデータ」と、
ｂ．「一部のデータ」の記載を、「有効ビデオデータの先頭から所定ビット数のデータ」と、
ｃ．「取り出された上記一部のデータ」の記載を、「取り出された上記所定ビット数のデータ」と、
それぞれ補正する用意がある旨の補正案を提示している。
　しかしながら、
　前記ａの、「１フレーム……前の時刻の暗号化ストリームデータ」を用いることは、引用発明Ａ及び引用発明Ｂも同様である。
　また、前記ｂの点に関しては、引用文献Ａに、第３６頁左欄第７行に「送信側では24bitのＩＶを適当に決め」ると記載されるように、引用発明ＡないしＢにおいて、「暗号化したビデオ信号の中」から「ＩＶ」を、どのように「取り出」すかは、当業者が必要に応じて適宜設定すべき事項であると認められる。
　なお、暗号化ストリームデータを伝送するフレーム単位で伝送する際に、キーコードＣＫＥＹと音声信号と誤り訂正符号ＣＢＣＨとからなる情報にフレーム同期信号ＦＳが付加されたフレームにおける、有効なデータである前記情報の先頭に、暗号化鍵ないし復号鍵を生成するための前記キーコードＣＫＥＹを配置すること(詳細については、次の「第３．本願発明について」の項で述べる。)は、特開昭６１−１４１２３１号公報の第２図に記載されている。
　前記ｃの点については、前記第３６頁左欄第７行及び前記「（２−１）引用文献の記載事項」の項のＣに「1000bit文のＩＶを25回に分割して読み込む．」と記載されるように、引用文献Ａに記載されている。
　したがって、仮に、補正後の請求項１ないし同請求項３が、提示された補正案のとおりに補正されても、当該補正案のように補正された補正後の請求項１ないし同請求項３に係る発明が引用発明Ａないし引用発明Ｂに対して進歩性を有するとは認められない。
　
（２−５）独立特許要件のまとめ
　以上のとおりであるから、補正後の発明Ａないし補正後の発明Ｂは、それぞれ、引用発明Ａないし引用発明Ｂから当業者が容易に発明をすることができたものであるから、特許法第２９条第２項に規定により、特許出願の際独立して特許を受けることができるものではない。
　よって、本件補正は、特許法第１７条の２第５項の規定により準用する特許法第１２６条第５項の規定に適合していない。
　
　
３．小括
　したがって、本件補正は、平成１８年法律第５５号改正附則第３条第１項によりなお従前の例によるとされる同法による改正前の特許法第１７条の２第４項の規定に違反するので、同法第１５９条第１項において読み替えて準用する同法第５３条第１項の規定により却下すべきものである。 
　
　そして、仮に、本件補正が前記特許法第１７条の２第４項の規定に適合するとしても、本件補正は、平成１８年法律第５５号改正附則第３条第１項によりなお従前の例によるとされる同法による改正前の特許法第１７条の２第５項において準用する同法第１２６条第５項の規定に違反するので、同法第１５９条第１項において読み替えて準用する同法第５３条第１項の規定により却下すべきものである。
　
　よって、補正却下の決定の結論のとおり、決定する。
　
　
第３．本願発明について
１．本願発明
　平成２１年１２月１５日付けの手続補正は上記のとおり却下されたので、本願の請求項５に係る発明（以下、「本願発明」という。）は、平成２１年８月２０日付けの手続補正書により補正された明細書及び図面の記載からみて、その特許請求の範囲の請求項５に記載された以下に再掲するとおりのものと認める。
「　【請求項５】
　パケット化されていない暗号化ストリームデータと該暗号化ストリームデータと同期する同期信号が入力され、鍵データと上記暗号化ストリームデータとの排他的論理和によって暗号化ストリームデータを復号するストリーム暗号の復号装置において、
　上記同期信号と同期したタイミングでもって、前の時刻の暗号化ストリームデータ中の一部のデータを取り出し、取り出された上記一部のデータと共通鍵によって鍵データを生成する鍵データ生成手段と、
　上記鍵データによって上記暗号化ストリームデータを復号する復号手段とからなる復号装置。」
　
　
２．引用文献の記載事項及び引用発明
（１）引用文献１
　原査定の拒絶の理由に引用され、本願の優先権主張の日前に頒布された刊行物である、特開昭６１−１４１２３１号公報（以下、「引用文献１」という。）には、図面とともに次の事項が記載されている。（下線は、参考のために当審で付したものである。以下、他の文献についても同様。）
　
ア．「〔発明が解決しようとする問題点〕
　しかし、従来の衛星放送のように、使用されるＭ系列符号が、例えば１種類のみであるとすれば、デスクランブルは簡単であり、その秘密性に問題がある。
　そこで、本発明においては、簡単にデスクランブルされないようにするものである。」（第１頁下右欄第１４〜２０行）
　
イ．「本例は衛星放送の音声系に適用された例である。
　第１図は送信系を示しており、端子（IT）には音声信号ＳＡが供給される。この音声信号ＳＡは、Ａ／Ｄ変換器（2T）でデジタル信号に変換されたのち、時間軸圧縮回路（3T）でフレーム毎に時間軸圧縮されて合成器（4T）に供給される。この合成器（4T）では、後述するＭ系列符号発生器からのＭ系列符号の識別信号（以下、キーコードという）ＣＫＥＹが付加される。このキーコードＣＫＥＹとしては１フレーム後のＭ系列符号に対応するものとされる。
　合成器（4T）の出力信号はエンコーダ（5T）に供給され、誤り訂正符号、例えばＢＣＨ符号ＣＢＣＨが付加される。第２図は、このエンコーダ（5T）の出力信号を示している。尚、同図において、ＦＳは後に付加されるフレーム同期信号である。
　このエンコーダ（5T）の出力信号はインターリバ（6T）に供給されて、インターリーブされたのち、スクランブル回路を構成するイクスクル−シブオア回路（7T）の一方の入力側に供給される。
　また、（8T）はＭ系列符号発生器であり、スクランブル制御回路（9T）によって、所定タイミング毎にその生成多項式ｆ(ｘ)が変えられる。この発生器（8T）にはパルス発生器（10T）よりフレーム同期信号ＦＳ及びビットクロック信号ＣＬＫＢＴが供給されると共に、制御回路（9T）には、フレーム同期信号ＦＳが供給される。パルス発生器（10T）にはクロック発生器（11T）からクロック信号ＣＬＫＴが供給され、上述したフレーム同期信号ＦＳ、ビットクロック信号ＣＬＫＢＴの他に、回路各部で使用されるパルス、クロック信号が発生される。尚、制御回路（9T）より上述したキーコードＣＫＥＹが発生され、これが合成器（4T）に供給される。
　発生器（8T）からのＭ系列信号ＳＨは、イクスクルーシブオア回路（7T）の他方の入力側に供給され、このイクスクルーシブオア回路（7T）の出力側にはＭ系列符号ＳＭでスクランブルされた信号ＳＳＣが得られる。」（第２頁上左欄第１３行〜同頁下左欄第１２行）
　
ウ．「次に、第４図は受信系を示すものである。
　同図において、（13R）はDPSK復調器を示し、図示せずもアンテナより得られる信号がＦＭ復調された後、分離された信号ＳＭＯＤが供給される。
この復調器（13R）で復調された信号はフレーム同期分離回路（12R）に供給され、この分離回路（12R）で分離されたフレーム同期信号ＦＳは、Ｍ系列符号発生器（8R）、デスクランブル制御回路（9R）及びパルス発生器（10R）に供給される。
　Ｍ系列符号発生器（8R）は上述した送信系の発生器（8T）と同様に構成され、デスクランブル制御回路（9R）も上述した制御回路（9T）と同様にマイコン（20）及びラッチ回路（21）を有して構成される（第３図参照）。発生器（8R）は制御回路（9R）によって、所定タイミング毎にその生成多項式ｆ(ｘ)が変えられる。
この発生器（8R）からのＭ系列符号Ｓ
Ｍ
はデスクランブル回路を構成するイクスクルーシブオア回路（7R）の一方の入力側に供給される。このイクスクルーシブオア回路（7R）の他方の入力側には、同期分離回路（12R）から、フレーム同期信号ＦＳが分離された残りの信号、即ちスクランブルされている信号Ｓ
ＳＣ
が供給される
　この場合、発生器（8R）は制御回路（9R）によって、所定タイミング毎にその生成多項式ｆ(ｘ)が変えられ、この発生器（8R）からは信号ＳＳＣがスクランブルされたときと同じ生成多項式ｆ(ｘ)によるＭ系列符号ＳＭが発生される。従って、イクスクルーシブオア回路（７Ｒ）からは、デスクランブルされた信号が得られる。
　このイクスクルーシブオア回路（7R）より得られる信号はデインターリーバ（6R）でデインターリーブされ、
そしてデコーダ（5R）において、誤り訂正符号Ｃ
ＢＣＨ
に基づいて誤り検出、訂正がなされる。
　このキーコード分離回路（4R）より分離されたキーコードＣＫＥＹは制御回路（9R）に供給される。この供給されるキーコードＣＫＥＹは１フレーム後のものであり、このキーコードＣＫＥＹに基づいて上述したように発生器（8R）が制御される。
　……（中略）……
即ち、イクスクルーシブオア回路（7R）に供給される信号ＳＳＣがスクランブルされたときと同じ生成多項式Ｆ(ｘ)とされ、上述したようにデスクランブルが良好になされる。
　また、分離回路（4R）でキーコードＣＫＥＹが分離された残りの信号は、時間軸伸長回路（3R）で時間軸伸長されたのちＤ／Ａ変換器（2R）でアナログ信号に変換され、
出力端子（1R）には、音声信号Ｓ
Ａ
が得られる
　
エ．「また、
上述実施例は発生器（8T）の生成多項式ｆ(ｘ)を変えるものであるが、生成多項式は一定とし、その初期値を変えるようにしてもよい。
　同図において、（22）、（23）はＤフリップフロップ回路、（24）はイクスクルーシブオア回路であり、これらにより発生器（8T）が構成される。この場合、夫々の回路（22）、（23）は５個の直列接続されたＤフリップフロップを有してなり、ＯＡ〜ＯＥは出力端子であり、例えば10次の生成多項式ｆ(ｘ)＝ｘ１０＋ｘ３＋1が形成される。
　また、（25）は制御回路（9T）を構成するマイコンであり、その出力端子Ｏ１〜Ｏ１０には、上述した回路（22）、（23）のＤフリップフロップの初期値を設定する初期値データが出力され、これが回路（22）、（23）の端子Ａ〜Ｅに供給される。マイコン（25）の出力端子ＯＰからはフレーム同期信号ＦＳに同期してプリセットイネーブル信号ＳＥが出力され、これが回路（22）、（23）のプリセットイネーブル端子に供給され、回路（22）、（23）のＤフリップフロップの初期値は初期値データに基づいてプリセットされる。このような動作はフレーム毎になされ、発生器（8T）の初期値は所定フレーム毎に変えられる。即ち、この発生器（8T）からは所定フレーム毎に初期値の変えられたＭ系列符号ＳＭが発生され、これによってスクランブルがなされる。この場合、第１図例においてはキーコードＣＫＥＹとして発生器（8T）の１フレーム後の生成多項式ｆ(ｘ)に対応するものとされたが、本例の場合には、発生器（8T）の１フレーム後の初期値に対応するものとされる。」（第５頁上左欄第１７行〜同頁下左欄１０第行）
　
オ．「また、
受信系のデスクランブル制御回路（9R）及びＭ系列符号発生器（8R）も第６図に示すように構成され、その他は第２図例と同様に構成される。
発生器（8R）は制御回路（9R）によって、所定フレーム毎にその初期値が変えられ、この発生器（8R）からは信号号Ｓ
ＳＣ
がスクランブルされたときと同じ初期値のＭ系列符号Ｓ
Ｍ
が発生される。従って、イクスクルーシブオア回路（7R）からは、デスクランブルされた信号が得られる。
第７図Ａはフレーム同期信号ＦＳを示すものであり、また同図Ｂはデコーダ（5R）（第２図参照）の出力信号を示すものであり、1B、5A、C3・・・等はキーコードＣ
ＫＥＹ
を示している。あるフレーム同期信号ＦＳののちに、キーコード分離回路（4R）（第２図参照）でキーコードＣ
ＫＥＹ
が分離され制御回路（9R）に供給される。このキーコードＣ
ＫＥＹ
は次のフレームをスクランブルしているＭ系列符号Ｓ
Ｍ
の初期値を示すものである。このキーコードＣ
ＫＥＹ
が供給されると、制御回路（9R）のマイコン（25）の出力端子Ｏ
１
〜Ｏ
１０
には、第７図Ｄに示すようにキーコードＣ
ＫＥＹ
に基づく初期値設定データが出力される。そして、次のフレーム同期信号ＦＳに同期して回路（22）、（23）のイネーブル端子にプリセットイネーブル信号Ｓ
Ｅ
（第７図Ｃに図示）が供給され、回路（22）、（23）のＤフリップフロップの初期値は、第７図Ｅに示すようにキーコードＣ
ＫＥＹ
に対応したものとされる。即ち、発生器（8R）からはスクランブルされたときと同じ初期値のＭ系列符号Ｓ
Ｍ
が発生され
　このように、Ｍ系列符号ＳＭの初期値を変えるものによっても、上述した生成多項式ｆ(ｘ)を変えるものと同様の作用効果を得ることができる。しかも、この場合、10次の生成多項式を基にしているので、実質的に２１０−１＝l023通りのパターンを得ることができ、初期値をランダムに変えることにより、第三者のデスクランブルをより困難とすることができる。また、上述実施例に比べ構成も簡単となる。」（第５頁下左欄第１１行〜第６頁上左欄第１０行）
　
カ．「〔発明の効果〕
　以上述べた本発明によれば、生成多項式又はその初期値が所定タイミングで順次変えられたＭ系列符号によってスクランブルされて送信されるので、第三者のデスクランブルが極めて困難となり、データの秘密性が高いものとなる。従って、特定の契約者のみが受信し得るシステムに適用して好適である。」（第６頁上左欄第１５行〜同頁上右欄第２行）
　
　
　オの「受信系のデスクランブル制御回路（9R）及びＭ系列符号発生器（8R）も第６図に示すように構成され、その他は第２図例と同様に構成される。
　発生器（8R）は制御回路（9R）によって、所定フレーム毎にその初期値が変えられ、この発生器（8R）からは信号号ＳＳＣがスクランブルされたときと同じ初期値のＭ系列符号ＳＭが発生される。従って、イクスクルーシブオア回路（7R）からは、デスクランブルされた信号が得られる。」、及び、ウの「この発生器（8R）からのＭ系列符号ＳＭはデスクランブル回路を構成するイクスクルーシブオア回路（7R）の一方の入力側に供給される。このイクスクルーシブオア回路（7R）の他方の入力側には、同期分離回路（12R）から、フレーム同期信号ＦＳが分離された残りの信号、即ちスクランブルされている信号ＳＳＣが供給される。」、「イクスクルーシブオア回路（7R）に供給される信号ＳＳＣがスクランブルされ……出力端子（1R）には、音声信号ＳＡが得られる。」から、引用文献１には、スクランブルされている信号とＭ系列符号とのイクスクルーシブオアを取ることによって前記スクランブルされている信号をデスクランブルすることにより、音声信号を得る受信系の装置が記載されていると解される。
　そして、「送信系」の動作を説明したイの「合成器（4T）の出力信号はエンコーダ（5T）に供給され、誤り訂正符号、例えばＢＣＨ符号ＣＢＣＨが付加される。第２図は、このエンコーダ（5T）の出力信号を示している。」の記載から、ウの「そしてデコーダ（5R）において、誤り訂正符号ＣＢＣＨに基づいて誤り検出、訂正がなされる。」の記載において、「誤り訂正符号ＣＢＣＨ」は、「送信系」の装置において１フレームを構成する信号の中に付加されたものと認められる。したがって、ウの「この復調器（13R）で復調された信号はフレーム同期分離回路（12R）に供給され、この分離回路（12R）で分離されたフレーム同期信号ＦＳは、Ｍ系列符号発生器（8R）、デスクランブル制御回路（9R）及びパルス発生器（10R）に供給される。」、「イクスクルーシブオア回路（7R）の他方の入力側には、同期分離回路（12R）から、フレーム同期信号ＦＳが分離された残りの信号、即ちスクランブルされている信号ＳＳＣが供給される。」及び前記「そしてデコーダ（5R）において、誤り訂正符号ＣＢＣＨに基づいて誤り検出、訂正がなされる。」、オの「第７図Ａはフレーム同期信号ＦＳを示すものであり、また同図Ｂはデコーダ（5R）（第２図参照）の出力信号を示すものであり、1B、5A、C3・・・等はキーコードＣＫＥＹを示している。あるフレーム同期信号ＦＳののちに、キーコード分離回路（4R）（第２図参照）でキーコードＣＫＥＹが分離され制御回路（9R）に供給される。」から、前記受信系の装置には、フレーム同期信号、キーコード、スクランブルされている信号及び誤り訂正符号で１フレームを構成する信号がフレーム単位で入力されると解される。
　以上から 、引用文献１には、
　フレーム同期信号、キーコード、スクランブルされている信号及び誤り訂正符号で１フレームを構成する信号がフレーム単位で入力され、前記スクランブルされている信号とＭ系列符号とのイクスクルーシブオアを取ることによって前記スクランブルされている信号をデスクランブルすることにより、音声信号を得る受信系の装置、
が記載されている。
　
　オの「従って、イクスクルーシブオア回路（7R）からは、デスクランブルされた信号が得られる。即ち、第７図Ａはフレーム同期信号ＦＳを示すものであり、また同図Ｂはデコーダ（5R）（第２図参照）の出力信号を示すものであり、1B、5A、C3・・・等はキーコードＣＫＥＹを示している。あるフレーム同期信号ＦＳののちに、キーコード分離回路（4R）（第２図参照）でキーコードＣＫＥＹが分離され制御回路（9R）に供給される。このキーコードＣＫＥＹは次のフレームをスクランブルしているＭ系列符号ＳＭの初期値を示すものである。このキーコードＣＫＥＹが供給されると、制御回路（9R）のマイコン（25）の出力端子Ｏ１〜Ｏ１０には、第７図Ｄに示すようにキーコードＣＫＥＹに基づく初期値設定データが出力される。そして、次のフレーム同期信号ＦＳに同期して回路（22）、（23）のイネーブル端子にプリセットイネーブル信号ＳＥ（第７図Ｃに図示）が供給され、回路（22）、（23）のＤフリップフロップの初期値は、第７図Ｅに示すようにキーコードＣＫＥＹに対応したものとされる。即ち、発生器（8R）からはスクランブルされたときと同じ初期値のＭ系列符号ＳＭが発生され、デスクランブルが良好になされる。」から、引用文献１には、
　あるフレーム同期信号ののちにおけるデスクランブルされた信号から分離された、次のフレームをスクランブルしているＭ系列符号の初期値を示すキーコードを、次のフレーム同期信号に同期して取り込むことで、該取り込んだキーコードを初期値とするＭ系列符号を発生するＭ系列符号発生器、
が記載されている。
　
　ウの「この発生器（8R）からのＭ系列符号ＳＭはデスクランブル回路を構成するイクスクルーシブオア回路（7R）の一方の入力側に供給される。このイクスクルーシブオア回路（7R）の他方の入力側には、同期分離回路（12R）から、フレーム同期信号ＦＳが分離された残りの信号、即ちスクランブルされている信号ＳＳＣが供給される。」、オの「発生器（8R）は制御回路（9R）によって、所定フレーム毎にその初期値が変えられ、この発生器（8R）からは信号号ＳＳＣがスクランブルされたときと同じ初期値のＭ系列符号ＳＭが発生される。従って、イクスクルーシブオア回路（7R）からは、デスクランブルされた信号が得られる。」から、引用文献１には、
　スクランブルされている信号をスクランブルしたときと同じ初期値から生成されたＭ系列符号によって、前記スクランブルされている信号をデスクランブルするイクスクルーシブオア回路、
が記載されている。
　
　以上から、引用文献１には、次の発明（以下、「引用発明１」という。）が記載されている。
「フレーム同期信号、キーコード、スクランブルされている信号及び誤り訂正符号で１フレームを構成する信号がフレーム単位で入力され、前記スクランブルされている信号とＭ系列符号とのイクスクルーシブオアを取ることによって前記スクランブルされている信号をデスクランブルすることにより、音声信号を得る受信系の装置において、
　あるフレーム同期信号ののちにおけるデスクランブルされた信号から分離された、次のフレームをスクランブルしているＭ系列符号の初期値を示すキーコードを、次のフレーム同期信号に同期して取り込むことで、該取り込んだキーコードを初期値とするＭ系列符号を発生するＭ系列符号発生器と、
　スクランブルされている信号をスクランブルしたときと同じ初期値から生成された前記Ｍ系列符号によって、前記スクランブルされている信号をデスクランブルするイクスクルーシブオア回路と、
からなることを特徴とする受信系の装置。」
　
（２）引用文献２
　次に、原査定の拒絶の理由に引用され、本願の優先権主張の日前に頒布された刊行物である、特開２０００−２２４１５８号公報（以下、「引用文献２」という。）には、図面とともに次の事項が記載されている。
　
キ．「【０００２】
【従来の技術】従来より、電話機や無線通信装置やデータ通信装置のような通信システムにおいては、その通信システムの両端の通信当事者以外の第三者がその通信システムで伝送される情報を知ることができないようにするために、その通信システムで伝送される伝送情報を暗号化することが行われている。この暗号化の方式としては多種の方式が知られているが、
高速なデータ通信に利用可能な方式としてはストリーム暗号方式がある。
復号化部７として、上記図６に示した暗号文パケットの付加情報（鍵情報）およびマスター鍵情報を入力して復号化鍵を生成する第２の鍵生成演算部９と、上記暗号化部１よりの暗号文パケットの暗号文を上記復号化鍵によって復号化して平文を得る同期型鍵ストリーム復号部１１とを有している
【０００３】なお、上記暗号文パケットは、図６に示す様にヘッダ部とデータ部とを有しており、データ部が上記暗号文と付加情報とから成っている。ここで、上記暗号化部１が平文を暗号化するときの内部状態と上記復号化部７が暗号文を復号するときの内部状態をあらかじめ一致させてあるので、復号化部７から出力される平文は暗号化部１の平文と一致する。上述のように復号化部７が受信した暗号文から平文を復号するには受信側の同期型鍵ストリーム復号部１１の内部状態を、送信側の同期型鍵ストリーム暗号化部５の内部状態と一致させる必要がある。この受信側の同期型ストリーム復号化部７の内部状態を、送信側の同期型鍵ストリーム暗号化部５の内部状態と一致させる操作を鍵同期を取ると呼ぶ。上記
同期型鍵ストリーム暗号方式に基づく暗号通信においては、鍵同期がはずれることが想定されるので、暗号通信中に適宜同期を取る必要がある。そこで、鍵同期をとるには、通常、前述した図６に示した様に暗号文に付加情報を付け加えたものを１つのパケットとして送信し、この付加情報を共有することにより実現していた
【０００４】
【発明が解決しようとする課題】しかしながら、上述したような
従来の鍵同期の方法では、転送データ容量が増えるだけでなく、鍵情報が生のままで送信されるので、第三者に付加情報の位置等を特定される恐れがあり、延ては鍵を解読される危険性があった。
　
ク．「【０００６】
【発明の実施の形態】以下、本発明を図示した実施形態に基づいて説明する。図１は、本発明を実施した暗号通信システムの概略構成図である。本発明は、従来技術の様に
暗号文パケット内に鍵情報を付加するのではなく、暗号文パケット内の情報を基に鍵生成情報作成関数部によって鍵生成情報を作成し、その鍵生成情報とマスター鍵とに基づいて鍵生成演算部により暗号化鍵および復号化鍵を生成して暗号化および復号化を行う
転送データ容量を増やすことなく鍵同期を取ることができると共に、鍵情報が生のままで送信されることがなくなり鍵解読の危険性がなくなるものである。
復号化部２０として、図２に示す暗号文パケット内の情報を入力して鍵生成情報（上記ビット引き抜き情報）を作成する第２の鍵生成情報作成関数部２１と、マスター鍵を入力すると共に上記第２の鍵生成情報作成関数部２１に接続された第２の鍵生成演算部２３と、上記第２の鍵生成演算部２３に接続された同期型鍵ストリーム復号部２５とを有しており、上記同期型鍵ストリーム復号部２５に暗号文が入力され、平文が出力される様になっている。
第１および第２の鍵生成情報作成関数部１５、２１に入力される暗号文パケットの情報は、送信される暗号文パケットの１つ前に送信された暗号文パケットの情報が使用される
　
ケ．「【０００７】次に、図１に示した暗号通信システムの動作について説明する。まず、上記暗号化部１３の上記第１の鍵生成情報作成関数部１５に先に送信された暗号文パケットが入力されると、上記第１の鍵生成情報作成関数部１５は、図２に示す様に、その暗号文パケット内の所定位置のデータビットを引き抜いて鍵生成情報を作成する。次に、上記鍵生成情報と共にマスター鍵が上記第１の鍵生成演算部１７に入力されると上記第１の鍵生成演算部１７は暗号化鍵を作成し上記同期型鍵ストリーム暗号部１９に出力し、上記同期型鍵ストリーム暗号部１９は上記暗号化鍵に基づいて入力される平文を暗号化し暗号文パケットとして送信する。次に、
上記復号化部２０の第２の鍵生成情報作成関数部２１に先に送信された暗号文パケットが入力されると、上記第２の鍵生成情報作成関数部２１は、図２に示す様に、その暗号文パケット内の所定位置のデータビットを引き抜いて鍵生成情報を作成する（上記第１の鍵生成情報作成関数部１５の場合と同様）。次に、上記鍵生成情報と共にマスター鍵が上記第２の鍵生成演算部２３に入力されると上記第２の鍵生成演算部２３は復号化鍵を作成し上記同期型鍵ストリーム復号部２５に出力し、上記同期型鍵ストリーム復号部２５は上記復号化鍵に基づいて入力される暗号文を復号化し平文を得る
　
　以上、キ〜ケから、引用文献２には、次の技術（以下、「公知技術」という。）が記載されている。
「暗号文に該暗号文を復号するための鍵を生成するための付加情報を付け加えた暗号化パケットを受信して、前記暗号文を復号して平文を得る従来の同期型鍵ストリーム暗号方式では、転送データ容量が増えるだけでなく、鍵を解読される危険性があったことから、
　従来技術の様に暗号文パケット内に鍵情報を付加するのではなく、暗号文パケット内の情報を基に鍵生成情報を作成し、その鍵生成情報とマスター鍵とに基づいて復号化鍵を生成して復号化を行う様にして、転送データ容量を増やすことなく鍵同期を取ることができると共に、鍵情報が生のままで送信されることがなくしたこと、
　具体的には、復号化部の鍵生成情報作成関数部は、１つ前に送信された暗号文パケットが入力されると、その暗号文パケット内の所定位置のデータビットを引き抜いて鍵生成情報を作成し、次に、前記復号化部の鍵生成演算部は、前記鍵生成情報と共にマスター鍵とから復号化鍵を作成し、同期型鍵ストリーム復号部は前記復号化鍵に基づいて入力される暗号文を復号化し平文を得る。」
　
　なお、公知技術は、転送された「暗号文パケット」化された「暗号文」を復号するものである。
　このとき、「第２．平成２１年１２月１５日付けの手続補正についての補正却下の決定」の「２．補正の適否」の「（１）新規事項の有無、補正の目的要件」の項において例示した、
　坂田史郎編、“インターネットとＱｏＳ制御”、株式会社裳華房、２００１年６月２０日発行、第１版、には、その第２１頁第１行〜末行に
「パケットは，それぞれネットワーク内で統計的（つまり確率的）な遅延を被るので，送信惻で，例えば固定長のパケットとして一定間隔で迸出したとしても，受信惻には一定の間隔では届かずにジッタを持った状態，つまりばらばらな間隔で届くことになる（図３・３）．……そのため受信惻では，パケットを送信された順に並べ替え，かつ一定の間隔で元のストリームに組上げること（すなわち，再生すること）が必要になる．」と記載されるように、受信惻で、受信したパケットを、送信側が送信した順に並べ替えることは、パケット交換の技術においては技術常識である。
　そして、公知技術は「１つ前に送信された暗号文パケットが入力されると、その暗号文パケット内の所定位置のデータビットを引き抜いて鍵生成情報を作成」するものであるから、仮に、「暗号文パケット」の伝送中に該「暗号文パケット」の順番が入れ替わっても、「復号化部」は正しく「１つ前に送信された暗号文パケット」から「データビットを引き抜いて鍵生成情報を作成」するという技術思想が開示されていると認められる。
　
　
３．対比
　本願発明と引用発明１とを対比する。
　
　前記「第２．平成２１年１２月１５日付けの手続補正についての補正却下の決定」の「２．補正の適否」の「（１）新規事項の有無、補正の目的要件」の項で述べたとおり、「パケット」とは、情報通信技術では、「データ(たとえばファイルや電子メールなど)を，1000〜2000ビット程度の適当な長さに分割したり，逆に短い短いデータ(たとえばキャラクター(文字)情報)を適当な長さにひとまとめにして，その各々に宛先アドレスなどの制御情報を付加したものをいう．」。
　そして、引用発明１の「フレーム同期信号、キーコード、スクランブルされている信号及び誤り訂正符号で１フレームを構成する信号」は、「キーコード、スクランブルされている信号及び誤り訂正符号」がひとまとめにされたものに、デジタル信号の伝送においては付加することが一般である同期信号を付加して「１フレームを構成する信号」としたものであると認められ、「宛先アドレスなどの制御情報」もヘッダも有していない。したがって、引用発明１の「フレーム同期信号、キーコード、スクランブルされている信号及び誤り訂正符号」はパケット化されていないと認められる。
　また、引用発明１の「フレーム同期信号」、「キーコード」、「スクランブルされている信号」及び「誤り訂正符号」のそれぞれは、「１フレーム」単位で順次「入力され」る。したがって、前記「第２．平成２１年１２月１５日付けの手続補正についての補正却下の決定」の「２．補正の適否」の「（２）独立特許要件」の「（２−３）対比・判断」の「（２−３−２）補正後の発明Ｂについて」の「（２−３−２−１）引用発明Ｂとの対比」の項において、引用発明Ｂの「フレーム単位で入力される時系列の暗号化ビデオ信号」は、「フレーム単位で入力される時系列」と補正後の発明Ｂの「ビデオデータからなる暗号化ストリームデータ」との対比で述べたように、前記フレーム同期信号」、「キーコード」、「スクランブルされている信号」及び「誤り訂正符号」のそれぞれは、「ストリームデータ」を構成していると認められる。
　そして、引用発明１の「スクランブルされている信号」は、「スクランブル」されることで暗号化されているから、本願発明の「パケット化されていない暗号化ストリームデータ」に相当する。
　また、引用発明１の、前記「スクランブルされている信号」とともに「１フレームを構成」している「フレーム同期信号」は、本願発明の「該暗号化ストリームデータと同期する同期信号」に相当する。
　
　引用発明１の「スクランブルされている信号」は、「フレーム同期信号に同期」してフレーム毎に、「スクランブルされている信号をスクランブルしたときと同じ初期値から生成された前記Ｍ系列符号」によって「デスクランブル」されるから、ストリーム暗号の復号処理によって「デスクランブル」されるといえるものである。そして、引用発明１において、「前記スクランブルされている信号」と「イクスクルーシブオア」を取る「Ｍ系列符号」は、本願発明の「鍵データ」に相当する。
　したがって、引用発明１の「前記スクランブルされている信号とＭ系列符号とのイクスクルーシブオアを取ることによって前記スクランブルされている信号をデスクランブルする」ことは、本願発明の「鍵データと上記暗号化ストリームデータとの排他的論理和によって暗号化ストリームデータを復号するストリーム暗号の復号」処理に相当する。
　また、引用発明１の「受信系の装置」と、本願発明の「ストリーム暗号の復号装置」は、いずれも、ストリーム暗号の復号装置である点で一致している。
　
　さて、引用発明１は、「あるフレーム同期信号ののちにおけるデスクランブルされた信号から分離された、次のフレームをスクランブルしているＭ系列符号の初期値を示すキーコードを、次のフレーム同期信号に同期して取り込むことで、該取り込んだキーコードを初期値とするＭ系列符号を発生するＭ系列符号発生器」を有している。
　この「Ｍ系列符号発生器」に関する記載を、「Ｍ系列符号を発生する」タイミングを現時点として書き換えると、“前のフレームのフレーム同期信号ののちにおけるデスクランブルされた信号から分離された、現時点のフレームをスクランブルしているＭ系列符号の初期値を示すキーコードを、現時点のフレーム同期信号に同期して取り込むことで、該取り込んだキーコードを初期値とするＭ系列符号を発生するＭ系列符号発生器”となる。このとき、“前のフレームのフレーム同期信号ののちにおけるデスクランブルされた信号から分離された、現時点のフレームをスクランブルしているＭ系列符号の初期値を示すキーコード”は、“Ｍ系列符号を発生する”ための情報であると認められる。
　したがって、引用発明１の“前のフレームのフレーム同期信号ののちにおけるデスクランブルされた信号から分離された、現時点のフレームをスクランブルしているＭ系列符号の初期値を示すキーコード”と、本願発明において、「鍵データを生成」するための情報である「前の時刻の暗号化ストリームデータ中の一部のデータ」とは、いずれも、前の時刻のデータと組み合わされた鍵データを生成するための情報である点で共通する。
　また、引用発明１の「該取り込んだキーコードを初期値とするＭ系列符号を発生するＭ系列符号発生器」と、本願発明の「取り出された上記一部のデータと共通鍵によって鍵データを生成する鍵データ生成手段」とは、いづれも、取り出された鍵データを生成するための情報から鍵データを生成する鍵データ生成手段である点で、共通している。
　よって、引用発明１の「あるフレーム同期信号ののちにおけるデスクランブルされた信号から分離された、次のフレームをスクランブルしているＭ系列符号の初期値を示すキーコードを、次のフレーム同期信号に同期して取り込むことで、該取り込んだキーコードを初期値とするＭ系列符号を発生するＭ系列符号発生器」と、本願発明の「上記同期信号と同期したタイミングでもって、前の時刻のデータと組み合わされた鍵データを生成するための情報を取り出し、取り出された上記一部のデータと共通鍵によって鍵データを生成する鍵データ生成手段」とは、いずれも、同期信号と同期したタイミングでもって、前の時刻のデータと組み合わされた鍵データを生成するための情報を取り出し、取り出された前記鍵データを生成するための情報から鍵データを生成する鍵データ生成手段である点で共通する。
　
　引用発明１の「スクランブルされている信号をスクランブルしたときと同じ初期値から生成された前記Ｍ系列符号によって、前記スクランブルされている信号をデスクランブルするイクスクルーシブオア回路」は、本願発明の「上記鍵データによって上記暗号化ストリームデータを復号する復号手段」に相当する。
　
　以上から、本願発明と引用発明１とは、以下の点で一致し、また、相違する。
（一致点）
　パケット化されていない暗号化ストリームデータと該暗号化ストリームデータと同期する同期信号が入力され、鍵データと前記暗号化ストリームデータとの排他的論理和によって暗号化ストリームデータを復号するストリーム暗号の復号装置において、
　前記同期信号と同期したタイミングでもって、前の時刻のデータと組み合わされた鍵データを生成するための情報を取り出し、取り出された前記鍵データを生成するための情報から鍵データを生成する鍵データ生成手段と、
　上記鍵データによって上記暗号化ストリームデータを復号する復号手段とからなる復号装置。
　
（相違点１）
　本願発明は「パケット化されていない暗号化ストリームデータ」に誤り訂正符号が付加されているかどうかは不明であるのに対して、引用発明１は「フレーム同期信号、キーコード、スクランブルされている信号及び誤り訂正符号で１フレームを構成」している点。
　
（相違点２）
　本願発明は「前の時刻の暗号化ストリームデータ中の一部のデータを取り出」すのに対して、引用発明１は「あるフレーム同期信号ののちにおけるデスクランブルされた信号」から「次のフレームをスクランブルしているＭ系列符号の初期値を示すキーコード」を「分離」する点。
　
（相違点３）
　本願発明は「取り出された上記一部のデータと共通鍵によって鍵データを生成する」のに対して、引用発明１は「該取り込んだキーコードを初期値」として「Ｍ系列符号発生器」の「Ｍ系列符号を発生」させる点。
　
　
４．判断
（１）相違点１について
　引用発明１は、「スクランブルされている信号」に「誤り訂正符号」が付加されている。
　ここで、引用発明１は「受信系の装置」の発明であるから、通信技術に属する。そして、通信技術において、伝送系の品質に応じて、伝送データに誤り訂正符号を付加したり、あるいは、付加しないことは技術常識である。
　してみれば、引用発明１の「スクランブルされている信号」には、「誤り訂正符号」が付加されているが、伝送系の品質に応じて「誤り訂正符号」を付加することも、当業者が適宜なし得た事項である。
　すなわち、引用発明１の「スクランブルされている信号」に、「誤り訂正符号」が付加されているか付加されていないかは、格別の事項であるとは認められない。
　
（２）相違点２及び相違点３について
　引用発明１は、「Ｍ系列符号」を「生成」するための「キーコード」が、「スクランブルされている信号」に付加されており、前記「キーコード」が付加された「フレーム単位」で「受信」し「入力」されるものである。
　ここで、伝送するデータ量を減らしたいということは、通信技術一般が有する課題である。
　そして、前記「２．引用文献の記載事項及び引用発明」の「（２）引用文献２」のキに列記した「転送データ容量が増えるだけでなく、鍵情報が生のままで送信されるので、第三者に付加情報の位置等を特定される恐れがあり、延ては鍵を解読される危険性があった。」という引用文献２の記載、あるいは、引用文献Ａにおける従来のＷＥＰ方式の説明である、第３６頁左欄第１１〜１２行の「送信するデータは，暗号文だけでなく暗号鍵を作成する際に使ったＩＶも同時に送る．」、第３６頁左欄第２２〜２９行の「既存のリアルタイム通信システム等に組み込もうとした場合，
　・データの暗号化を行なう前に比べてＩＶの分，送信データが増えてしまう．
　・送信データヘのＩＶの付加，受信データからのＩＶと暗号文のデータを分離するためのデータセレクタの付加．
といった問題が発生するため，既存のシステムに変更を加える必要がある．」という記載から、「暗号文」に該「暗号文」とは別に「該暗号文を復号するための鍵を生成するための付加情報を付け加え」て伝送する「ストリーム暗号方式」では、「転送データ容量が増えるだけでなく、鍵を解読される危険性があった」という公知技術が課題としていた従来技術の問題は、ストリーム暗号技術においては周知の事項であったと解される。したがって、前記引用文献２に記載された問題ないしは前記引用文献Ａに記載された問題と同様の課題を引用発明１が有していることは、当業者にとっては明らかであると認められる。
　
　してみれば、引用発明１の前記課題を解決するため、引用発明１に、
「暗号文パケット内に鍵情報を付加するのではなく、暗号文パケット内の情報を基に鍵生成情報を作成し、その鍵生成情報とマスター鍵とに基づいて復号化鍵を生成して復号化を行う様」にして、
「復号化部の鍵生成情報作成関数部は、１つ前に送信された暗号文パケットが入力されると、その暗号文パケット内の所定位置のデータビットを引き抜いて鍵生成情報を作成し、次に、前記復号化部の鍵生成演算部は、前記鍵生成情報と共にマスター鍵とから復号化鍵を作成し、同期型鍵ストリーム復号部は前記復号化鍵に基づいて入力される暗号文を復号化し平文を得る。」
という公知技術を適用しようとすることは、当業者であれば当然に想到したものと認められる。
　すなわち、引用発明１において、
　「あるフレーム同期信号ののちにおけるデスクランブルされた信号」から「次のフレームをスクランブルしているＭ系列符号の初期値を示すキーコード」を「分離」することに代えて、「あるフレーム同期信号ののち」すなわち「Ｍ系列符号発生器」が「Ｍ系列符号を発生する」タイミングより１つ前の時刻の「フレーム」の「スクランブルされている信号」から所定位置のデータビットを引き抜いて、これを鍵データを生成するための情報とし、
　「該取り込んだキーコードを初期値」として「Ｍ系列符号発生器」の「Ｍ系列符号を発生」させることに代えて、前記鍵データを生成するための情報とマスター鍵とによって、現時点での「フレーム」の「スクランブルされている信号」を「デスクランブル」するための前記鍵データを生成する、
ことは当業者が容易に想到し得たものと認められる。
　
　よって、前記相違点２及び相違点３は格別のものではない。
　
　
　以上のとおり、各相違点はいずれも格別のものではなく、本願発明の効果も、引用発明１及び公知技術から当業者が予測し得る範囲のものである。
　
　
５．むすび
　以上のとおり、本願発明は、引用発明１及び公知技術に基づいて当業者が容易に発明をすることができたものと認められるから、特許法第２９条第２項の規定により特許を受けることができない。
　
　よって、結論のとおり審決する。