【事件の表示】
　特願２０１０−２５７９５３「閲覧認証方法」拒絶査定不服審判事件〔平成２４年　６月　７日出願公開、特開２０１２−１０８７８０〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
　  
第１　手続の経緯 
　  
　本願は、平成２２年１１月１８日に出願したものであって、平成２３年１月７日付けの拒絶理由通知に対して同年３月１４日付けで手続補正がなされたが、同年３月３１日付けで拒絶査定がなされ、これに対し、同年５月２３日付けで拒絶査定不服審判が請求されるとともに手続補正がなされ、その後、平成２３年１２月１２日付けの審尋に対し、平成２４年２月３日付けで回答書が提出されたものである。  
　
第２　本願発明　
　  
１　本願発明
　
　本願の請求項１ないし７に係る発明は、平成２３年５月２３日付け手続補正により補正された特許請求の範囲の請求項１ないし７に記載された事項により特定されるとおりのものと認められるところ、その請求項１に係る発明（以下「本願発明」という。）は次のとおりである。 
　
「【請求項１】
　コンテンツが、前記コンテンツの閲覧者と異なる前記コンテンツの登録者により登録されているとともに、暗号化されており、
　前記コンテンツの登録者の携帯電話が、前記コンテンツを閲覧させるサーバに対し、前記コンテンツを閲覧する閲覧装置での前記コンテンツの閲覧を許可する旨の登録を要求する登録要求ステップと、
　前記サーバが、前記コンテンツの登録者の携帯電話に対し、前記登録を前記サーバに求めるための認証を要求する登録者認証要求ステップと、
　前記コンテンツの登録者の携帯電話が、前記サーバに対して行われる、前記登録を前記サーバに求めるための認証を取得する登録者認証実行ステップと、
　前記閲覧装置が、前記サーバに対し、前記コンテンツの閲覧を要求する閲覧要求ステップと、
　前記サーバが、前記閲覧装置又は前記コンテンツの閲覧者の携帯電話に対し、前記コンテンツの閲覧を許可するための認証を要求する認証要求ステップと、
　前記コンテンツの閲覧者の携帯電話が、前記サーバに対して行われる、前記閲覧装置での前記コンテンツの閲覧を許可するための認証を取得するとともに、暗号化された前記コンテンツを復号化するパスワードを前記サーバに送信する認証実行ステップと、
　前記コンテンツの閲覧を許可するための認証が成功したときに、前記登録に基づき、前記サーバが、前記閲覧装置に対し、前記コンテンツを閲覧させる閲覧許可ステップと、
　を順に備えることを特徴とする閲覧認証方法。」
　
　
２　引用例、周知例及びその記載事項 
　  
（１）原査定の拒絶の理由に引用された、本願の出願日前に頒布された刊行物である特開２０１０−１９９９９７号公報（平成２２年９月９日公開、以下「引用例１」という。）には、図面とともに以下の事項が記載されている（なお、下線は当審で付した。）。  
　  
ａ「【発明の詳細な説明】
【技術分野】
【０００１】
  
本発明は、アクセス認証システム、
アクセス認証方法
に関し
　
ｂ「【００２１】
  以下、本発明の実施形態について図面を参照して詳細に説明する。
【００２２】
［実施形態１］
  はじめに、本発明の第１の実施形態（実施形態１）に係るアクセス認証システムの構成について説明する。図２は、
実施形態１のアクセス認証システムのシステム構成を示した図である。実施形態１のアクセス認証システムは、情報提供側の情報処理装置であるＰＣ１００、Ｗｅｂサーバ２００、
管理サーバ３００、
情報取得側の情報処理装置であるＰＣ４００及び携帯電話機５００から構成され、各装置がネットワークを介して接続されている。
　
ｃ「【００３５】
  次に実施形態１のアクセス認証システムの動作処理について説明する。図４は、実施形態１のアクセス認証システムで行われる認証処理を示したシーケンス図である。まず、
提供側ＰＣ（以下、ＰＣ１００）は、管理サーバ３００に対してアクセス制限内容のパターンの登録を行い（Ｓ１０１）、管理サーバ３００（情報管理手段３２）は、登録されたパターンの情報を
保存する（Ｓ１０２）。
【００３６】
  続いて、
ＰＣ１００は、管理サーバ３００に対して、公開情報のファイルを登録するとともに、アクセス制限の設定を行う（Ｓ１０３）。管理サーバ３００
は、登録ファイルの暗号化を行い（Ｓ１０４）、暗号化されたファイルを
保存する（Ｓ１０５）。
【００３７】
  取得側ＰＣ（以下、ＰＣ４００）は、公開情報のファイルにアクセスするに際して、Ｗｅｂサーバ２００に基本認証情報を送信する（Ｓ１０６）。Ｗｅｂサーバ２００は、ＰＣ４００からの基本認証情報を受信し（Ｓ１０７）、基本認証情報ＤＢ２１２に保持されたデータを用いて基本認証を行う（Ｓ１０８）。正当な認証結果が得られない場合にはＷｅｂサーバ２００にアクセスすることはできない。
【００３８】
  正当な認証結果が得られた場合、Ｗｅｂサーバ２００は、ファイル閲覧情報ＤＢ２１１からファイル閲覧情報を取得してＰＣ４００に送信する（Ｓ１０９）。
ＰＣ４００は、
閲覧したい
ファイルを選択して閲覧要求をＷｅｂサーバ２００に送信する（Ｓ１１１）。
【００３９】
 
 Ｗｅｂサーバ２００は、
管理サーバ３００を介して携帯電話機５００に個別認証の要求を行うため、個別認証要求を管理サーバ３００に送信する（Ｓ１１３）。
【００４０】
  Ｗｅｂサーバ２００から個別認証要求を受信した
管理サーバ３００は、
閲覧要求に係る登録ファイルに設定されたアクセス制限内容
を確認する（Ｓ１１４）。そして、管理サーバ３００は、
個別認証要求を携帯電話機５００に送信する（Ｓ１１５）。
【００４１】
  
携帯電話機５００は、管理サーバ３００から個別認証要求を受信し（Ｓ１１６）、
認証キーに対応するユーザ情報を個別認証情報として送信する（Ｓ１１７）。管理サーバ３００
は、携帯電話機５００から個別認証情報を受信し（Ｓ１１８）、個別認証情報としてのユーザ情報を用いて個別認証を行う（Ｓ１１９）。
【００４２】
  また、
管理サーバ３００
は、閲覧要求に係る登録ファイルへのアクセス権を有する認証結果が個別認証で得られた場合、
登録ファイルを
復号して暗号化を解除する（Ｓ１２０）。そして、管理サーバ３００
は、復号された登録ファイルをＰＣ４００に送信する（Ｓ１２１）。ＰＣ４００は、管理サーバ３００から
登録ファイルを受信し、画面表示して閲覧可能となる（Ｓ１２２）。」
　
　
ア　引用例１には「アクセス認証システム、アクセス認証方法」に係る発明が記載されている（段落【０００１】）。
　
イ　引用例１の「アクセス認証システム」は、「情報提供側の情報処理装置であるＰＣ１００、Ｗｅｂサーバ２００、管理サーバ３００、情報取得側の情報処理装置であるＰＣ４００及び携帯電話機５００から構成され、各装置がネットワークを介して接続されている」ことが記載されている。（段落【００２２】）
　
ウ　引用例１には、このアクセス認証システムの動作処理について、次のステップを順に備えるアクセス認証方法が記載されているということができる。（段落【００３５】ないし段落【００４２】）。
　
（ア）上記段落【００３６】の「ＰＣ１００は、管理サーバ３００に対して、公開情報のファイルを登録するとともに、アクセス制限の設定を行う（Ｓ１０３）。」との記載において、「公開情報のファイル」は、管理サーバ３００に対して登録される「登録ファイル」であり、また、上記段落【００４０】の「管理サーバ３００は、閲覧要求に係る登録ファイルに設定されたアクセス制限内容を確認する（Ｓ１１４）。」との記載から、登録ファイルにアクセス制限内容が設定されていることが明らかである。したがって、前記段落【００３６】の記載から、次の事項が記載されているということができる。
　
(ａ)「ＰＣ１００は、管理サーバ３００に対して、ファイルを登録するとともに、登録ファイルにアクセス制限内容の設定を行うステップ（Ｓ１０３）。」
　
（イ）続いて、前記段落【００３６】ないし段落【００４２】の記載から、次のステップが記載されているということができる。
　
(ｂ)「管理サーバ３００は、登録ファイルの暗号化を行い（Ｓ１０４）、暗号化されたファイルを保存するステップ（Ｓ１０５）。」（段落【００３６】）
　
(ｃ)「ＰＣ４００は、閲覧したいファイルを選択して閲覧要求をＷｅｂサーバ２００に送信するステップ（Ｓ１１１）。」（段落【００３８】）　
　
(ｄ)「 Ｗｅｂサーバ２００は、管理サーバ３００を介して携帯電話機５００に個別認証の要求を行うため、個別認証要求を管理サーバ３００に送信するステップ（Ｓ１１３）。」（段落【００３９】）
　
(ｅ)「管理サーバ３００は、個別認証要求を携帯電話機５００に送信するステップ（Ｓ１１５）。」（段落【００４０】）
　
(ｆ)「携帯電話機５００は、管理サーバ３００から個別認証要求を受信し（Ｓ１１６）、認証キーに対応するユーザ情報を個別認証情報として送信するステップ（Ｓ１１７）と、管理サーバ３００は、携帯電話機５００から個別認証情報を受信し（Ｓ１１８）、個別認証情報としてのユーザ情報を用いて個別認証を行うステップ（Ｓ１１９）。」　（段落【００４１】）
　
(ｇ)「管理サーバ３００は、閲覧要求に係る登録ファイルへのアクセス権を有する認証結果が個別認証で得られた場合、登録ファイルを復号して暗号化を解除するステップ（Ｓ１２０）と、管理サーバ３００は、復号された登録ファイルをＰＣ４００に送信するステップ（Ｓ１２１）と、ＰＣ４００は、管理サーバ３００から登録ファイルを受信し、画面表示して閲覧可能となるステップ（Ｓ１２２）。」（段落【００４２】）
　
　
　上記引用例１に記載された事項、図面の記載、及び上記アないしウを総合すると、引用例１には、次の発明が記載されている（以下「引用発明」という。）。  
　
　「情報提供側の情報処理装置であるＰＣ１００、Ｗｅｂサーバ２００、管理サーバ３００、情報取得側の情報処理装置であるＰＣ４００及び携帯電話機５００から構成され、各装置がネットワークを介して接続されている、アクセス認証システムにおいて、
　ＰＣ１００は、管理サーバ３００に対して、ファイルを登録するとともに、登録ファイルにアクセス制限内容の設定を行うステップ（Ｓ１０３）と、
　管理サーバ３００は、登録ファイルの暗号化を行い（Ｓ１０４）、暗号化されたファイルを保存するステップ（Ｓ１０５）と、
　ＰＣ４００は、閲覧したいファイルを選択して閲覧要求をＷｅｂサーバ２００に送信するステップ（Ｓ１１１）と、　
　Ｗｅｂサーバ２００は、管理サーバ３００を介して携帯電話機５００に個別認証の要求を行うため、個別認証要求を管理サーバ３００に送信するステップ（Ｓ１１３）と、
　管理サーバ３００は、個別認証要求を携帯電話機５００に送信するステップ（Ｓ１１５）と、
　携帯電話機５００は、管理サーバ３００から個別認証要求を受信し（Ｓ１１６）、認証キーに対応するユーザ情報を個別認証情報として送信するステップ（Ｓ１１７）と、管理サーバ３００は、携帯電話機５００から個別認証情報を受信し（Ｓ１１８）、個別認証情報としてのユーザ情報を用いて個別認証を行うステップ（Ｓ１１９）と、
　管理サーバ３００は、閲覧要求に係る登録ファイルへのアクセス権を有する認証結果が個別認証で得られた場合、登録ファイルを復号して暗号化を解除するステップ（Ｓ１２０）と、管理サーバ３００は、復号された登録ファイルをＰＣ４００に送信するステップ（Ｓ１２１）と、ＰＣ４００は、管理サーバ３００から登録ファイルを受信し、画面表示して閲覧可能となるステップ（Ｓ１２２）と、
を順に備える、
アクセス認証方法。」
　
　
（２）本願の出願日前に頒布された刊行物である特開２００８−２６９５３５号公報（平成２０年１１月６日公開、以下「周知例１」という。）には、図面とともに以下の事項が記載されている（なお、下線は当審で付した。）。　
　
ｄ「【００１５】
  以下、実施例を示した図面を参照しつつ本発明の実施の形態について説明する。
  図１は、本発明によるアクセス制限コンテンツ配信装置の一実施例を模式的に示すブロック構成図である。
アクセス制限コンテンツ配信装置１は、
ネットワーク４を介して管理者端末２、ユーザ端末３等の外部のクライアント端末と通信可能に接続されると共に
コンテンツ等を配信する機能を有し、外部のクライアント端末２、３からの所定の処理要求に応じて処理を行うリクエスト制御処理部１１と、
要求に応じてアクセス制限設定参照メモリ１３へのアクセス制限設定情報の書き込み
等の所定の処理を行うアクセス制限設定管理部１４と、
を備える。
　
ｅ「【００２６】
  
図４は、管理者端末からのアクセス制限設定情報の変更要求に対する応答処理について説明するフローチャートである。
  アクセス制限設定情報の変更要求に対する応答処理においては、
まず、管理者端末２からのアクセス制限設定情報の変更要求（Ｓ２１１）に対し、リクエスト制御処理部１１は、管理者であることを認証するための管理者認証情報を管理者端末２から取得するための管理者認証要求を行う（Ｓ１３１）。管理者認証要求に応答して管理者端末２を介して管理者認証情報が返信されたとき（Ｓ２１２）、リクエスト制御処理部１１は、
管理者であるか否かについての管理者認証を行う（Ｓ１３２）。
　【００２７】
  
次に、管理者認証によって管理者として認定されたか否かの判断を行い（Ｓ１３３）
　【００２８】
  
ステップＳ１３３で管理者として認定されたとき、アクセス制限設定管理部１４は、
アクセス制限設定参照メモリ１３に
切り替える新しいアクセス制限設定情報を
書き込ませ
る（Ｓ１３６）。
　
エ　上記ｄ、ｅの記載から、周知例１には、「アクセス制限設定情報を設定するにあたり、管理者端末２からアクセス制限コンテンツ配信装置１にアクセス制限設定情報の変更要求（Ｓ２１１）を行い、次に、前記配信装置１は、管理者認証情報を管理者端末２から取得するための管理者認証要求を行い（Ｓ１３１）、管理者端末２は管理者認証要求に応答して管理者認証情報を返信し（Ｓ２１２）、アクセス制限コンテンツ配信装置１において管理者として認定されると、新しいアクセス制限設定情報に切り換えられる」技術が記載されているということができる。
　
（３）本願の出願日前に頒布された刊行物である特開２００７−５３６５８号公報（平成１９年３月１日公開、以下「周知例２」という。）には、図面とともに以下の事項が記載されている（なお、下線は当審で付した。）。
　
ｆ「【要約】
 【課題】  不特定多数の
個人情報の漏洩に対する安全性を高め
る。
 【解決手段】  
通信回線１００を介した利用者の端末１０からのサービス要求に対して対応するサービスをサーバ２０が提供する
システムであって、端末１０からのサーバ２０へのサービス要求に際し、暗号化された個人情報の復号化を行うための復号鍵をサーバ２０に送信し、サーバ２０が、利用者の暗号化された個人情報を格納し、端末１０から送信される復号鍵を用いることで個人情報の復号化を行う。
　
オ　上記ｆの記載から、周知例２には、「通信回線１００を介した利用者の端末１０からのサービス要求に対して対応するサービスをサーバ２０が提供するシステムにおいて、端末１０からのサーバ２０へのサービス要求に際し、暗号化された個人情報の復号化を行うための復号鍵をサーバ２０に送信し、サーバ２０が、利用者の暗号化された個人情報を格納し、端末１０から送信される復号鍵を用いることで個人情報の復号化を行って、個人情報の漏洩に対する安全性を高める」技術が記載されているということができる。
　
　
３　対比  
　
　本願発明と引用発明とを対比する。  
　
（１）引用発明の「ＰＣ１００」は、「情報提供側の情報処理装置」であって「管理サーバ３００に対して、ファイルを登録する」ことから、ファイルを登録する登録者側のパソコンと捉えることができ、また、「登録ファイル」は「コンテンツ」と捉えることもできるから、本願発明と引用発明とは、「コンテンツが、」「コンテンツの登録者により登録されている」点で一致する。
　ここで、「情報取得側の情報処理装置であるＰＣ４００」は、「管理サーバ３００から登録ファイルを受信し、画面表示して閲覧可能となる」ものであって、「情報提供側の情報処理装置であるＰＣ１００」とは「ネットワークを介して接続されている」ことから、ＰＣ１００によりファイルを登録する登録者は、ＰＣ４００によりコンテンツを閲覧する閲覧者とは離れた位置にあり、両者は異なる者となり得るものである。
　したがって、本願発明と引用発明とは、「コンテンツが、前記コンテンツの閲覧者と異なる前記コンテンツの登録者により登録されている」点で一致する。
　
（２）引用発明において、「管理サーバ３００は、登録ファイルの暗号化を行い（Ｓ１０４）、暗号化されたファイルを保存するステップ（Ｓ１０５）」を備えることから、本願発明と引用発明とは、「コンテンツが、」「暗号化されて」いる点で一致する。
　
（３）引用発明の「ＰＣ１００は、管理サーバ３００に対して、ファイルを登録するとともに、登録ファイルにアクセス制限内容の設定を行うステップ（Ｓ１０３）」において、「ＰＣ１００」と本願発明の「携帯電話」とは、「情報端末」である点で共通する。
　また、アクセス制限について、引用発明は、「管理サーバ３００は、閲覧要求に係る登録ファイルへのアクセス権を有する認証結果が個別認証で得られた場合、登録ファイルを復号して暗号化を解除するステップ（Ｓ１２０）と、管理サーバ３００は、復号された登録ファイルをＰＣ４００に送信するステップ（Ｓ１２１）と、ＰＣ４００は、管理サーバ３００から登録ファイルを受信し、画面表示して閲覧可能となるステップ（Ｓ１２２）」を備えることから、「閲覧要求に係る登録ファイルへのアクセス権」を有するとの「認証結果」が得られた場合には、「登録ファイルをＰＣ４００に送信」して「閲覧可能」とするものであるということができ、アクセス制限内容を設定することは、「ＰＣ４００での登録ファイルの閲覧を許可する旨の登録をする」ことということができる。
　ここで、引用発明の「管理サーバ３００」、「ＰＣ４００」は、それぞれ、本願発明の「コンテンツを閲覧させるサーバ」、「コンテンツを閲覧する閲覧装置」に相当するといえるから、本願発明と引用発明とは、「コンテンツの登録者の情報端末が、前記コンテンツを閲覧させるサーバに対し、前記コンテンツを閲覧する閲覧装置での前記コンテンツの閲覧を許可する旨の登録をする登録ステップ」を備える点で共通する。
　
（４）引用発明の「ＰＣ４００は、閲覧したいファイルを選択して閲覧要求をＷｅｂサーバ２００に送信するステップ（Ｓ１１１）」において、Ｗｅｂサーバ２００は、「管理サーバ３００（本願発明の「コンテンツを閲覧させるサーバ」に相当（上記（３））。）とは異なるものの、サーバではあるので、本願発明と引用発明とは「前記閲覧装置が、サーバに対し、前記コンテンツの閲覧を要求する閲覧要求ステップ」を備える点で共通する。
　
（５）引用発明の「Ｗｅｂサーバ２００は、管理サーバ３００を介して携帯電話機５００に個別認証の要求を行うため、個別認証要求を管理サーバ３００に送信するステップ（Ｓ１１３）と、管理サーバ３００は、個別認証要求を携帯電話機５００に送信するステップ（Ｓ１１５）」において、「携帯電話機５００」は、「情報取得側の情報処理装置」であるから（上記２イ）、情報取得側、すなわち、コンテンツの閲覧者側の「携帯電話」ということができ、また、携帯電話機５００への個別認証の要求は、Ｗｅｂサーバ２００及び管理サーバ３００によってなされているものの、上記（４）に記載のとおり、サーバではあるので、本願発明と引用発明とは「サーバが、前記閲覧装置又は前記コンテンツの閲覧者の携帯電話に対し、前記コンテンツの閲覧を許可するための認証を要求する認証要求ステップ」を備える点で共通する。
　
（６）引用発明は「携帯電話機５００は、管理サーバ３００から個別認証要求を受信し（Ｓ１１６）、認証キーに対応するユーザ情報を個別認証情報として送信するステップ（Ｓ１１７）と、管理サーバ３００は、携帯電話機５００から個別認証情報を受信し（Ｓ１１８）、個別認証情報としてのユーザ情報を用いて個別認証を行うステップ（Ｓ１１９）」、及び「管理サーバ３００は、閲覧要求に係る登録ファイルへのアクセス権を有する認証結果が個別認証で得られた場合、登録ファイルを復号して暗号化を解除するステップ（Ｓ１２０）」を有するものであって、「個別認証」は「閲覧要求に係る登録ファイルへのアクセス権を有する認証結果」を得るために行うものであり、また、「管理サーバ３００」は、本願発明の「コンテンツを閲覧させるサーバ」に相当するから（上記（３））、本願発明と引用発明とは、「前記コンテンツの閲覧者の携帯電話が、」「前記コンテンツを閲覧させるサーバに対して行われる、前記閲覧装置での前記コンテンツの閲覧を許可するための認証を取得するとともに、暗号化された前記コンテンツを復号化する認証実行ステップ」を備える点で共通する。
　
（７)引用発明は「登録ファイルにアクセス制限内容の設定を行うステップ（Ｓ１０３）」及び「管理サーバ３００は、閲覧要求に係る登録ファイルへのアクセス権を有する認証結果が個別認証で得られた場合、登録ファイルを復号して暗号化を解除するステップ（Ｓ１２０）と、管理サーバ３００は、復号された登録ファイルをＰＣ４００に送信するステップ（Ｓ１２１）と、ＰＣ４００は、管理サーバ３００から登録ファイルを受信し、画面表示して閲覧可能となるステップ（Ｓ１２２）」を有することから、「アクセス制限内容の設定に基づき、」「管理サーバ３００は、閲覧要求に係る登録ファイルへのアクセス権を有する」か否かを判断するものということができるから、本願発明と引用発明とは、「前記コンテンツの閲覧を許可するための認証が成功したときに、」「前記コンテンツを閲覧させるサーバが、前記閲覧装置に対し、前記コンテンツを閲覧させる閲覧許可ステップ」を備える点で共通する。
　
　
　すると、本願発明と引用発明とは、次の＜一致点＞及び＜相違点＞を有する。  
　
＜一致点＞  
「コンテンツが、前記コンテンツの閲覧者と異なる前記コンテンツの登録者により登録されているとともに、暗号化されており、
　前記コンテンツの登録者の情報端末が、前記コンテンツを閲覧させるサーバに対し、前記コンテンツを閲覧する閲覧装置での前記コンテンツの閲覧を許可する旨の登録をする登録ステップと、
　前記閲覧装置が、サーバに対し、前記コンテンツの閲覧を要求する閲覧要求ステップと、
　サーバが、前記閲覧装置又は前記コンテンツの閲覧者の携帯電話に対し、前記コンテンツの閲覧を許可するための認証を要求する認証要求ステップと、
　前記コンテンツの閲覧者の携帯電話が、前記コンテンツを閲覧させるサーバに対して行われる、前記閲覧装置での前記コンテンツの閲覧を許可するための認証を取得するとともに、暗号化された前記コンテンツを復号化する認証実行ステップと、
　前記コンテンツの閲覧を許可するための認証が成功したときに、前記コンテンツを閲覧させるサーバが、前記閲覧装置に対し、前記コンテンツを閲覧させる閲覧許可ステップと、
　を順に備える閲覧認証方法。」
　
　
＜相違点＞  
（ア）コンテンツの登録者の情報端末が、本願発明は「携帯電話」であるのに対し、引用発明は「ＰＣ１００」、すなわちパソコンである点。
　
（イ）本願発明が、「前記コンテンツの閲覧を要求する閲覧要求」、及び「前記コンテンツの閲覧を許可するための認証を要求する認証要求」を、「前記サーバ」、すなわち、「（コンテンツを閲覧させる）サーバ」に対して行うのに対し、引用発明は、閲覧要求を「管理サーバ３００」（本願発明の「コンテンツを閲覧させるサーバ」に相当）ではなく、「管理サーバ３００」と「ネットワークを介して接続されている」「Ｗｅｂサーバ２００」に対して行い、また、認証要求を、「Ｗｅｂサーバ２００」から「管理サーバ３００を介して携帯電話機５００」に対して行っている点。
　
（ウ）コンテンツの登録者により登録されていることについて、本願発明が、「前記コンテンツの登録者の携帯電話が、前記コンテンツを閲覧させるサーバに対し、前記コンテンツを閲覧する閲覧装置での前記コンテンツの閲覧を許可する旨の登録を要求する登録要求ステップと、前記サーバが、前記コンテンツの登録者の携帯電話に対し、前記登録を前記サーバに求めるための認証を要求する登録者認証要求ステップと、前記コンテンツの登録者の携帯電話が、前記サーバに対して行われる、前記登録を前記サーバに求めるための認証を取得する登録者認証実行ステップと」を備えるのに対し、引用発明は、このような具体的なステップについて特定がない点。
　
（エ）閲覧装置でのコンテンツの閲覧を許可するための認証を取得するとともに暗号化されたコンテンツを復号化するにあたり、本願発明が、「暗号化された前記コンテンツを復号化するパスワードを前記サーバに送信する」ものであるのに対し、引用発明は、このような点について特定がない点。　
　
（オ）「閲覧許可ステップ」における「前記コンテンツの閲覧を許可するための認証が成功したときに、」において、本願発明は、「前記登録に基づき、前記コンテンツを閲覧させるサーバが、前記閲覧装置に対し、前記コンテンツを閲覧させる」のに対し、引用発明は、「前記登録に基づ」く点について特定がない点。
　
　
４　判断  
＜相違点＞（ア）について 
　携帯電話を用いてサーバに接続し情報を授受することは、周知慣用手段であるから、サーバに接続される情報端末として、パソコンに代えて携帯電話を用いることは、当業者が適宜なし得る事項である。
　
＜相違点＞（イ）について  
　引用発明の「管理サーバ３００」（本願発明の「コンテンツを閲覧させるサーバ」に相当）と「Ｗｅｂサーバ２００」とは、「ネットワークを介して接続されている」ものであるから、「管理サーバ３００」及び「Ｗｅｂサーバ２００」に接続される端末からみて、両サーバの機能を有する一のサーバとして捉えることができ、また、両者を一体化することについても格別の困難性を有しない。
　よって、本願発明の＜相違点＞（イ）に係る構成のようにすることは、格別なことではない。
　
＜相違点＞（ウ）について
　本願発明と引用発明とは、「コンテンツの登録者の情報端末が、前記コンテンツを閲覧させるサーバに対し、前記コンテンツを閲覧する閲覧装置での前記コンテンツの閲覧を許可する旨の登録をする登録ステップ」を備える点で共通し（上記（３））、また、コンテンツの閲覧を許可する旨の登録をする際に、コンテンツの登録者が、閲覧を許可する旨の登録を、前記コンテンツを閲覧させるサーバに対し要求をすることは当業者が適宜なし得る事項である。そして、コンテンツの閲覧の許可、不許可に係る登録を、認証によって許可された場合にのみ行うことも周知技術であるから（上記２（２）エ）、引用発明に前記周知技術を用いて、本願発明の＜相違点＞（ウ）に係る構成のようにすることは当業者が容易になし得る事項である。
　
＜相違点＞（エ）について
　サーバに格納された暗号化された情報を復号化するにあたり、「暗号化された前記コンテンツを復号化するパスワードを前記サーバに送信」してセキュリティを高めることは、周知技術であるから（上記２（２）オ）、コンテンツを復号化するにあたり、セキュリティを高めるために引用発明に前記周知技術を用いて、「暗号化された前記コンテンツを復号化するパスワードを前記サーバに送信する」ことに格別の困難性を有しない。
　
　なお、本願発明の「暗号化された前記コンテンツを復号化するパスワード」との発明特定事項について、対応する本願明細書の段落【０１００】の「暗号化されたコンテンツを復号化するパスワードは、実施形態１−４では、携帯電話３、４のみが格納していたが、本変形例では、認証サーバ１が一時的に格納していてもよい。(後略）」との記載、及び、平成２３年５月２３日付けの審判請求書の請求の理由３．（２）（ｃ）における、「（ｃ）本願発明及び引用発明の対比  　新請求項１に係る発明及び引用文献１に記載の発明は、コンテンツ又は登録ファイルが暗号化されている点では一致します。しかし、新請求項１に係る発明では、暗号化されたコンテンツを復号化するパスワードは、閲覧者の携帯電話のみが格納しており、サーバは格納しておらず、閲覧者の携帯電話が、閲覧装置での閲覧許可をサーバに通知するとともに、暗号化されたコンテンツを復号化するパスワードをサーバに送信します。一方で、引用文献１に記載の発明では、暗号化された登録ファイルの復号キーは、登録ファイルを管理する立場にある第２サーバ装置又は第１サーバ装置が格納します。」との記載によれば、パスワードはサーバに格納されていないものであるから、本願発明の「暗号化された前記コンテンツを復号化するパスワード」は、閲覧者を認証するためにサーバに格納されたパスワードと照合する機能は備えず、単に「暗号化された前記コンテンツを復号化する」ための復号キーの機能を有するものと解した。
　
＜相違点＞（オ）について
　一般に、高いセキュリティを確保するために複数のセキュリティを施すことは当業者が適宜なし得る事項であるから、コンテンツの閲覧を許可するための認証に成功したとき、さらに、コンテンツの閲覧を許可するための登録（すなわち「前記登録」）に基づき、コンテンツを閲覧させることに格別の困難性を有しない。
　よって、本願発明の＜相違点＞（オ）に係る構成のようにすることは格別なことではない。
　
　そして、上記相違点を総合的に判断しても、本願発明が奏する効果は引用発明及び周知技術から当業者が十分に予測できたものであって格別なものとはいえない。
　
　よって、本願発明は、引用発明及び周知技術に基づいて、当業者が容易に発明をすることができたものである。
　
　
５　むすび
　以上のとおり、本願発明は、特許法第２９条第２項の規定により特許を受けることができないものであるから、その余の請求項に論及するまでもなく、本願は拒絶すべきものである。  
　
　よって、結論のとおり審決する。