【事件の表示】
　特願２００３−５１４８２８「データ完全性を確認するための方法およびシステム」拒絶査定不服審判事件〔平成１５年　１月３０日国際公開、ＷＯ０３／０９６１９、平成１７年　４月　７日国内公表、特表２００５−５０９３３４〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
１　手続の経緯・本願発明
　本願は，２００２年（平成１４年）７月１６日（パリ条約による優先権主張外国庁受理２００１年（平成１３年）７月１６日，米国）を国際出願日とする出願であって，平成１６年２月１６日付けで翻訳文が提出され，平成１７年８月１９日付けで手続補正がなされ，平成２０年８月１８日付けの拒絶理由の通知に対し，平成２１年２月２６日付けで手続補正がなされたが，平成２２年２月５日付けで拒絶査定がされ，これに対し，同年６月１４日付けで審判請求がなされるとともに，同日付けで手続補正がなされ，平成２３年３月２４日付けで審尋がなされ，これに対し，同年６月２７日付けで回答書が提出されたものである。
　
２　本願発明について
（１）本願発明
　本願の請求項１１に係る発明（以下「本願発明」という。）は，平成２２年６月１４日付けの手続補正書によって補正された明細書及び図面の記載からみて，特許請求の範囲の請求項１１に記載された事項により特定される，次のとおりのものである。
「【請求項１１】
　公開鍵暗号化方式において，少なくとも２つの通信機器の間でのデータメッセージの完全性を確認するシステムであって，
　少なくとも２つの通信機器のうち少なくとも１つがメインプロセッサおよびセキュアモジュールを備えており，
　上記セキュアモジュールは，メインプロセッサの制御から独立しており，
　少なくとも２つの通信機器のうち少なくとも１つは，メインプロセッサによって制御される，第１出力を表示するための第１ディスプレイ，および該セキュアモジュールからの第２出力を表示するための第２ディスプレイを備えており，
　上記第１出力と第２出力とが比較され，上記セキュアモジュールが，該第１出力と該第２出力との比較後に，第２ディスプレイ上に表示されたデータにサインする署名生成器と，当該セキュアモジュールの動作を開始させる手動制御部とを有する，データメッセージの完全性を確認するシステム。」
　なお，上記請求項１１は，特許法２９条２項の拒絶理由が通知された，平成１７年８月１９日付けの手続補正により補正された請求項１３に対応するものである。
　
（２）引用例
ア　原査定の拒絶の理由に引用された，本願出願前の１９９９年（平成１１年）１２月２日に頒布された，国際公開第９９／６１９８９号（以下，「引用例」という。）には，次の記載がある。
ａ　「The present invention relates to a method and system for providing secure transactions in a computer system and more particularly to a method and system for providing a secure environment within the computer system for these transactions.」（１頁２行〜４行）
（翻訳）本発明はコンピュータシステムにおいて保全された取引を提供するための方法及びシステムに関し，さらに詳しくは，これらの取引に対してコンピュータシステム内の保全された環境を提供するための方法及びシステムに関する。
ｂ　「Computer users interact with each other in order to conduct transactions electronically through computer networks. Transactions conducted over computer networks are commonly referred to as electronic transactions. Figure 1 is a block diagram of a conventional system 10 for performing electronic transactions.」（５頁２８行〜３１行）
（翻訳）コンピュータユーザはコンピュータネットワークを介して電子的に取引を行うために互いに対話する。コンピュータネットワーク上で行われる取引は一般に電子取引と称される。図１は電子取引を行うための従来システム１０のブロック図である。
ｃ　「As illustrated in Figure 1, the system 10 includes a personal computer or workstation (computer) 14 which is equipped with a computer disk and memory (disk) 16. The computer 14 is linked to other computers (not shown) through the network 12. …」（６頁１行〜３行）
（翻訳）図１に示されるように，システム１０にはコンピュータディスクまたはメモリ（ディスク）１６が備えつけられたパーソナルコンピュータまたはワークステーション（コンピュータ）１４が含まれる。コンピュータ１４はネットワーク１２を介して他のコンピュータ（図示せず）にリンクされる。…
ｄ　「It is known that transaction information can be authenticated within a computer system. Electronic transactions applications are typically associated with well-known public-key cryptography algorithms which utilize a key-pair of a public key and a private- key for authentication. The public-key is data available in the public domain. The private-key is sensitive data personal to its owner. Private-keys are provided to individuals on smart cards issued to them by organizations such as banks, credit companies, employers, etc.」（６頁１９行〜２５行）
（翻訳）取引情報はコンピュータシステム内で認証できることが知られている。電子取引アプリケーションは一般に，認証のために公開キー及び非公開キーからなるキー対を利用する，よく知られた公開キー暗号アルゴリズムと一体になっている。公開キーはパブリックドメインで入手できるデータである。非公開キーはその所有者個人の機密データである。非公開キーは，銀行，クレジット会社，雇用者等のような組織から個人それぞれに発行されるスマートカード上で，個人毎に与えられる。
ｅ　「A digital certificate binds the key-pair to a name thus providing a digital identity. The digital certificate is used to verify that the public-key belongs to the particular individual using it. Figure 2A is a diagram of a conventional certificate structure. A conventional certificate structure conforms, for example, with the X509.v3 standard certificate structure. A conventional digital certificate 500 includes a user name 502, a certificate validity date 504, and the public-key 508. The certificate is signed by a mutually trusted authority (i.e., trusted by the public-key user and his transacting party). The mutually trusted authority, commonly known as the certificate authority or issuing authority 506, authenticates the public-key user identity by providing a signature 510, verifying that the public-key really belongs to the public-key user.」（６頁２６行〜７頁４行）
（翻訳）デジタル資格証明は前記キー対を名前に結びつけ，よってデジタル身元証明を提供する。デジタル資格証明は公開キーがそれを用いている特定の個人に属することを検認するために用いられる。図２Ａは従来の資格証明構成図である。従来の資格証明の構成は，例えばＸ５０９.ｖ３資格証明規格の構成と同じ形をもつ。従来のデジタル資格証明５００にはユーザ名５０２，資格証明有効期限５０４，及び公開キー５０８が含まれる。資格証明は，相互に信頼される（すなわち公開キーユーザ及びそのユーザが取引しているパーティにより信頼される）権限者により“署名”される。資格証明権限者または発行権限者５０６として普通知られる，相互に信頼される権限者は署名５１０を与え，公開キーが公開キーユーザに真に属していることを検認することにより，公開キー使用者の身元を認証する。
ｆ　「Figure 4 is a block diagram of a system 100 including a security co-processor 122 in accordance with the present invention. The security co-processor 122 includes a host interface 120 for interfacing with a host computer (computer) 114 which is, in turn, connected to a network 110. The host interface 120 includes a interface 134 which is described herein below in more detail.」（１０頁１行〜５行）
（翻訳）図４は本発明にしたがう保全用補助プロセッサ１２２を含むシステム１００のブロック図である。保全用補助プロセッサ１２２にはホストコンピュータ（コンピュータ）１１４とインターフェースをとるためのホストインターフェース１２０が含まれ，コンピュータ１１４はさらにネットワーク１１０に接続される。ホストインターフェース１２０には本明細書で以下にさらに詳細に説明されるインターフェース１３４が含まれる。
ｇ　「It should be understood that the location of the security co-processor 122 can vary and, without departing from the scope and spirit of the present invention, it can be fixed inside or outside the computer 114 or the keyboard 118, as long as the secure computing environment 104 is separate from the traditional computing environment 102. Preferably, the security co-processor 122 functions as an outboard processor separate from a processor inside the host computer 114.」（１０頁６行〜１１行）
（翻訳）保全用補助プロセッサ１２２はどこにあってもよく，また本発明の範囲及び精神を逸脱することなく，保全されたコンピュータ処理環境１０４が従来のコンピュータ処理環境１０２から隔離されている限り，コンピュータ１１４またはキーボード１１８の内部または外部に備えつけ得ることは当然である。保全用補助プロセッサ１２２はホストコンピュータ１１４内部のプロセッサから隔離されたアウトボードプロセッサとして機能することが好ましい。
ｈ　「The security co-processor 122 interfaces with a trusted display 128 and a trusted input 130. The security co-processor 122 further includes a smart card interface 124. The security co-processor 122 interfaces with smarts cards 126 which, as explained, are portable security devices for holding the sensitive data. The security co-processor 122 is preferably compatible with smart cards 126 conforming with the ISO7816 standard for smart card communications. It should be understood however, that compatibility of the security co-processor 122 with other types of smart cards 126 is within the scope and spirit of the present invention. 」（１０頁１２行〜１９行）
（翻訳）保全用補助プロセッサ１２２は信頼されるディスプレイ１２８及び信頼される入力装置１３０とのインターフェースがとられる。保全用補助プロセッサ１２２はスマートカードインターフェース１２４をさらに含む。保全用補助プロセッサ１２２は，既に説明したように，機密データを保持するための保全された携帯型装置であるスマートカード１２６とのインターフェースがとられる。保全用補助プロセッサ１２２は，スマートカード通信のためのＩＳＯ７８１６規格に合致しているスマートカード１２６と互換であることが好ましい。しかし，その他のタイプのスマートカード１２６との保全用補助プロセッサ１２２の互換性も本発明の範囲及び精神の範囲内にあることは当然である。
ｉ　「The system 100 architecture in accordance with the present invention, with the secure computing environment 104 being separated from the traditional computing environment 102 by the interface 134, enables the distributed processing of the electronic transactions. The distributed processing is characterized in that the security co-processor 122 is responsible for retrieving the sensitive data from the smart cards 126 and processing the sensitive data locally.」（１０頁２０行〜２５行）
（翻訳）従来のコンピュータ処理環境１０２からインターフェース１３４で隔離されている保全されたコンピュータ処理環境１０４をもつ，本発明にしたがうシステム１００のアーキテクチャにより，電子取引の分散処理が可能となる。この分散処理は，スマートカード１２６から機密データを検索し，その機密データをローカルに処理する責任を，保全用補助プロセッサ１２２が負うことを特徴とする。
ｊ　「In the secure computing environment 104 provided by the security co-processor 122, the sensitive data is encrypted and/or wrapped in cryptographically signed messages. The encrypted sensitive data and/or cryptographically signed messages are then passed to the traditional computing environment 102 of the computer 114 for completion of the electronic transactions processing. The computer 114 sends transaction information containing the cryptographically signed message to another computer linked to it through the network 110. Thus, in the system in accordance with the present invention, the sensitive data is never processed by the computer 114 in the traditional computing environment 102 and it is therefore not susceptible to attack.」（１０頁２６行〜１１頁３行）
（翻訳）保全用補助プロセッサ１２２により与えられる保全されたコンピュータ処理環境１０４において，機密データは暗号化され，及び／または暗号を用いて署名されたメッセージに隠される。暗号化された機密データ及び／または暗号を用いて署名されたメッセージは次いで，電子取引処理を完了させるために従来のコンピュータ処理環境１０２のコンピュータ１１４に渡される。コンピュータ１１４は暗号を用いて署名されたメッセージを含む取引情報をネットワーク１１０を介してコンピュータ１１４にリンクされた別のコンピュータに送信する。すなわち，本発明にしたがうシステムにおいて，機密データは従来のコンピュータ処理環境１０２のコンピュータ１１４では決して処理されず，よって攻撃を受けることはない。
ｋ　「Since it is possible for bugs, viruses or rogue programs to adversely affect the electronic transactions applications, the present invention addresses this problem by providing for additional security in the form of a trusted input and display. To that end, in addition to the security co-processor 122, the secure computing environment 104 includes a trusted display 128 and a trusted input device 130 which includes a secure mode indicator such as a LED 132.」（１１頁４行〜９行）
（翻訳）バグ，ウイルスまたは無法プログラムが電子取引アプリケーションに有害な影響を与えることがあり得るから，本発明は信頼される入力及び表示の形態で補助的な保全を備えることによりこの問題を処理する。この目的で，保全用補助プロセッサ１２２に加えて，保全されたコンピュータ処理環境１０４には，信頼されるディスプレイ１２８及び，ＬＥＤ１３２のような保全モードインジケータを含む，信頼される入力装置１３０が含まれる。
ｌ　「The trusted display 128 is separate and can be significantly different from the display 116 of the computer 114. The trusted display 128 is a dedicated display used for displaying data representing true transaction information such as transaction amount(s). The trusted display 128 can be, for example, a small LCD display or alike. When the security co-processor 122 processes transactions, it also gains access to the true transaction value(s) or amount(s). Therefore, the security co-processor 122 can provide the true transaction amount(s) to the trusted display 128, and guarantee that the amount(s) displayed correctly represent the values of the electronic transactions in progress.」（１１頁１０行〜１７行）
（翻訳）信頼されるディスプレイ１２８は隔離され，コンピュータ１１４のディスプレイ１１６とは大きく異なる。信頼されるディスプレイ１２８は，取引量のような真の取引情報を表しているデータの表示に用いられる専用ディスプレイである。信頼されるディスプレイは，例えば小型ＬＣＤディスプレイ等であってよい。保全用補助プロセッサ１２２が取引を処理するときに，保全用補助プロセッサ１２２は真の取引額または取引量にもアクセスする。したがって，保全用補助プロセッサ１２２は信頼されるディスプレイ１２８に真の取引量を与え，表示される量が進行中の電子取引の値を正しく表すことを保証できる。
ｍ　「The computer user can compare the transaction amount(s) displayed on the trusted display 128 with amount(s) displayed on the display 116 of the computer 114. For example, in an electronic transaction involving exchange of goods or transfer of money, a $5000 transaction may be shown as only a $500 transaction on the computer 114 display 116. When such a conflict is discovered, the computer user is thereby alerted to a possible tampering or attack.」（１１頁１８行〜２３行）
（翻訳）コンピュータユーザは，信頼されるディスプレイ１２８に表示される取引量をコンピュータ１１４のディスプレイ１１６に表示される取引量と比較することができる。例えば，品物の交換または金銭の振替を含むある電子取引において，５０００ドルの取引がコンピュータ１１４のディスプレイ１１６上ではわずか５００ドルの取引として示されるかもしれない。このような不一致が発見されると，コンピュータユーザは，それによって不正な干渉や攻撃の可能性に気づかされる。
ｎ　「Additionally, the trusted display 128 provides a visual feedback to the computer user when, for example, the computer user enters a PIN (personal identification number) to unlock the computer user's account. In conventional systems (such as system 20 of Figure 3), when entering sensitive data on a keyboard, the sensitive data is transferred from the keyboard to the computer (24), and there it becomes vulnerable to attack. In contrast, the system 100 in accordance with the present invention prevents the sensitive data such as the PIN from passing through the computer 114.」（１１頁２４行〜３０行）
（翻訳）さらに，信頼されるディスプレイ１２８は，例えばコンピュータユーザのアカウントを開くためにコンピュータユーザがＰＩＮ（個人識別番号）を入力する場合に，コンピュータユーザに視認できるフィードバックを提供する。（図３のシステム２０のような）従来システムにおいては，キーボードで機密データを入力すると，機密データはキーボードからコンピュータ２４に転送され，そこで攻撃を受けやすくなる。対照的に，本発明にしたがうシステム１００においてはＰＩＮのような機密データがコンピュータ１１４を通過することが防止される。
ｏ　「To that end, control over keyboard entries is taken over the by the security co- processor 122. The security co-processor 122 determines if the keyboard entries provide sensitive data or not. If the keyboard entries provide data which is not sensitive, the data is transferred to the computer 114 to be processed in the traditional computing environment 102. If the keyboard entries provide sensitive data, the sensitive data is captured by the security co-processor 122 for processing in the secure computing environment 104. In this case, the LED 132 is turned on by the security co-processor 122 in order to provide an indication to the computer user of the secure mode.」（１１頁３１行〜１２頁７行）
（翻訳）この目的で，保全用補助プロセッサ１２２がキーボード入力の管理を引き受ける。保全用補助プロセッサ１２２はキーボード入力に機密データが与えられているか否かを決定する。キーボード入力に機密でないデータが与えられていれば，そのデータはコンピュータ１１４に転送され，従来のコンピュータ処理環境１０２で処理される。キーボード入力に機密データが与えられていれば，その機密データは保全用補助プロセッサ１２２に捕捉されて，保全されたコンピュータ処理環境１０４で処理される。この場合，保全モードにあることの表示をコンピュータユーザに与えるためにＬＥＤ１３２が保全用補助プロセッサ１２２により点灯される。
ｐ　「In either one of the above embodiments, the security co-processor 122 and the trusted input device 130 together prevent unauthorized access to keyboard entries which provide the sensitive data. This, for example, prevents capture of the PIN numbers for unlocking the computer users' personal banking, debit and credit accounts without their knowledge and approval.」（１２頁２５行〜２９行）
（翻訳）上記の実施形態のいずれにおいても，保全用補助プロセッサ１２２及び信頼される入力装置１３０が協力して，機密データが与えられているキーボード入力への不法アクセスを防止する。例えば，保全用補助プロセッサ１２２及び信頼される入力装置１３０が知って承認することなしに，コンピュータユーザの個人銀行口座，貸方及び借方勘定を開くためのＰＩＮ番号を捕捉することが防止される。
ｑ　「Thus, in operation, the system in accordance with the present invention (as described in conjunction with Figure 4 above) reads from the smart card the account number, the digital certificate and, optionally, the private-key into the security co-processor (122), and then it prompts the smart card owner to enter the PIN via the trusted input device (130). The interface (134) operates to protects the sensitive data from being obtained by the computer (114) without first being encrypted. Hence, all of the secure processing of the electronic transaction application is then performed in the secure computing environment (104) in order to preserve the integrity of the sensitive data. The sensitive data is encrypted using preferably a symmetric or asymmetric encryption algorithm and then it is combined with other parts of the message such as the transaction amount. The message is then electronically signed.」（１６頁１６行〜２６行）
（翻訳）すなわち，実施時に，（図４に関連して上で説明した）本発明にしたがうシステムはスマートカードからアカウントナンバー，デジタル資格証明，及び必要に応じて非公開キーを保全用補助プロセッサ１２２に読み込み，次いでシステムはスマートカード所有者を促して信頼される入力装置１３０によりＰＩＮを入力させる。インターフェース１３４は機密データがまず暗号化されずにコンピュータ１１４に取得されることを防護するように動作する。よって，電子取引アプリケーションの保全される処理の全てが，機密データの保全性を維持するために，保全されたコンピュータ処理環境１０４で次に行われる。機密データは好ましくは対称または非対称暗号アルゴリズムを用いて暗号化され，次いで取引量のようなメッセージの他の部分と結合される。次いでこのメッセージは電子的に署名される。
　
イ　上記記載から，図面（特に，図４）を参酌すれば，引用例には以下の技術的事項が記載されているということができる。
（ア）引用例に記載された「コンピュータシステムにおいて保全された取引を提供するためのシステム」（摘記事項ａ）は，コンピュータユーザがコンピュータネットワークを介して電子的に取引を行うためのパーソナルコンピュータまたはワークステーション（コンピュータ）がネットワークを介して他のコンピュータにリンクされたシステムを前提とし（摘記事項ｃ，図４），「公開キー暗号アルゴリズム」における「公開キー及び非公開キーからなるキー対」を利用した「署名」によって，取引情報を認証するものであるから（摘記事項ｄ〜ｅ），「コンピュータユーザがコンピュータネットワークを介して電子的に取引を行うためのコンピュータと他のコンピュータとの間で，公開キー暗号アルゴリズムにおける公開キー及び非公開キーからなるキー対を利用した署名によって，取引情報を認証するシステム」ということができる。
（イ）引用例のシステムは，「コンピュータ処理環境１０２」と，当該コンピュータ処理環境１０２から隔離された「保全されたコンピュータ処理環境１０４」とから構成され，コンピュータ処理環境１０２は，「ホストコンピュータ（コンピュータ）１１４」と「他のコンピュータ」（図４のサーバ１１２）とを含み，コンピュータ１１４には，インターフェース１３４を介して，保全されたコンピュータ処理環境１０４の保全用補助プロセッサ１２２が接続されていることから（摘記事項ｆ〜ｊ），「コンピュータ処理環境１０２のコンピュータ１１４と他のコンピュータのうち，コンピュータ１１４には，インターフェース１３４を介して，隔離された保全されたコンピュータ処理環境１０４の保全用補助プロセッサ１２２が接続されている」ということができる。
（ウ）引用例のシステムにおけるコンピュータ１１４は，「ディスプレイ１１６」を備え（摘記事項ｌ，ｍ，図４），一方，保全用補助プロセッサ１２２は，コンピュータ処理環境１０２のコンピュータ１１４から隔離された「信頼されるディスプレイ１２８」を備えるから（摘記事項ｈ，ｋ〜ｎ，図４），「コンピュータ１１４は，ディスプレイ１１６を備え，保全用補助プロセッサ１２２は，コンピュータ１１４から隔離された信頼されるディスプレイ１２８を備える」ということができる。
（エ）引用例のシステムにおいて，コンピュータユーザは，「信頼されるディスプレイ１２８」に表示される取引量（取引情報）とコンピュータ１１４の「ディスプレイ１１６」に表示される取引量（取引情報）とを比較することにより，表示の不一致により不正な干渉や攻撃の可能性があることを知ることができる（摘記事項ｍ）。また，引用例のシステムの保全用補助プロセッサ１２２は，「信頼される入力装置１３０」を備え（摘記事項ｈ，ｋ），コンピュータユーザに信頼される入力装置１３０からＰＩＮを入力させ，次いで，機密データを暗号化し，メッセージの他の部分と結合させ，電子的な署名を行うものであるといえるから（摘記事項ｎ〜ｑ），「コンピュータ１１４によってディスプレイ１１６に表示された取引情報と，保全用補助プロセッサ１２２によって信頼されるディスプレイ１２８に表示された取引情報とを比較することにより，コンピュータユーザは，不正な干渉や攻撃の可能性があることを知ることができ，保全用補助プロセッサ１２２は，コンピュータユーザに，信頼される入力装置１３０からＰＩＮを入力させ，次いで，電子的な署名を含む処理を行う」構成を備えるということができる。
　
ウ　以上のことから，引用例には，次の発明（以下，「引用発明」という。）が記載されていると認められる。
「コンピュータユーザがコンピュータネットワークを介して電子的に取引を行うためのコンピュータと他のコンピュータとの間で，公開キー暗号アルゴリズムにおける公開キー及び非公開キーからなるキー対を利用した署名によって，取引情報を認証するシステムであって，
　コンピュータ処理環境１０２のコンピュータ１１４と他のコンピュータのうち，コンピュータ１１４には，インターフェース１３４を介して，隔離された保全されたコンピュータ処理環境１０４の保全用補助プロセッサ１２２が接続されており，
　コンピュータ１１４は，ディスプレイ１１６を備え，保全用補助プロセッサ１２２は，コンピュータ１１４から隔離された信頼されるディスプレイ１２８を備え，
　コンピュータ１１４によってディスプレイ１１６に表示された取引情報と，保全用補助プロセッサ１２２によって信頼されるディスプレイ１２８に表示された取引情報とを比較することにより，コンピュータユーザは，不正な干渉や攻撃の可能性があることを知ることができ，保全用補助プロセッサ１２２は，コンピュータユーザに，信頼される入力装置１３０からＰＩＮを入力させ，次いで，電子的な署名を含む処理を行う構成を備えたシステム。」
　
（３）対比
ア　本願発明と引用発明とを対比する。
（ア）引用発明の「コンピュータユーザがコンピュータネットワークを介して電子的に取引を行うためのコンピュータと他のコンピュータとの間で，公開キー暗号アルゴリズムにおける公開キー及び非公開キーからなるキー対を利用した署名によって，取引情報を認証するシステム」は，公開鍵暗号化方式を用いた署名によって，コンピュータ間の取引情報を認証するシステムであり，各コンピュータは，それぞれ通信機器といえるから，本願発明と同様に，「公開鍵暗号化方式において，少なくとも２つの通信機器の間でのデータメッセージの完全性を確認するシステム」ということができる。
（イ）コンピュータ１１４がメインプロセッサを備えることは技術常識であるから，引用発明の「コンピュータ１１４」は，「メインプロセッサを備えた通信機器」ということができ，また，「保全用補助プロセッサ１２２」は，隔離された保全されたコンピュータ処理環境１０４にあることから，本願発明の「セキュアモジュール」に相当し，インターフェース１３４を介して，コンピュータ１１４と接続され，コンピュータ１１４の制御から独立しているということができる。
　他方，本願発明において，セキュアモジュールを備えた通信機器は，少なくともセキュアモジュールと接続されているということができる。
　そうすると，引用発明と本願発明とは，「少なくとも２つの通信機器のうち少なくとも１つがメインプロセッサを備え，メインプロセッサにはセキュアモジュールが接続されており，セキュアモジュールは，メインプロセッサの制御から独立している」点で共通する。
（ウ）引用発明の「コンピュータ１１４」及び「保全用補助プロセッサ１２２」は，それぞれ「ディスプレイ１１６」及び「信頼されるディスプレイ１２８」を備え，各ディスプレイが対応するコンピュータ又はプロセッサの出力を表示するものであることは明らかであるから，引用例に記載されたシステムと本願発明とは，「少なくとも２つの通信機器のうち少なくとも１つは，メインプロセッサによって制御される，第１出力を表示するための第１ディスプレイを備え，セキュアモジュールは，該セキュアモジュールからの第２出力を表示するための第２ディスプレイを備える」点で一致する。
（エ）引用発明は，コンピュータ１１４によってディスプレイ１１６に表示された取引情報と，保全用補助プロセッサ１２２によって信頼されるディスプレイ１２８に表示された取引情報とを比較することにより，コンピュータユーザは，不正な干渉や攻撃の可能性があることを知ることができ，保全用補助プロセッサ１２２は，コンピュータユーザに，信頼される入力装置１３０からＰＩＮを入力させ，次いで，電子的な署名を含む処理を行うものであるから，コンピュータユーザは，各ディスプレイに表示された取引情報，すなわちデータメッセージを確認した後，信頼される入力装置１３０から，手動によりＰＩＮを入力することは明らかであり，さらに，保全用補助プロセッサ１２２は，ＰＩＮ入力を契機として，電子的な署名を含む処理を開始することから，「信頼される入力装置１３０」は，本願発明の「セキュアモジュールの動作を開始させる手動制御部」に相当するものである。また，署名を含む処理は，保全用補助プロセッサ１２２において実行されることから，同プロセッサ１２２が，信頼されるディスプレイ１２８に表示された取引情報に署名（サイン）するための，本願発明の「署名生成器」に相当する構成を備えることは自明である。
　そうすると，引用発明と本願発明とは，「第１出力と第２出力とが比較され，セキュアモジュールが，該第１出力と該第２出力との比較後に，第２ディスプレイ上に表示されたデータにサインする署名生成器と，当該セキュアモジュールの動作を開始させる手動制御部とを有する」点で一致する。
　
イ　以上のことから，本願発明と引用発明との一致点及び相違点は，次のとおりである。
【一致点】
　公開鍵暗号化方式において，少なくとも２つの通信機器の間でのデータメッセージの完全性を確認するシステムであって，
　少なくとも２つの通信機器のうち少なくとも１つがメインプロセッサを備え，メインプロセッサにはセキュアモジュールが接続されており，
　上記セキュアモジュールは，メインプロセッサの制御から独立しており，
　少なくとも２つの通信機器のうち少なくとも１つは，メインプロセッサによって制御される，第１出力を表示するための第１ディスプレイを備え，セキュアモジュールは，該セキュアモジュールからの第２出力を表示するための第２ディスプレイを備え，
　上記第１出力と第２出力とが比較され，上記セキュアモジュールが，該第１出力と該第２出力との比較後に，第２ディスプレイ上に表示されたデータにサインする署名生成器と，当該セキュアモジュールの動作を開始させる手動制御部とを有する，データメッセージの完全性を確認するシステム。
【相違点】
　本願発明は，「少なくとも２つの通信機器のうち少なくとも１つ」がセキュアモジュール及び第２ディスプレイを備える，すなわちてセキュアモジュール及び第２ディスプレイが，通信機器に含まれるのに対し，引用発明は，セキュアモジュール（保全用補助プロセッサ１２２）及び第２ディスプレイ（信頼されるディスプレイ１２８）が通信機器（コンピュータ１１４）に含まれることは特定されていない点。
（４）相違点についての判断
　引用例には，「保全用補助プロセッサ１２２はどこにあってもよく，また本発明の範囲及び精神を逸脱することなく，保全されたコンピュータ処理環境１０４が従来のコンピュータ処理環境１０２から隔離されている限り，コンピュータ１１４またはキーボード１１８の内部または外部に備えつけ得ることは当然である。」（上記（２）アの摘記事項ｇ）と記載されており，当該記載によれば，通信機器であるコンピュータ１１４が，その内部に保全用補助プロセッサ１２２を備えた構成が示唆されているということができ，このとき，信頼されるディスプレイ１２８（第２ディスプレイ）は，保全用補助プロセッサ１２２からの出力を表示するディスプレイであることから，当該ディスプレイについても，保全用補助プロセッサ１２２と同様に，通信機器であるコンピュータ１１４の内部に備えた構成とする配置することは，当業者が容易に想到し得ることである。
　また，本願発明の奏する作用効果は，引用発明の奏する作用効果から予測される範囲内のものにすぎず，格別顕著なものということはできない。
　したがって，本願発明は，引用発明及び周知技術に基づいて，当業者が容易に発明をすることができたものである。
　
３　むすび
　以上のとおり，本願発明は，引用例に記載された発明及び周知技術に基づいて，当業者が容易に発明をすることができたものであり，特許法２９条２項の規定により特許を受けることができないから，本願は，他の請求項について検討するまでもなく，拒絶すべきものである。
　よって，結論のとおり審決する。