【事件の表示】
　特願２００４−２６０１９６「中継装置、認証サーバ及び認証方法」拒絶査定不服審判事件〔平成１８年　３月２３日出願公開、特開２００６−　７９２１３〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
第１　手続の経緯
　本願は，平成１６年９月７日の出願であって，平成２１年１２月７日付けの拒絶理由の通知に対し，平成２２年２月１５日付けで意見書が提出されたが，平成２２年１１月１７日付けで拒絶査定がなされ，これに対して平成２３年２月２４日に審判請求がなされるとともに手続補正がなされたものである。なお，平成２３年１０月２０日付けで審尋がなされたが，請求人から回答書は提出されなかった。
　
第２　平成２３年２月２４日付けの手続補正についての補正却下の決定
［補正却下の決定の結論］
　平成２３年２月２４日付けの手続補正（以下，「本件補正」という。）を却下する。
　
［理由］
１　補正の内容
（１）本件補正後の特許請求の範囲の記載
　本件補正により，特許請求の範囲の記載は，次のとおり補正された。
「【請求項１】
　端末装置から，該端末装置のユーザのユーザＩＤとユーザ認証情報とを含む第１のセキュリティ情報を受信する第１のセキュリティ情報受信部と，
　前記第１のセキュリティ情報に，中継装置の中継装置ＩＤと中継装置認証情報とを付加し，第２のセキュリティ情報を生成するセキュリティ情報処理部と，
　第２のセキュリティ情報を認証サーバへ送信するセキュリティ情報送信部と，
　前記認証サーバから，前記第２のセキュリティ情報に基づいて前記ユーザの認証及び前記中継装置の認証に成功した場合に生成される，前記端末装置のユーザ用のデータ秘匿とデータ完全性確保に必要な第３のセキュリティ情報を受信する第２のセキュリティ情報受信部と
　を備えることを特徴とする中継装置。
【請求項２】
　端末装置のユーザについてのユーザ認証処理及び中継装置についての中継装置認証処理を行う認証サーバであって，
　前記中継装置から受信した，前記ユーザのユーザＩＤとユーザ認証情報と前記中継装置の中継装置ＩＤと中継装置認証情報とを含む第２のセキュリティ情報に基づいて，前記端末装置のユーザが正規のユーザであるか否か判断するユーザ認証処理を行う第１の認証処理部と，
　前記第２のセキュリティ情報に基づいて，前記中継装置が正規の中継装置であるか否か判断する中継装置認証処理を行う第２の認証処理部と，
　前記第２のセキュリティ情報に基づいて前記ユーザの認証及び前記中継装置の認証に成功した場合，前記端末装置のユーザ用のデータ秘匿とデータ完全性確保に必要な第３のセキュリティ情報を生成するセキュリティ情報生成部と，
　前記第３のセキュリティ情報を前記中継装置へ送信するセキュリティ情報送信部と
　を備えることを特徴とする認証サーバ。
【請求項３】
　端末装置のユーザについてのユーザ認証処理及び中継装置についての中継装置認証処理を行う認証方法であって，
　前記端末装置が，前記ユーザのユーザＩＤとユーザ認証情報とを含む第１のセキュリティ情報を前記中継装置へ送信するステップと，
　前記中継装置が，前記第１のセキュリティ情報に，前記中継装置の中継装置ＩＤと中継装置認証情報とを付加し，第２のセキュリティ情報を生成するステップと，
　前記中継装置が，前記第２のセキュリティ情報を認証サーバへ送信するステップと，
　前記認証サーバが，前記第２のセキュリティ情報に基づいて，前記端末装置のユーザが正規のユーザであるか否か判断するユーザ認証処理を行うステップと，
　前記認証サーバが，前記第２のセキュリティ情報に基づいて，前記中継装置が正規の中継装置であるか否か判断する中継装置認証処理を行うステップと，
　前記認証サーバが，前記第２のセキュリティ情報に基づいて前記ユーザの認証及び前記中継装置の認証に成功した場合，前記端末装置のユーザ用のデータ秘匿とデータ完全性確保に必要な第３のセキュリティ情報を生成するステップと，
　前記認証サーバが，前記第３のセキュリティ情報を前記中継装置へ送信するステップと
　を更に含むことを特徴とする認証方法。」
　
（２）本件補正前の特許請求の範囲
　本件補正前の，本願の願書に最初に添付した特許請求の範囲（以下，「出願当初の特許請求の範囲」などという。）の記載は次のとおりである。
「【請求項１】
　端末装置から，該端末装置のユーザのユーザＩＤとユーザ認証情報とを含む第１のセキュリティ情報を受信する第１のセキュリティ情報受信部と，
　前記第１のセキュリティ情報に，中継装置の中継装置ＩＤと中継装置認証情報とを付加し，第２のセキュリティ情報を生成するセキュリティ情報処理部と，
　第２のセキュリティ情報を認証サーバへ送信するセキュリティ情報送信部と
　を備えることを特徴とする中継装置。
【請求項２】
　前記認証サーバから，前記第２のセキュリティ情報に基づいて生成された，前記端末装置のユーザ用のデータ秘匿とデータ完全性確保に必要な第３のセキュリティ情報を受信する第２のセキュリティ情報受信部を更に備えることを特徴とする請求項１に記載の中継装置。
【請求項３】
　端末装置のユーザについてのユーザ認証処理及び中継装置についての中継装置認証処理を行う認証サーバであって，
　前記中継装置から受信した，前記ユーザのユーザＩＤとユーザ認証情報と前記中継装置の中継装置ＩＤと中継装置認証情報とを含む第２のセキュリティ情報に基づいて，前記端末装置のユーザが正規のユーザであるか否か判断するユーザ認証処理を行う第１の認証処理部と，
　前記第２のセキュリティ情報に基づいて，前記中継装置が正規の中継装置であるか否か判断する中継装置認証処理を行う第２の認証処理部と
　を備えることを特徴とする認証サーバ。
【請求項４】
　前記第２のセキュリティ情報に基づいて，前記端末装置のユーザ用のデータ秘匿とデータ完全性確保に必要な第３のセキュリティ情報を生成するセキュリティ情報生成部と，
　前記第３のセキュリティ情報を前記中継装置へ送信するセキュリティ情報送信部と
　を更に備えることを特徴とする請求項３に記載の認証サーバ。
【請求項５】
　端末装置のユーザについてのユーザ認証処理及び中継装置についての中継装置認証処理を行う認証方法であって，
　前記端末装置が，前記ユーザのユーザＩＤとユーザ認証情報とを含む第１のセキュリティ情報を前記中継装置へ送信するステップと，
　前記中継装置が，前記第１のセキュリティ情報に，前記中継装置の中継装置ＩＤと中継装置認証情報とを付加し，第２のセキュリティ情報を生成するステップと，
　前記中継装置が，前記第２のセキュリティ情報を認証サーバへ送信するステップと，
　前記認証サーバが，前記第２のセキュリティ情報に基づいて，前記端末装置のユーザが正規のユーザであるか否か判断するユーザ認証処理を行うステップと，
　前記認証サーバが，前記第２のセキュリティ情報に基づいて，前記中継装置が正規の中継装置であるか否か判断する中継装置認証処理を行うステップと
　を含むことを特徴とする認証方法。
【請求項６】
　前記認証サーバが，前記端末装置のユーザ用のデータ秘匿とデータ完全性確保に必要な第３のセキュリティ情報を生成するステップと，
　前記認証サーバが，前記第３のセキュリティ情報を前記中継装置へ送信するステップと
を更に含むことを特徴とする請求項５に記載の認証方法。」
　
（３）上記補正は，それぞれ補正前の請求項１，３，５を引用する補正前の請求項２，４，６に記載された，発明を特定するために必要な事項である「第３のセキュリティ情報」について，同セキュリティ情報が，第２のセキュリティ情報に基づいて「ユーザの認証及び中継装置の認証に成功した場合」に生成されるものである点を限定するとともに，補正前の請求項１，３，５を削除するものであって，平成１８年法律第５５号改正附則３条１項によりなお従前の例によるとされる同法による改正前の特許法（以下，「平成１８年改正前特許法」という。）１７条の２第４項１号の請求項の削除及び同２号の特許請求の範囲の減縮を目的とするものに該当する。
　
２　補正の適否
　そこで，補正後の請求項２に記載された発明（以下，「本願補正発明」という。）が特許出願の際独立して特許を受けることができるものであるか否か（平成１８年改正前特許法１７条の２第５項において準用する同法１２６条５項の規定に適合するか否か）について以下に検討する。
　
（１）本願補正発明
　本願補正発明は，上記１（１）の請求項２に記載したとおりのものである。
　
（２）刊行物の記載事項
ア　原査定の拒絶の理由で引用された，本願の出願の日前に頒布された刊行物である特開２００３−３１８９２２号公報（平成１５年１１月７日出願公開。以下，「引用例」という。）には，図面とともに，次の事項が記載されている。
　
「【００１８】・・・図１は，この発明の一実施の形態による無線ネットワーク接続システムの構成を示す図である。この図において，１はユーザの端末装置，１Ｃは端末装置１に装着された無線ＬＡＮカード，２は無線アクセスポイント（以下，無線ＡＰ）である。この無線ＡＰ２は，無線アクセスポイント装置（以下，無線ＡＰ装置）２ａと無線ＬＡＮユーザ認証サーバ接続装置２ｂとから構成されている。３はリモートアクセスサーバ（以下，ＲＡＳ），４は認証機能である。この認証機能４は，網終端装置４ａ，無線アクセスポイント認証サーバ（以下，無線ＡＰ認証サーバ）４ｂ，無線ＬＡＮユーザ認証サーバ４ｃ，カスコンサーバ４ｄから構成されている。・・・
【００１９】無線ＬＡＮユーザは端末装置１を所有しており，通信事業者の提供する無線ネットワーク接続の無線ＬＡＮユーザサービスに加入し，無線ＬＡＮユーザ自身を証明するための無線ＬＡＮユーザ認証キーの配布を受ける。さらに無線ＬＡＮユーザは，インターネットサービスプロバイダ（以下，ＩＳＰ）の提供するインターネットサービスに加入するか，あるいは，一般企業の企業内ネットワークへのアクセス権限を保有している。そして，無線ＬＡＮユーザの端末装置１は，ステップＳ２１で示す様に接続先のネットワークを指定することで，不特定の無線ＡＰ設置者の設置する無線ＡＰ２を介してインターネットＭあるいは企業内ネットワークＬと接続する。
【００２０】無線ＡＰ設置者は，無線ＡＰ２を所有しており，無線ネットワーク接続のためのアクセスポイントを無線ＬＡＮユーザへ提供するため，通信事業者の提供するＡＰのホストサービスに加入し，無線ＡＰ認証情報の配布を受ける。そして，無線ＬＡＮユーザの端末装置１のアクセス要求を受け付け，インターネットＭあるいは企業内ネットワークＬへの接続を提供するため，通信事業者のＩＰ網Ｎへ接続する。」
　
「【００２４】無線ＬＡＮカード１Ｃは，無線ＡＰ２と通信するための・・・無線通信手段を備え，認証機能４における認証のための無線ＬＡＮユーザ認証キーを記憶している。無線ＬＡＮユーザ認証キーは，
・無線ＬＡＮユーザＩＤ（無線ＬＡＮユーザを識別するための情報）
・デジタル証明書（第三者機関から発行され，無線ＬＡＮユーザを認証する情報）
から構成される。」
　
「【００２５】・・・無線アクセスポイント装置２ａは，端末装置１と通信するための・・・無線通信手段を備える。また，・・・通信事業者からＩＰアドレスが割り当てられている。さらに，認証機能４と暗号化通信をするためのシークレットキーを記憶している。
【００２６】・・・無線ＬＡＮユーザ認証サーバ接続装置２ｂは，ＲＡＳ３と通信するため・・・通信手段・・・を備える。さらに，無線ＬＡＮユーザ認証サーバ接続装置２ｂは，認証機能４における無線ＡＰ認証のための無線ＡＰ認証情報を記憶している。無線ＡＰ認証情報は，
・無線ＡＰユーザＩＤ（無線ＡＰを識別するための情報）
・パスワード
から構成される。」
　
「【００２８】認証機能４は，無線ＬＡＮユーザ及び無線ＡＰの認証機能を実現する。・・・
【００２９】・・・無線ＡＰ認証サーバ４ｂは，・・・無線ＡＰ２を認証するための機能を備える。また，無線ＡＰ２を認証するための無線ＡＰ認証情報データベースを記憶している。・・・
【００３０】・・・無線ＬＡＮユーザ認証サーバ４ｃは，・・・端末装置１を認証するための機能と，端末装置１がアクセスした無線ＡＰ２を使用してよいかを判断する機能を備える。また，端末装置１を認証するための無線ＬＡＮユーザ認証情報データベースを記憶している。無線ＬＡＮユーザ認証情報データベースは，
・無線ＬＡＮユーザＩＤ
・デジタル証明書情報
からなるレコードで構成される。・・・」
　
「【００３５】・・・図２は，端末装置１がインターネット網Ｍ／企業内ネットワークＬへ接続する接続シーケンスを示す。まず，無線ＬＡＮユーザが端末装置１を操作することで，無線ＬＡＮユーザとしての接続を要求する（ステップＳ４０）。この場合，端末装置１は，無線ＬＡＮユーザ認証情報（ＩＦ４１）を送出する。無線ＬＡＮユーザ認証情報（ＩＦ４１）には，無線ＬＡＮカード１Ｃの無線ＬＡＮユーザキーに記憶されている無線ＬＡＮユーザＩＤと，暗号化したデジタル証明書を設定する。
【００３６】無線ＡＰ２がこの無線ＬＡＮユーザ認証情報（ＩＦ４１）を受信した時に，まだ無線ＡＰの認証がなされていない場合には，無線ＡＰ２は無線ＡＰ認証サーバ４ｂに対して無線ＡＰとしての認証を要求することで無線ＡＰ認証手順が実行される（ステップＳ４２）。・・・
【００３７】続いて，無線ＡＰ２は後述するステップＳ４２の無線ＡＰ認証手順で確立された暗号化通信により，受信した無線ＬＡＮユーザ認証情報（ＩＦ４１）を，無線ＬＡＮユーザ認証情報（ＩＦ４３）としてＲＡＳ３へ送信する。すると，ＲＡＳ３は，この無線ＬＡＮユーザからの接続が，無線ＡＰ設置者の設定した同時接続数の上限値の範囲内であるかを判断する（ステップＳ４４）。・・・
【００３８】ＲＡＳ３は，この無線ＬＡＮユーザからの接続が，無線ＡＰ設置者の設定した同時接続数の上限値の範囲内であると判断した場合には，受信した無線ＬＡＮユーザ認証情報（ＩＦ４３）を無線ＬＡＮユーザ認証サーバ４ｃに無線ＬＡＮユーザ認証情報（ＩＦ４５）として送信する。
【００３９】無線ＬＡＮユーザ認証サーバ４ｃは，受信した無線ＬＡＮユーザ認証情報（ＩＦ４５）に含まれている無線ＬＡＮユーザＩＤによって無線ＬＡＮユーザ認証情報データベースを検索し，読み出したデジタル証明書の有効期限から，受信したデジタル証明書が有効であることを確認するとともに，鍵長及びアルゴリズムを使用して受信したデジタル証明書を復号化する。そして，無線ＬＡＮユーザ認証情報データベースに記憶されているデジタル証明書と，復号化されたデジタル証明書を比較する。さらに，この無線ＬＡＮユーザがアクセスした無線ＡＰ２を使用してよいかのアクセス権限を判断することにより端末装置１を認証する。・・・そして，無線ＬＡＮユーザ認証サーバ４ｃは，無線ＡＰ装置２ａと端末装置１間の無線データの通信を保護するための暗号化通信で使用するためのキーであるＷＥＰ（Wire Equipment Privacy）キーを生成する（ステップＳ４６）。
【００４０】無線ＬＡＮユーザ認証サーバ４ｃは，認証許可を行い（ＩＦ４７），無線ＡＰ装置２ａ用及び端末装置１用のＷＥＰキーを無線ＡＰ２へ送出する。認証許可（ＩＦ４７）を受信した無線ＡＰ２は，受信した無線ＡＰ装置２ａのＷＥＰキーを無線ＡＰ装置２ａに記憶する。そして，受信した端末装置１用のＷＥＰキーを端末装置１に送付し（ＩＦ４８），端末装置１は受信した端末装置１用のＷＥＰキーを記憶することにより，これ以降の端末装置１と無線ＡＰ装置２ａの無線区間の暗号化通信が可能となる。
【００４１】次に端末装置１は，ネットワーク（インターネット網Ｍまたは企業内ネットワークＬ）への接続を要求する（ステップＳ５１）。・・・」
　
「【００４６】・・・図３は，無線ＡＰ認証のシーケンスを示す図である。無線ＬＡＮユーザ認証サーバ接続装置２ｂは自身の記憶している無線ＡＰユーザＩＤとパスワードを設定した無線ＡＰ認証情報（ＩＦ４２−１）をＰＰＰによりＲＡＳ３へ送出する。ＲＡＳ３は，受信した無線ＡＰ認証情報を網終端装置４ａへ転送する（ＩＦ４２−１）。網終端装置４ａは，その無線ＡＰ認証情報をさらに無線ＡＰ認証サーバ４ｂへ転送する（ＩＦ４２−３）。
【００４７】無線ＡＰ認証サーバ４ｂは，この受信した無線ＡＰ認証情報（ＩＦ４２−３）に含まれている無線ＡＰユーザＩＤで無線ＡＰ認証情報データベースを検索してパスワードとシークレットキーを読み出し，読み出したパスワードと受信したパスワードを照合して無線ＡＰ２を認証する。（ステップＳ４２−４）。・・・
【００４８】無線ＡＰ２の認証が成功すると，無線ＬＡＮユーザ認証サーバ接続装置２ｂのＩＰ通信を可能とするために，無線ＡＰ認証サーバ４ｂは，無線ＬＡＮユーザ認証サーバ接続装置２ｂに割り当てるＩＰアドレスと，無線ＡＰ装置２ａと無線ＬＡＮユーザ認証サーバ接続装置２ｂをＩＰアドレスでグループ化するためのネットマスクとから構成される無線ＡＰ接続情報を含んだ無線ＡＰ認証結果（ＩＦ４２−５）を無線ＬＡＮユーザ認証サーバ接続装置２ｂへ返送する。無線ＬＡＮユーザ認証サーバ接続装置２ｂはＩＰアドレスを取得するとともに，無線ＡＰ装置２ａに記憶されているシークレットキーと無線ＡＰ認証サーバ４ｂが読み出したシークレットキーを用いて，認証機能４との暗号化通信を確立する。」
　
「【００５１】・・・図５は，無線ＬＡＮユーザ認証サーバ４ｃへの無線ＬＡＮユーザに対する無線ＡＰアクセス権限の有無の登録と判断の手順を示す図である。まず，カスコンサーバ４ｄに，無線ＡＰ２の利用が可能なユーザが登録される（ステップＳ４６−１）。すなわち，事前に割り当てていた無線ＡＰ装置２ａのＩＰアドレスに対して，使用可能な無線ＬＡＮユーザＡ及び無線ＬＡＮユーザＢの無線ＬＡＮユーザＩＤをデータベースに記憶する。
【００５２】そして，無線ＬＡＮユーザ認証サーバ４ｃが，無線ＬＡＮユーザＡ／無線ＬＡＮユーザＢから無線ＬＡＮユーザ認証情報（ＩＦ４５）を受信すると無線ＬＡＮユーザの認証処理において（ステップＳ４６）（図２），無線ＬＡＮユーザＡ／無線ＬＡＮユーザＢの無線ＬＡＮユーザＩＤと，無線ＬＡＮユーザ認証情報（ＩＦ４５）の送信元である無線ＡＰ装置２ａのＩＰアドレスをカスコンサーバ４ｄへ送信する。すると，カスコンサーバ４ｄは，受信したＩＰアドレスによりデータベースを検索し，当該無線ＡＰ２を使用可能な無線ＬＡＮユーザＩＤを読み出して，受信した無線ＬＡＮユーザＩＤと照合する。無線ＬＡＮユーザＡ／無線ＬＡＮユーザＢは，利用可能な無線ＬＡＮユーザとして登録されているため，利用可の情報を無線ＬＡＮユーザ認証サーバ４ｃに返送する。・・・
【００５３】上記の手順により，無線ＬＡＮユーザ認証サーバ４ｃは無線ＬＡＮユーザＡ及び無線ＬＡＮユーザＢの接続を許可し，無線ＬＡＮユーザＣの接続を不可とする（ステップＳ４６−２）。・・・」
　
イ　上記記載から，引用例には，以下の技術的事項が記載されているということができる。
（ア）引用例に記載された無線ネットワーク接続システムは，無線ＬＡＮユーザの端末装置１，無線アクセスポイント（以下，「無線ＡＰ」という。）２及び認証機能４を含む（【００１８】）。
　端末装置１には，無線ＬＡＮカード１Ｃが装着され（【００１８】），当該無線ＬＡＮカード１Ｃは，無線ＡＰ２と通信するための無線通信手段を備えるとともに，認証機能４における認証のための，無線ＬＡＮユーザＩＤ及びデジタル証明書から構成された無線ＬＡＮユーザ認証キーを記憶している（【００２４】）。
　無線ＡＰ２は，無線ＡＰ装置２ａと無線ＬＡＮユーザ認証サーバ接続装置２ｂとから構成され（【００１８】），無線ＬＡＮユーザ認証サーバ接続装置２ｂは，ＲＡＳ３と通信するための通信手段を備えるとともに，認証機能４における無線ＡＰ認証のための，無線ＡＰユーザＩＤ及びパスワードから構成される無線ＡＰ認証情報を記憶している（【００２５】【００２６】）。
　認証機能４は，無線ＡＰ認証サーバ４ｂ及び無線ＬＡＮユーザ認証サーバ４ｃを有し（【００１８】），無線ＬＡＮユーザ及び無線ＡＰの認証機能を実現している（【００２８】）。ここで，無線ＡＰ認証サーバ４ｂは，無線ＡＰ２を認証するための，無線ＡＰユーザＩＤ及びパスワードを含む無線ＡＰ認証情報データベースを記憶し，無線ＡＰ２を認証する機能を備える（【００２９】）。また，無線ＬＡＮユーザ認証サーバ４ｃは，端末装置１を認証するための，無線ＬＡＮユーザＩＤ及びデジタル証明書情報から構成される無線ＬＡＮユーザ認証情報データベースを記憶し，端末装置１を認証する機能，及び端末装置１がアクセスした無線ＡＰ２を使用してよいかを判断する機能を備える（【００３０】）。
　以上のことから，引用例には，認証機能４に着目すれば，「無線ＬＡＮユーザの端末装置，無線ＡＰ及び認証機能を含み，無線ＬＡＮユーザ及び無線ＡＰを認証する無線ネットワーク接続システムの認証機能」であって，当該認証機能は，「無線ＡＰを認証するための，無線ＡＰユーザＩＤ及びパスワードを含む無線ＡＰ認証情報データベースを記憶し，無線ＡＰを認証する無線ＡＰ認証サーバ」と，「端末装置を認証するための，無線ＬＡＮユーザＩＤ及びデジタル証明書情報から構成される無線ＬＡＮユーザ認証情報データベースを記憶し，端末装置を認証する無線ＬＡＮユーザ認証サーバ」を備えることが記載されている。
　
（イ）ユーザが端末装置１をインターネット網Ｍ／企業内ネットワークＬへ接続する場合，端末装置１は，無線ＬＡＮユーザ認証情報（ＩＦ４１）を送出する（【００３５】）。無線ＡＰ２は，無線ＬＡＮユーザ認証情報（ＩＦ４１）を受信した時に，まだ無線ＡＰの認証がなされていなければ，無線ＡＰ２は無線ＡＰ認証サーバ４ｂに対して無線ＡＰとしての認証を要求することで無線ＡＰ認証手順が実行される（【００３６】）。
　ここで，無線ＡＰ認証手順は，無線ＡＰ２の無線ＬＡＮユーザ認証サーバ接続装置２ｂが，無線ＡＰ認証情報を，ＲＡＳ３及び網終端装置４ａを介して無線ＡＰ認証サーバ４ｂへ転送すると（【００４６】），無線ＡＰ認証サーバ４ｂは，受信した無線ＡＰ認証情報に含まれる無線ＡＰユーザＩＤに基づいて無線ＡＰ認証情報データベースを検索し，読み出したパスワードと受信したパスワードを照合して無線ＡＰ２を認証し（【００４７】），無線ＡＰ認証結果が無線ＡＰ認証サーバ４ｂから無線ＡＰ２に返送されると，無線ＡＰ２と認証機能４との暗号化通信が確立されるものである（【００４８】）。
　その後，無線ＡＰ２は，上記無線ＡＰ認証手順で確立された暗号化通信により，受信した無線ＬＡＮユーザ認証情報を，ＲＡＳ３を介して無線ＬＡＮユーザ認証サーバ４ｃに送信すると（【００３７】【００３８】），無線ＬＡＮユーザ認証サーバ４ｃは，受信した無線ＬＡＮユーザ認証情報（ＩＦ４５）に含まれる無線ＬＡＮユーザＩＤに基づいて無線ＬＡＮユーザ認証情報データベースを検索し，当該データベースに記憶されているデジタル証明書と，受信した無線ＬＡＮユーザ認証情報（ＩＦ４５）に含まれるデジタル証明書とを比較することにより端末装置１を認証するとともに，無線ＡＰ装置２ａと端末装置１間の無線データの通信を保護するための暗号化通信で使用するためのキーであるＷＥＰキーを生成する（【００３９】）。
　以上のことから，「無線ＡＰを認証する無線ＡＰ認証サーバ」は，「無線ＡＰから受信した無線ＡＰ認証情報に含まれる無線ＡＰユーザＩＤ及びパスワードに基づいて無線ＡＰを認証する機能を備えた無線ＡＰ認証サーバ」ということができ，また，「端末装置を認証する無線ＬＡＮユーザ認証サーバ」は，「無線ＡＰ認証サーバにより認証された無線ＡＰから受信した，端末装置から送出された無線ＬＡＮユーザ認証情報に含まれる無線ＬＡＮユーザＩＤ及びデジタル証明書情報に基づいて端末装置を認証するとともに，無線ＡＰと端末装置との間の無線データの通信を保護するための暗号化通信で使用するためのキーであるＷＥＰキーを生成する機能を備えた無線ＬＡＮユーザ認証サーバ」ということができる。
　
（ウ）無線ＬＡＮユーザ認証サーバ４ｃは，生成した無線ＡＰ装置２ａ用及び端末装置１用のＷＥＰキーを無線ＡＰ２へ送出すると，無線ＡＰ２は，受信した無線ＡＰ装置２ａのＷＥＰキーを無線ＡＰ装置２ａに記憶するとともに，端末装置１用のＷＥＰキーを端末装置１に送付する。そして，端末装置１は受信した端末装置１用のＷＥＰキーを記憶することにより，端末装置１と無線ＡＰ装置２ａとの暗号化通信が可能となる（【００４０】）。
　以上のことから，上記「無線ＬＡＮユーザ認証サーバ」は，さらに，「端末装置用のＷＥＰキーを無線ＡＰへ送出する機能」をも備えるものである。
　
ウ　これらの技術的事項を整理すれば，引用例には，以下の発明（以下，「引用発明」という。）が記載されていると認められる。
　「無線ＬＡＮユーザの端末装置，無線ＡＰ及び認証機能を含み，無線ＬＡＮユーザ及び無線ＡＰを認証する無線ネットワーク接続システムの認証機能であって，
　前記認証機能は，
　前記無線ＡＰを認証するための，無線ＡＰユーザＩＤ及びパスワードを含む無線ＡＰ認証情報データベースを記憶し，前記無線ＡＰから受信した前記無線ＡＰ認証情報に含まれる無線ＡＰユーザＩＤ及びパスワードに基づいて前記無線ＡＰを認証する機能を備えた無線ＡＰ認証サーバと，
　前記端末装置を認証するための，無線ＬＡＮユーザＩＤ及びデジタル証明書情報から構成される無線ＬＡＮユーザ認証情報データベースを記憶し，前記無線ＡＰ認証サーバにより認証された前記無線ＡＰから受信した，前記端末装置から送出された無線ＬＡＮユーザ認証情報に含まれる無線ＬＡＮユーザＩＤ及びデジタル証明書情報に基づいて前記端末装置を認証するとともに，前記無線ＡＰと前記端末装置との間の無線データの通信を保護するための暗号化通信で使用するためのキーであるＷＥＰキーを生成する機能と，端末装置用の前記ＷＥＰキーを前記無線ＡＰへ送出する機能を備えた無線ＬＡＮユーザ認証サーバと，
　を備える認証機能。」
　
（３）引用発明との対比
　本願補正発明と引用発明とを対比する。
ア　引用発明は，「無線ＬＡＮユーザ及び無線ＡＰを認証する」ことを目的としたものであり，引用発明における「無線ＬＡＮユーザの端末装置」，「無線ＡＰ」及び「認証機能」は，それぞれ本願補正発明の「端末装置」，「中継装置」及び「認証サーバ」に相当する。また，引用発明における「端末装置の認証」は，「無線ＬＡＮユーザの認証」にほかならない。
　これらのことから，「無線ＡＰを認証するための無線ＡＰ認証サーバ」と「端末装置を認証するための無線ＬＡＮユーザ認証サーバ」とを備える「認証機能」は，本願補正発明における「端末装置のユーザについてのユーザ認証処理及び中継装置についての中継装置認証処理を行う認証サーバ」に相当するものである。
　
イ　引用発明において，認証機能が備える「無線ＬＡＮユーザ認証サーバ」は，無線ＡＰ認証サーバにより認証された無線ＡＰから受信した，端末装置から送出された無線ＬＡＮユーザ認証情報に含まれる無線ＬＡＮユーザＩＤ及びデジタル証明書情報に基づいて端末装置，すなわちユーザを認証するものであり，ここで，「無線ＬＡＮユーザＩＤ」及び「デジタル証明書情報」は，その技術的意義からみて，本願補正発明の「第２のセキュリティ情報」に含まれる「ユーザのユーザＩＤ」及び「ユーザ認証情報」に相当し，また，これらの情報は，無線ＬＡＮユーザを認証するための情報であるから，本願補正発明の「第２のセキュリティ情報」に対応するものであり，両者は，「ユーザ認証のためのセキュリティ情報」である点で共通する。
　引用発明の「無線ＬＡＮユーザ認証サーバ」は，無線ＬＡＮユーザＩＤ（ユーザＩＤ）及びデジタル証明書情報（ユーザ認証情報）に基づいてユーザ認証を行う，換言すれば，端末装置のユーザが正規のユーザであるか否か判断するものであるから，本願補正発明の「端末装置のユーザが正規のユーザであるか否か判断するユーザ認証処理を行う第１の認証処理部」に相当するものである。
　これらのことから，本願補正発明と引用発明とは，「中継装置から受信した，ユーザのユーザＩＤとユーザ認証情報とを含むユーザ認証のためのセキュリティ情報に基づいて，端末装置のユーザが正規のユーザであるか否か判断するユーザ認証処理を行う第１の認証処理部」を備える点で共通する。
　
ウ　引用発明において，認証機能が備える「無線ＡＰ認証サーバ」は，無線ＡＰから受信した無線ＡＰ認証情報に基づいて無線ＡＰを認証するものであり，ここで，「無線ＡＰユーザＩＤ」及び「パスワード」は，その技術的意義からみて，本願補正発明の「第２のセキュリティ情報」に含まれる「中継装置の中継装置ＩＤ」及び「中継装置認証情報」に相当し，また，これらの情報は，無線ＡＰを認証するための情報であって，本願補正発明の「第２のセキュリティ情報」に含まれる情報であるから，両者は，「中継装置認証のためのセキュリティ情報」である点で共通する。
　引用発明の「無線ＡＰ認証サーバ」は，無線ＡＰユーザＩＤ（中継装置ＩＤ）及びパスワード（中継装置認証情報）に基づいて無線ＡＰを認証する，換言すれば，無線ＡＰが正規の無線ＡＰであるか否かについて判断するものであるから，本願補正発明の「中継装置が正規の中継装置であるか否か判断する中継装置認証処理を行う第２の認証処理部」に相当するものである。
　これらのことから，本願補正発明と引用発明とは，「中継装置の中継装置ＩＤと中継装置認証情報とを含む中継装置認証のためのセキュリティ情報に基づいて，中継装置が正規の中継装置であるか否か判断する中継装置認証処理を行う第２の認証処理部」を備える点で共通する。
　
エ　引用発明の「無線ＬＡＮユーザ認証サーバ」は，無線ＬＡＮユーザＩＤ及びデジタル証明書情報，すなわち「ユーザ認証のためのセキュリティ情報」に基づいてユーザ認証を行うとともに，ＷＥＰキーを生成する機能と，端末装置用のＷＥＰキーを無線ＡＰへ送出する機能を備える。ここで，上記ユーザ認証は，無線ＡＰユーザＩＤ及びパスワード，すなわち「中継装置認証のためのセキュリティ情報」に基づく無線ＡＰの認証を前提として行われるものであるから，結局，ＷＥＰキーは，ユーザ認証のためのセキュリティ情報及び中継装置認証のためのセキュリティ情報に基づいて行われる，ユーザ認証及び無線ＡＰの認証が成功した場合に生成されるものである。
　また，ＷＥＰキーは，無線ＡＰと端末装置との間の無線データの通信を保護するための暗号化通信で使用するためのキーであり，本願補正発明における「端末装置のユーザ用のデータ秘匿とデータ完全性確保に必要な第３のセキュリティ情報」に対応するものであるから，両者は，「端末装置のユーザ用の通信で使用するためのセキュリティ情報」である点で共通する。
　これらのことから，本願補正発明と引用発明とは，「ユーザ認証のためのセキュリティ情報及び中継装置認証のためのセキュリティ情報に基づいてユーザの認証及び中継装置の認証に成功した場合，端末装置のユーザ用の通信で使用するためのセキュリティ情報を生成するセキュリティ情報生成部と，セキュリティ情報を中継装置へ送信するセキュリティ情報送信部と」を備える点で共通する。
　
オ　以上のことから，本願補正発明と引用発明との一致点及び相違点は，次のとおりである。
【一致点】
「端末装置のユーザについてのユーザ認証処理及び中継装置についての中継装置認証処理を行う認証サーバであって，
　前記中継装置から受信した，前記ユーザのユーザＩＤとユーザ認証情報とを含むユーザ認証のためのセキュリティ情報に基づいて，前記端末装置のユーザが正規のユーザであるか否か判断するユーザ認証処理を行う第１の認証処理部と，
　前記中継装置の中継装置ＩＤと中継装置認証情報とを含む中継装置認証のためのセキュリティ情報に基づいて，前記中継装置が正規の中継装置であるか否か判断する中継装置認証処理を行う第２の認証処理部と，
　前記ユーザ認証のためのセキュリティ情報及び前記中継装置認証のためのセキュリティ情報に基づいて前記ユーザの認証及び前記中継装置の認証に成功した場合，前記端末装置のユーザ用の通信で使用するためのセキュリティ情報を生成するセキュリティ情報生成部と，
　通信で使用するためのセキュリティ情報を前記中継装置へ送信するセキュリティ情報送信部と
　を備える認証サーバ。」
【相違点１】
　本願補正発明は，中継装置から受信するセキュリティ情報が，「ユーザのユーザＩＤとユーザ認証情報と中継装置の中継装置ＩＤと中継装置認証情報とを含む第２のセキュリティ情報」であり，第１及び第２の認証処理部は，前記「第２のセキュリティ情報」に基づいて，ユーザ認証処理及び中継装置認証処理を行うのに対し，引用発明は，中継装置から，「ユーザのユーザＩＤとユーザ認証情報と含むセキュリティ情報」及び「中継装置の中継装置ＩＤと中継装置認証情報とを含むセキュリティ情報」を受信するものの，「セキュリティ情報」が，「ユーザのユーザＩＤとユーザ認証情報と中継装置の中継装置ＩＤと中継装置認証情報とを含むセキュリティ情報」であることは特定されておらず，第１及び第２の認証処理部は，それぞれ，ユーザ認証のためのセキュリティ情報である「ユーザのユーザＩＤとユーザ認証情報」と中継装置認証のためのセキュリティ情報である「中継装置の中継装置ＩＤと中継装置認証情報」とに基づいて，ユーザ認証処理又は中継装置認証処理を行うものである点。
【相違点２】
　ユーザの認証及び中継装置の認証に成功した場合に生成される，端末装置のユーザ用の通信で使用するためのセキュリティ情報が，本願補正発明は，「データ秘匿とデータ完全性確保に必要なセキュリティ情報」であるのに対し，引用発明は，「ＷＥＰキー」である点。
　
（４）判断
　以下，相違点について検討する。
ア　相違点１について
（ア）端末装置，無線ＡＰ及び認証サーバを含む無線ネットワーク接続システムにおいて，ユーザが端末装置から認証サーバに認証要求を行う場合に，無線ＡＰが，端末装置からの情報に無線ＡＰの情報を付加して認証サーバに送信することは，原査定で引用された，特開２００４−１７９８８２号公報（平成１６年６月２４日出願公開）に，「利用者１６１〜１６３により無線ＬＡＮ端末１５１〜１５３のキーボードマウス３０４を用いて入力された認証情報４０１を（ステップＳ２２），自端末の情報を付加し認証要求４０２として無線ＬＡＮアクセスポイント１１２，１１３へ送信し（ステップＳ２２），起動されている無線ＬＡＮアクセスポイント１１２，１１３では認証要求４０２を受け（ステップＳ１１，ステップＳ１２），さらにアクセスポイント情報を付加し認証要求４０３として認証サーバ１２３へ送信することにより，ＱｏＳサービスの開始を要求する（ステップＳ１３）。」（【００３６】）と記載されているように，周知の技術手段である。
（イ）引用発明において，無線ＡＰの認証は，無線ＡＰから送信された無線ＡＰ認証情報に含まれる無線ＡＰユーザＩＤ及びパスワードに基づいて行われるものであり，また，端末装置の認証，すなわちユーザの認証は，端末装置から，無線ＡＰを中継して送信された，無線ＬＡＮユーザ認証情報に含まれる無線ＬＡＮユーザＩＤ及びデジタル証明書情報に基づいて行われるものであるところ，上記のとおり，無線ＡＰが，端末装置からの情報に無線ＡＰの情報を付加して認証サーバに送信することが周知技術であることに鑑みれば，前記無線ＡＰ及びユーザの認証に必要な認証情報を，一つのセキュリティ情報としてまとめて伝送し，無線ＡＰの認証及び無線ＬＡＮユーザの認証の際，必要な認証情報のみを用いる構成とすることは，当業者が容易に想到し得たことである。
　
イ　相違点２について
　引用発明において，暗号化通信に用いられる「ＷＥＰキー」は，「データ秘匿に必要なセキュリティ情報」ということができ，また，暗号化通信において，データの完全性確保することが，例えば，ハッシュを用いた技術にみられるように，常とう手段であることに鑑みれば，引用発明において，通信で使用するためのセキュリティ情報として，データ秘匿とデータ完全性確保が可能なセキュリティ情報を用いることは，当業者が適宜なし得る設計事項である。
　
ウ　そして，これらの相違点を総合的に勘案しても，本願補正発明の奏する作用効果は，引用発明及び周知技術の奏する作用効果から予測される範囲内のものにすぎず，格別顕著なものということはできない。
　したがって，本願補正発明は，引用例に記載された発明及び周知技術に基づいて，当業者が容易に発明をすることができたものであり，特許法２９条２項の規定により，特許出願の際独立して特許を受けることができないものである。
　
（５）本件補正についてのむすび
　よって，本件補正は，平成１８年改正前特許法１７条の２第５項において準用する同法１２６条５項の規定に違反してなされたものであるから，同法１５９条１項において読み替えて準用する同法５３条１項の規定により却下すべきものである。
　
第３　本願発明について
１　本願発明
　平成２３年２月２４日付けの手続補正は，上記のとおり却下されたので，本願の請求項１ないし６に係る発明は，出願当初の請求の範囲の請求項１ないし６に記載された事項により特定されるものであるところ，請求項３を引用する請求項４に係る発明（以下，「本願発明」という。）は，出願当初の明細書，特許請求の範囲及び図面の記載からみて，出願当初の請求項３及び請求項４に記載された事項により特定される，実質的に次のとおりのものであると認められる。
「端末装置のユーザについてのユーザ認証処理及び中継装置についての中継装置認証処理を行う認証サーバであって，
　前記中継装置から受信した，前記ユーザのユーザＩＤとユーザ認証情報と前記中継装置の中継装置ＩＤと中継装置認証情報とを含む第２のセキュリティ情報に基づいて，前記端末装置のユーザが正規のユーザであるか否か判断するユーザ認証処理を行う第１の認証処理部と，
　前記第２のセキュリティ情報に基づいて，前記中継装置が正規の中継装置であるか否か判断する中継装置認証処理を行う第２の認証処理部と，
　前記第２のセキュリティ情報に基づいて，前記端末装置のユーザ用のデータ秘匿とデータ完全性確保に必要な第３のセキュリティ情報を生成するセキュリティ情報生成部と，
　前記第３のセキュリティ情報を前記中継装置へ送信するセキュリティ情報送信部と
　を更に備えることを特徴とする認証サーバ。」
　
２　引用刊行物
　原査定の拒絶の理由で引用された引用例及びその記載事項は，前記第２の［理由］２（２）に記載したとおりである。
　
３　対比・判断
　本願発明は，前記第２の［理由］２で検討した本願補正発明から，「前記第２のセキュリティ情報に基づいて前記ユーザの認証及び前記中継装置の認証に成功した場合」との限定事項を削除したものである。
　そうすると，本願発明の発明特定事項を全て含み，さらに他の事項を付加したものに相当する本願補正発明が，前記第２の［理由］２（３），（４）に記載したとおり，引用例に記載された発明及び周知技術に基づいて，当業者が容易に発明をすることができたものであるから，本願発明も，同様の理由により，当業者が容易に発明することができたものである。
　
４　むすび
　以上のとおり，本願発明は，引用例に記載された発明及び周知技術に基づいて，当業者が容易に発明をすることができたものであり，特許法２９条２項の規定により特許を受けることができないから，他の請求項に係る発明について検討するまでもなく，本願は拒絶されるべきものである。
　よって，結論のとおり審決する。