【事件の表示】
　特願２００５−３２１０１８「情報処理装置、認証処理方法及びコンピュータプログラム」拒絶査定不服審判事件〔平成１９年　５月２４日出願公開、特開２００７−１２８３２３〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
１．手続の経緯
　本願は、
平成１７年１１月４日付けの出願であって、
平成１９年８月１日付けで審査請求がなされると共に、同日付けで手続補正書が提出され、
平成２２年６月３０日付けで拒絶理由通知（同年７月６日発送）がなされ、
同年８月３１日付けで意見書が提出されると共に、同日付けで手続補正書が提出され、
同年１０月１３日付けで最後の拒絶理由通知（同年同月１９日発送）がなされ、
同年１２月１４日付けで意見書が提出され、
平成２３年１月１３日付けで拒絶査定（同年同月１８日発送）がなされ、
同年４月１２日付けで審判請求がされると共に、同日付けで手続補正書が提出されたものである。
　
　なお、
平成２３年４月２８日付けで特許法第１６４条第３項に定める報告（前置報告）がなされ、
同年１２月１２日付けで当該報告に対する意見を求める旨の審尋（同年同月１３日発送)がなされ、これに対して
平成２４年２月８日付けで回答書が提出されている。
　
　
２．手続補正の内容
　
（１）平成２２年８月３１日付け手続補正
　上記平成２２年８月３１日付けの手続補正書による補正は特許請求の範囲を以下のとおりに補正するとともに、発明の詳細な説明をこれに合わせて補正するものである。
「【請求項１】
　認証サーバと通信可能な情報処理装置であって、
　前記情報処理装置を使用するユーザを識別するための識別情報を入力する識別情報入力手段と、
　前記識別情報入力手段により入力された識別情報に対応する認証情報が記憶手段に記憶されている場合、当該認証情報に基づく認証処理が前記認証サーバにより行われるよう前記認証サーバに当該認証情報を送信する第１の送信手段と、
　前記識別情報入力手段により入力された識別情報に対応する認証情報が前記記憶手段に記憶されていない場合、前記認証サーバにより行われる認証処理のための認証情報を入力する認証情報入力手段と、
　前記認証情報入力手段により入力された認証情報に基づく認証処理が前記認証サーバにより行われるよう前記認証サーバに当該認証情報を送信する第２の送信手段と、
　前記第２の送信手段による前記認証情報の送信に応答して前記認証サーバから受信する認証結果が成功を示している場合に、前記認証情報入力手段により入力された認証情報を前記識別情報入力手段により入力された識別情報に対応付けて前記記憶手段に記憶させる記憶制御手段とを有し、
　前記記憶制御手段は、前記第２の送信手段による前記認証情報の送信に応答して前記認証サーバから受信する認証結果が成功を示していない場合に、前記認証情報入力手段により入力された認証情報を前記識別情報入力手段により入力された識別情報に対応付けて前記記憶手段に記憶しないことを特徴とする情報処理装置。
　　【請求項２】
　前記認証情報は、前記認証サーバを示すドメイン名を含み、
　前記第１の送信手段及び前記第２の送信手段は、前記ドメイン名に対応する前記認証サーバに前記認証情報を送信することを特徴とする請求項１に記載の情報処理装置。
　　【請求項３】
　前記認証情報は、前記識別情報に対応するユーザのユーザ名及びパスワードを含むことを特徴とする請求項１又は２に記載の情報処理装置。
　　【請求項４】
　前記識別情報は、カードのＩＤ、指紋に基づく生体情報、虹彩に基づく生体情報のうちの少なくとも１つを含むことを特徴とする請求項１乃至３のいずれか１項に記載の情報処理装置。
　　【請求項５】
　前記情報処理装置が前記記憶手段をさらに有することを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
　　【請求項６】
　前記第１の送信手段による前記認証情報の送信に応答して前記認証サーバから受信する認証結果が成功を示していない場合に、前記記憶手段に記憶されている当該認証情報を削除する削除手段を有することを特徴とする請求項１乃至５のいずれか１項に記載の情報処理装置。
　　【請求項７】
　認証サーバと通信可能な情報処理装置で実行される認証処理方法であって、
　前記情報処理装置を使用するユーザを識別するための識別情報を入力する識別情報入力ステップと、
　前記識別情報入力ステップで入力された識別情報に対応する認証情報が記憶手段に記憶されている場合、当該認証情報に基づく認証処理が前記認証サーバにより行われるよう前記認証サーバに当該認証情報を送信する第１の送信ステップと、
　前記識別情報入力ステップで入力された識別情報に対応する認証情報が前記記憶手段に記憶されていない場合、前記認証サーバにより行われる認証処理のための認証情報を入力する認証情報入力ステップと、
　前記認証情報入力ステップで入力された認証情報に基づく認証処理が前記認証サーバにより行われるよう前記認証サーバに当該認証情報を送信する第２の送信ステップと、
　前記第２の送信ステップによる前記認証情報の送信に応答して前記認証サーバから受信する認証結果が成功を示している場合に、前記認証情報入力ステップで入力された認証情報を前記識別情報入力ステップで入力された識別情報に対応付けて前記記憶手段に記憶させる記憶制御ステップとを有し、
　前記第２の送信ステップによる前記認証情報の送信に応答して前記認証サーバから受信する認証結果が成功を示していない場合に、前記認証情報入力ステップで入力された認証情報を前記識別情報入力ステップで入力された識別情報に対応付けて前記記憶手段に記憶しないことを特徴とする認証処理方法。
　　【請求項８】
　前記第１の送信ステップによる前記認証情報の送信に応答して前記認証サーバから受信する認証結果が成功を示していない場合に、前記記憶手段に記憶されている当該認証情報を削除する削除ステップを有することを特徴とする請求項７に記載の認証処理方法。
　　【請求項９】
　認証サーバと通信可能なコンピュータを制御するコンピュータプログラムであって、
　前記コンピュータを使用するユーザを識別するための識別情報を入力する識別情報入力ステップと、
　前記識別情報入力ステップで入力された識別情報に対応する認証情報がデータベースに記憶されている場合、当該認証情報に基づく認証処理が前記認証サーバにより行われるよう当該認証サーバに前記認証情報を送信する第１の送信ステップと、
　前記識別情報入力ステップで入力された識別情報に対応する認証情報が前記データベースに記憶されていない場合、前記認証サーバにより行われる認証処理のための認証情報を入力する認証情報入力ステップと、
　前記認証情報入力ステップで入力された認証情報に基づく認証処理が前記認証サーバにより行われるよう前記認証サーバに当該認証情報を送信する第２の送信ステップと、
　前記第２の送信ステップによる前記認証情報の送信に応答して前記認証サーバから受信する認証結果が成功を示している場合に、前記認証情報入力ステップで入力された認証情報を前記識別情報入力ステップで入力された識別情報に対応付けて前記データベースに記憶させる記憶制御ステップとをコンピュータに実行させ、前記第２の送信ステップによる前記認証情報の送信に応答して前記認証サーバから受信する認証結果が成功を示していない場合に、前記認証情報入力ステップで入力された認証情報を前記識別情報入力ステップで入力された識別情報に対応付けて前記データベースに記憶しないことを特徴とするコンピュータプログラム。
　　【請求項１０】
　前記第１の送信ステップによる前記認証情報の送信に応答して前記認証サーバから受信する認証結果が成功を示していない場合に、前記データベースに記憶されている当該認証情報を削除する削除ステップを前記コンピュータに実行させることを特徴とする請求項９に記載のコンピュータプログラム。」
　
　
（２）審判請求時の手続補正
　上記平成２３年４月１２日付けの手続補正書による補正（以下「審判請求時の手続補正」と記す。）は、特許請求の範囲を以下のとおりに補正するとともに、発明の詳細な説明をこれに合わせて補正するものである。
　
「【請求項１】
　認証サーバと通信可能な情報処理装置であって、
　前記情報処理装置を使用するユーザを識別するための識別情報を入力する識別情報入力手段と、
　前記識別情報入力手段により入力された識別情報に対応する認証情報が記憶手段に記憶されている場合、当該認証情報に基づく認証処理が前記認証サーバにより行われるよう前記認証サーバに当該認証情報を送信する第１の送信手段と、
　前記識別情報入力手段により入力された識別情報に対応する認証情報が前記記憶手段に記憶されていない場合、前記認証サーバにより行われる認証処理のための認証情報を入力する認証情報入力手段と、
　前記認証情報入力手段により入力された認証情報に基づく認証処理が前記認証サーバにより行われるよう前記認証サーバに当該認証情報を送信する第２の送信手段と、前記第２の送信手段による前記認証情報の送信に応答し
た
　前記記憶制御手段は、前記第２の送信手段による前記認証情報の送信に応答し
た
　　【請求項２】
　前記認証情報は、前記認証サーバを示すドメイン名を含み、
　前記第１の送信手段及び前記第２の送信手段は、前記ドメイン名に対応する前記認証サーバに前記認証情報を送信することを特徴とする請求項１に記載の情報処理装置。
　　【請求項３】
　前記認証情報は、前記識別情報に対応するユーザのユーザ名及びパスワードを含むことを特徴とする請求項１又は２に記載の情報処理装置。
　　【請求項４】
　前記識別情報は、カードのＩＤ、指紋に基づく生体情報、虹彩に基づく生体情報のうちの少なくとも１つを含むことを特徴とする請求項１乃至３のいずれか１項に記載の情報処理装置。
　　【請求項５】
　前記情報処理装置が前記記憶手段をさらに有することを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
　　【請求項６】
　前記第１の送信手段による前記認証情報の送信に応答し
た
　　【請求項７】
　認証サーバと通信可能な情報処理装置で実行される認証処理方法であって、
　前記情報処理装置を使用するユーザを識別するための識別情報を入力する識別情報入力ステップと、
　前記識別情報入力ステップで入力された識別情報に対応する認証情報が記憶手段に記憶されている場合、当該認証情報に基づく認証処理が前記認証サーバにより行われるよう前記認証サーバに当該認証情報を送信する第１の送信ステップと、
　前記識別情報入力ステップで入力された識別情報に対応する認証情報が前記記憶手段に記憶されていない場合、前記認証サーバにより行われる認証処理のための認証情報を入力する認証情報入力ステップと、
　前記認証情報入力ステップで入力された認証情報に基づく認証処理が前記認証サーバにより行われるよう前記認証サーバに当該認証情報を送信する第２の送信ステップと、前記第２の送信ステップによる前記認証情報の送信に応答し
た
　前記第２の送信ステップによる前記認証情報の送信に応答し
た
　　【請求項８】
　前記第１の送信ステップによる前記認証情報の送信に応答し
た
　　【請求項９】
　認証サーバと通信可能なコンピュータを制御するコンピュータプログラムであって、
　前記コンピュータを使用するユーザを識別するための識別情報を入力する識別情報入力ステップと、
　前記識別情報入力ステップで入力された識別情報に対応する認証情報がデータベースに記憶されている場合、当該認証情報に基づく認証処理が前記認証サーバにより行われるよう当該認証サーバに前記認証情報を送信する第１の送信ステップと、
　前記識別情報入力ステップで入力された識別情報に対応する認証情報が前記データベースに記憶されていない場合、前記認証サーバにより行われる認証処理のための認証情報を入力する認証情報入力ステップと、
　前記認証情報入力ステップで入力された認証情報に基づく認証処理が前記認証サーバにより行われるよう前記認証サーバに当該認証情報を送信する第２の送信ステップと、前記第２の送信ステップによる前記認証情報の送信に応答し
た
た
　　【請求項１０】
　前記第１の送信ステップによる前記認証情報の送信に応答し
た
　
　
３．審判請求時の手続補正の適否について
　審判請求時の手続補正は、本件審判の請求と同時にする補正であり、上記のとおり特許請求の範囲についてする補正を含むものであるから、該補正における特許請求の範囲についてする補正の目的について検討する。
　該補正は当該補正前の請求項１、請求項６、請求項７、請求項９の「前記認証情報の送信に応答して」との記載を「前記認証情報の送信に応答し
た
　してみると、「前記認証情報の送信に応答して」との記載を「前記認証情報の送信に応答し
た
　したがって、審判請求時の手続補正は特許法第１７条の２第４項の要件を満たすものである。
　また、他に審判請求時の手続補正を不適法とすべき理由は見当たらない。
　よって、審判請求時の手続補正は適法になされたものである。
　
　
４．本願発明の認定
　本願の請求項１に係る発明（以下「本願発明」と言う。）は、上記平成２３年４月１２日付けの手続補正書により補正された明細書及び図面の記載からみて、上記２．（２）の【請求項１】として記載されたとおりのものと認める。
　
　
５．先行技術
　
（１）引用文献記載事項
　原審の拒絶の査定の理由である上記平成２２年１０月１３日付けの拒絶理由通知において引用された下記引用文献には、下記引用文献記載事項が記載されている。（下線は当審付与）
　
　
＜引用文献＞
　特開２００４−１５１８６３号公報（平成１６年５月２７日出願公開）
　
　＜引用文献記載事項１＞
「【請求項１】
サービス提供サーバに設けられたログイン処理が必要なサービスサイトにログインする際に使用する自動ログイン情報を用いて自動的にログインする自動ログイン装置を備えた自動ログインシステムであって
前記自動ログイン装置は
鍵情報を記憶したＩＣカードから前記鍵情報を取得する鍵情報取得手段と自動ログイン情報記憶手段に記憶され、暗号化された前記自動ログイン情報を、前記取得した鍵情報を用いて復号化する復号化手段と
前記復号化した自動ログイン情報を用いて前記サービスサイトに自動ログインする自動ログイン手段と
を具備したことを特徴とする自動ログインシステム
　
　＜引用文献記載事項２＞
「【請求項７】
前記自動ログイン情報は
自動ログイン対象のサービスサイトを特定するサービスサイト特定情報と、前記サービスサイト特定情報で特定される前記サービスサイトへのログイン処理を前記サービス提供サーバに要求するログインリクエスト情報と、を有する自動ログインサイト情報と
前記サービス提供サーバがユーザを認証するのに要するユーザ認証情報を有する自動ログイン個人情報と
から構成されている
　
　＜引用文献記載事項３＞
「【請求項８】
前記自動ログイン装置は、第２の鍵情報を取得する第２の鍵情報取得手段を具備し
前記自動ログイン個人情報は、前記ＩＣカードから取得した鍵情報と、前記取得した第２の鍵情報を用いて復号化可能に暗号化されており
前記復号化手段は、前記鍵情報と前記第２の鍵情報を用いて前記自動ログイン個人情報復号化する
　
　＜引用文献記載事項４＞
「【請求項１０】
前記自動ログイン装置は
前記検索された前記自動ログインサイト情報に対応する前記自動ログイン個人情報が検索できなかった場合、ユーザから入力される情報を用いて前記自動ログインサイト情報に対応する自動ログイン個人情報を、前記第１の鍵情報と前記第２の鍵情報で復号化可能に暗号化して追加する自動ログイン個人情報追加手段を具備した
　
　＜引用文献記載事項５＞
「【００１６】
本実施の形態では、非接触ＩＣカード７に第１の鍵情報９を記憶しておき、これをＩＣカードＲＷ２１で読み取る。
第１の鍵情報９は、暗号鍵などの鍵情報を非接触ＩＣカード７に記憶さてもよいし、あるいは、非接触ＩＣカード７に予めＩＣカードＲＷ２１で読み取り可能に割り当てられている固有ＩＤを用いてもよい。
固有ＩＤは、非接触ＩＣカード７毎に一意的に割り当ててあり、固有ＩＤにより、非接触ＩＣカード７を特定することができる。本実施の形態では、固有ＩＤを第１の鍵情報９として用いるものとする
　
　＜引用文献記載事項６＞
「【００７７】
次に、自動追加部３２は、取得したパラメータ値を用いて自動ログイン個人情報１７を更新する（ステップ３２３０）
そして、ログインリクエスト生成部３３が更新された自動ログイン個人情報１７を用いてログインリクエストを生成し、ログインリクエスト送信部３４がこのログインリクエストをサーバ５に送信する（ステップ３２３５）
　
　
（２）参考文献
　本願の出願より前に頒布された又は電気通信回線を通じて公衆に利用可能となった下記参考文献には、下記参考文献記載事項が記載されている。（下線は当審付与）
　
＜参考文献１＞
　特開２００４−３１２４０８号公報（平成１６年１１月４日出願公開）
　
　＜参考文献記載事項１−１＞
「【００１８】
図３は、利用者情報データベース（２０３）のデータ構成図である。利用者情報データベース（２０３）は、利用者ＩＤ（３０１）、利用者パスワード（３０２）、契約プロバイダ名等の契約プロバイダ情報（３０３）、契約プロバイダユーザＩＤ（３０４）、契約プロバイダパスワード（３０５）、接続時間（３０６）を含む。利用者ＩＤ（３０１）及び利用者パスワード（３０２）は、利用者通信装置（１０２）が複数プロバイダ利用装置（１０１）を利用するために予め割り当てられたＩＤ及びパスワードである。
【００１９】
また、契約プロバイダ情報（３０３）は、利用者ＩＤに対応する利用者通信装置（１０２）が契約しているひとつ又は複数のプロバイダを示す情報であり、例えば、契約プロバイダ名とすることが出来る。また、契約プロバイダ情報（３０３）は、契約プロバイダ名以外にも、契約プロバイダのアドレス情報等、契約プロバイダを特定する適宜の情報を用いることも出来る。契約プロバイダユーザＩＤ（３０４）、契約プロバイダパスワード（３０５）は、契約プロバイダ情報（３０３）毎に記憶される。接続時間（３０６）は、利用者ＩＤに対応する利用者通信装置（１０１）が、該当するプロバイダに接続した時間である。」
　
　
＜参考文献２＞
　特開２００５−３０１５７７号公報（平成１７年１０月２７日出願公開）
　
　＜参考文献記載事項２−１＞
「【００４１】
　認証部１４ａは、クライアント２０から、当該クライアント２０を利用しているユーザの本人認証情報を取得し、取得した本人認証情報を用いて当該ユーザの認証を行う。具体的には、認証部１４ａは、予めサーバ１０側に登録されている本人認証情報とクライアント２０から取得された本人認証情報とを照合することによってユーザ認証を行う。ここで、本人認証情報は、ユーザの本人確認を行うことができれば、どのような情報であってもよく、例えば、ユーザＩＤとパスワードとの組み合わせ、指紋情報等のバイオメトリクス情報、
本人確認用のＩＣカードに格納された電子証明書と秘密鍵
　
　＜参考文献記載事項２−２＞
「【００５５】
　図３は、最初のアクセス時における認証システム１の処理の流れを示すシーケンス図である。
【００５６】
　あるユーザＡによりクライアント２０が起動されると、クライアント制御部２２は、表示画面上にローカル認証用のユーザＩＤとパスワードの入力を促す画面を表示させる。クライアント制御部２２は、この画面において、ユーザＡからローカル認証用のユーザＩＤとパスワードを取得し、これらを用いてユーザＡの認証を行う（Ｓ１１）。そして、この認証に成功した場合に、当該ユーザＡにクライアント２０の利用を許可する。一方、認証に失敗した場合には、利用を許可しない。以下、この認証が成功したものとして説明する。
【００５７】
　クライアント２０のブラウザ画面上で、ユーザＡによりサーバ１０のアプリケーション部１３のＵＲＬ（Uniform Resource Locator）が入力されると、クライアント２０は、当該ＵＲＬにアクセスする（Ｓ１２）。
【００５８】
　サーバ１０において、チャレンジ生成部１４ｃは、クライアント２０からのアクセスに応じて、チャレンジ値Ｃとして乱数を生成する（Ｓ１３）。そして、生成されたチャレンジ値Ｃを、アプリケーション識別子ＩＤａとともにクライアント２０へ送る（Ｓ１４）。なお、上記アプリケーション識別子ＩＤａは、複数のアプリケーションの各々を識別するためのものであり、例えば、アプリケーションが一つの場合や、複数のアプリケーションで共通の秘密情報が使用される場合には、省略可能である。
【００５９】
　クライアント２０において、レスポンス生成部２３ｂは、秘密情報保持部２４を参照し、サーバ１０から受けたアプリケーション識別子ＩＤａと関連付けられたユーザＡの秘密情報を検索する（Ｓ１５）。最初のアクセス時には、秘密情報保持部２４にユーザＡの秘密情報は存在しないので、レスポンス生成部２３ｂは、秘密情報が存在しない旨をレスポンスとしてサーバ１０に返す（Ｓ１６）。
【００６０】
　サーバ１０において、クライアント２０からの秘密情報が存在しない旨のレスポンスに応じて、認証部１４ａは、ログインフォームをクライアント２０に送る（Ｓ１７）。
【００６１】
　クライアント２０において、Ｗｅｂブラウザ部２１は、ブラウザ画面上にログインフォームを表示させ、このログインフォーム上で、ユーザＡから本人認証情報としてユーザ識別子ＩＤｃとパスワードＰの入力を受け付ける（Ｓ１８）。そして、ユーザＡから受け付けたユーザ識別子ＩＤｃとパスワードＰをサーバ１０に送る（Ｓ１９）。このとき、パスワードＰは、クライアント２０側で暗号化され、サーバ１０側で復号されることが好まし
い。
【００６２】
　サーバ１０において、認証部１４ａは、クライアント２０から受け取ったユーザＡのユーザ識別子ＩＤｃとパスワードＰを基にユーザ認証処理を行う（Ｓ２０）。そして、
認証部１４ａは、この認証により正当なユーザであることが確認された場合は、アプリケーション識別子ＩＤａおよび公開鍵Ｋｐをクライアント２０に送る（Ｓ２１）。一方、認証に失敗した場合には、再度、ログインフォームをクライアント２０に送る。
【００６３】
　クライアント２０において、秘密情報格納部２３ａは、秘密情報の受け渡しを安全に行うため、秘密情報の暗号化／復号に使用される共通鍵を生成する。ここでは、共通鍵として、クライアント２０のマシン固有の情報（例えば、システムディスクのシリアル番号）からセッション鍵Ｋを生成する（Ｓ２２）。ついで、秘密情報格納部２３ａは、生成されたセッション鍵Ｋを、サーバ１０から受け取った公開鍵Ｋｐによって暗号化する（Ｓ２３）。そして、暗号化されたセッション鍵ＥＫをサーバ１０に送る（Ｓ２４）。
【００６４】
　サーバ１０において、秘密情報生成部１４ｂは、ユーザ識別子ＩＤｃおよび現在の時刻を表すタイムスタンプｔから、マスター鍵Ｋｍを鍵として鍵付きハッシュの計算を行って、ユーザＡを特定するための秘密情報Ｋｃを生成する（Ｓ２５）。また、秘密情報生成部１４ｂは、ユーザ識別子ＩＤａとタイムスタンプｔとを対応付けて、認証用情報保持部１５に格納する（Ｓ２６）。なお、タイムスタンプｔは、秘密情報の有効期限の管理のために用いられるものである。また、秘密情報生成部１４ｂは、クライアント２０から受け取った暗号化されたセッション鍵ＥＫをサーバ１０の秘密鍵Ｋｓで復号し、セッション鍵Ｋを得る（Ｓ２７）。そして、ステップＳ２５で生成された秘密情報Ｋｃをセッション鍵Ｋで暗号化し（Ｓ２８）、暗号化された秘密情報ＥＫｃを、アプリケーション識別子ＩＤａ、ユーザ識別子ＩＤｃ、タイムスタンプｔと共にクライアント２０へ送る（Ｓ２９）。
【００６５】
　
クライアント２０において、秘密情報格納部２３ａは、サーバ１０から受け取った暗号化された秘密情報ＥＫｃをセッション鍵Ｋで復号する（Ｓ３０）。そして、得られた秘密情報Ｋｃを、サーバ１０から受け取ったアプリケーション識別子ＩＤａ、ユーザ識別子ＩＤｃ、およびタイムスタンプｔと関連付けて、秘密情報保持部２４に格納する（Ｓ３１）
【００６６】
　ついで、クライアント２０は、ステップＳ１２でアクセスしたＵＲＬに再度アクセスする（Ｓ３２）。以降は、後述する図４と同様の処理を行い、最終的に、指定したＵＲＬに対応するＨＴＭＬデータを取得する。
【００６７】
　なお、認証サーバ部１４は、何らかのセキュリティ上の脅威が発生した場合には、秘密情報を無効化する。ここでは、無効化の対象となる秘密情報に対応するタイムスタンプｔの値を、無効を表す「０」に変更する。ただし、無効化するための処理は、特に限定されず、例えば、秘密情報に対応するユーザ識別子ＩＤｃおよびタイムスタンプｔの組を削除してもよい。また、秘密情報を無効化する処理は、サーバ１０の管理者の指示入力に従って行われてもよいし、サーバ１０の判断により自動的に行われてもよい。」
　
　
＜参考文献３＞
　特開２００３−１９６２４１号公報（平成１５年７月１１日出願公開）
　
　＜参考文献記載事項３−１＞
「【０００９】
前記ＩＣカードとして利用者所有のＩＤカードを用いれば
　
　
＜参考文献４＞
　特開２００２−２８８１３９号公報（平成１４年１０月４日出願公開）
　
　＜参考文献記載事項４−１＞
「【００７０】認証サーバ７１が実行するシングルサインオン登録処理およびシングルサインオン処理のための処理手順を図１５および図１６に示す。
【００７１】シングルサインオン登録時、認証サーバ１０では、携帯電話機１０から登録すべき情報、すなわち、サイト名、ＵＲＬの入力を受け付け(図１５のステップＳ１０）、ＵＲＬの示すＷｅｂサイトのサーバ１００にアクセスし、サーバ１００から送信されたログイン用ＨＴＭＬ文書を携帯電話機１０に引き渡す(ステップＳ２０）。認証サーバ１０は、携帯電話機１０から入力されたユーザＩＤおよびパスワードをサーバ１００に引き渡して、サーバ１００によるログイン認証の結果を受け取り、ログインの成功／不成功を判定する(ステップ３０）。
【００７２】
ログイン成功の場合には携帯電話機１０から入力されたサイト名、ＵＲＬ、ユーザＩＤおよびパスワードを記憶サーバ７１のユーザ関連の記憶領域に登録する。
【００７３】ログイン不成功の場合には、エラー通知が携帯電話機１０に対してなされる(ステップＳ５０）。
【００７４】シングルサインオンする場合には、認証サーバ７１は携帯電話機１０からログイン要求を受けたときに、携帯電話機から(ログイン）用のユーザＩＤおよびパスワードを受け付けて個人認証を行う(図１６のステップ１００）。
【００７５】認証ＯＫであれば、ブックマークメニューにより要求されたブックマーク画面用ＨＴＭＬ文書を送信する(ステップＳ１２０→Ｓ１３０）。次に、認証サーバ７１は携帯電話機１０側でユーザにより選択されたＷｅｂサイトを受け付けて、シングルサイン処理、すなわち、記憶サーバ８１に登録されているユーザＩＤおよびパスワードを使用して、携帯電話機１０に代わるログイン処理を行う(ステップＳ１４０→Ｓ１５０）。」
　
　
６．引用発明の認定
　
（１）引用文献は引用文献記載事項１等記載の「自動ログインシステム」を説明するものであるところ、該「自動ログインシステム」において用いられる「自動ログイン装置」も記載されていると言える。
　
　したがって、引用文献には
「サービス提供サーバに設けられたログイン処理が必要なサービスサイトにログインする際に使用する自動ログイン情報を用いて自動的にログインする自動ログイン装置を備えた自動ログインシステムにおいて用いられる前記自動ログイン装置であって、
　前記自動ログイン装置は、
鍵情報を記憶したＩＣカードから前記鍵情報を取得する鍵情報取得手段と、
自動ログイン情報記憶手段に記憶され、暗号化された前記自動ログイン情報を、前記取得した鍵情報を用いて復号化する復号化手段と、
前記復号化した自動ログイン情報を用いて前記サービスサイトに自動ログインする自動ログイン手段と
を具備したもの」
が、引用文献に記載されていると言える。
　
（２）引用文献記載事項２から、
「前記自動ログイン情報は、
自動ログイン対象のサービスサイトを特定するサービスサイト特定情報と、前記サービスサイト特定情報で特定される前記サービスサイトへのログイン処理を前記サービス提供サーバに要求するログインリクエスト情報と、を有する自動ログインサイト情報と、
前記サービス提供サーバがユーザを認証するのに要するユーザ認証情報を有する自動ログイン個人情報と、
から構成されているもの」
であることも、引用文献に記載されていると言える。
　
（３）引用文献記載事項３から、
「前記自動ログイン装置は、
第２の鍵情報を取得する第２の鍵情報取得手段を具備し、
　前記自動ログイン個人情報は、
前記ＩＣカードから取得した鍵情報と、前記取得した第２の鍵情報を用いて復号化可能に暗号化されており、
　前記復号化手段は、
前記鍵情報と前記第２の鍵情報を用いて前記自動ログイン個人情報を復号化するもの」
であることも、引用文献に記載されていると言える。
　
（４）引用文献記載事項４から、
「前記自動ログイン装置は、
前記検索された前記自動ログインサイト情報に対応する前記自動ログイン個人情報が検索できなかった場合、ユーザから入力される情報を用いて前記自動ログインサイト情報に対応する自動ログイン個人情報を、前記第１の鍵情報と前記第２の鍵情報で復号化可能に暗号化して追加する自動ログイン個人情報追加手段と」
を具備するものであることも記載されていると言える。
　
（５）引用文献記載事項６から前記自動ログイン装置は、
「該追加された自動ログイン個人情報を用いてログインリクエストを生成し、このログインリクエストを前記サーバに送信する手段」
も具備するものであることも、引用文献に記載されていると言える。
　
（６）引用文献記載事項５から、
「前記ＩＣカードから取得される鍵情報は前記ＩＣカード毎に一意的に割り当てられた固有ＩＤである」
ことも、引用文献に記載されていると言える。
　
（７）よって、引用文献には、下記引用発明が記載されていると認められる。
　
＜引用発明＞
「サービス提供サーバに設けられたログイン処理が必要なサービスサイトにログインする際に使用する自動ログイン情報を用いて自動的にログインする自動ログイン装置を備えた自動ログインシステムにおいて用いられる前記自動ログイン装置であって、
　前記自動ログイン装置は、
鍵情報を記憶したＩＣカードから前記鍵情報を取得する鍵情報取得手段と、
自動ログイン情報記憶手段に記憶され、暗号化された前記自動ログイン情報を、前記取得した鍵情報を用いて復号化する復号化手段と、
前記復号化した自動ログイン情報を用いて前記サービスサイトに自動ログインする自動ログイン手段と、
を具備したものであり、
　前記自動ログイン情報は、
自動ログイン対象のサービスサイトを特定するサービスサイト特定情報と、前記サービスサイト特定情報で特定される前記サービスサイトへのログイン処理を前記サービス提供サーバに要求するログインリクエスト情報と、を有する自動ログインサイト情報と、
前記サービス提供サーバがユーザを認証するのに要するユーザ認証情報を有する自動ログイン個人情報と、
から構成されているものであり
　前記自動ログイン装置は、
第２の鍵情報を取得する第２の鍵情報取得手段を具備し、
　前記自動ログイン個人情報は、
前記ＩＣカードから取得した鍵情報と、前記取得した第２の鍵情報を用いて復号化可能に暗号化されており、
　前記復号化手段は、
前記鍵情報と前記第２の鍵情報を用いて前記自動ログイン個人情報を復号化するものであり、
　前記自動ログイン装置は、
前記検索された前記自動ログインサイト情報に対応する前記自動ログイン個人情報が検索できなかった場合、ユーザから入力される情報を用いて前記自動ログインサイト情報に対応する自動ログイン個人情報を、前記第１の鍵情報と前記第２の鍵情報で復号化可能に暗号化して追加する自動ログイン個人情報追加手段と、
　該追加された自動ログイン個人情報を用いてログインリクエストを生成し、このログインリクエストを前記サーバに送信する手段と
を具備したものであり、
　前記ＩＣカードから取得される鍵情報は前記ＩＣカード毎に一意的に割り当てられた固有ＩＤである
自動ログイン装置。」
　
　
７．対比
　以下に、本願発明と引用発明とを比較する。
　
（１）引用発明は「自動ログイン装置」であり、本願発明と同様に「情報処理装置」と言えるものである。
　
（２）引用発明における「サービス提供サーバ」には、「ログイン処理が必要なサービスサイト」が設けられ、該「ログイン処理」においては「ユーザを認証するのに要するユーザ認証情報」が用いられるのであるから、引用発明における「サービス提供サーバ」は「認証サーバ」とも言えるものである。
　そして、引用発明は該「サービス提供サーバに設けられたログイン処理が必要なサービスサイト」に「ログインする」のであるから、本願発明と同様に「認証サーバと通信可能な情報処理装置」と言えるものである。
　
（３）引用発明における「鍵情報を記憶したＩＣカードから前記鍵情報を取得する鍵情報取得手段」は、本願発明における「識別情報入力手段」に対応付けられるものであるところ、前者の「鍵情報」は「前記ＩＣカード毎に一意的に割り当てられた固有ＩＤ」であるから「識別情報」とも言えるものである。
　したがって、引用発明における「鍵情報を記憶したＩＣカードから前記鍵情報を取得する鍵情報取得手段」と、本願発明における「識別情報入力手段」は「識別情報を入力する識別情報入力手段」である点で共通する。
　
（４）引用発明における「自動ログイン情報」は、本願発明における「認証情報」に対応付けられるものであるところ、前者は「前記取得した鍵情報を用いて復号化する」ことができるように「暗号化された」ものであるから該「鍵情報」に「対応」している形式のものであることは明らかであり、後者と同様に「前記識別情報入力手段により入力された識別情報に対応する認証情報」と言えるものである。
　そして、引用発明における「自動ログイン手段」は、本願発明における「第１の送信手段」に対応付けられるものであるところ、前者は「前記復号化した自動ログイン情報を用いて前記サービスサイトに自動ログインする」ものであり、該「自動ログイン」は「自動ログイン情報」が「自動ログイン情報記憶手段に記憶され」ていることが前提となってなされるものであることは明らかである。
　したがって、引用発明における「自動ログイン手段」は本願発明における「第１の送信手段」と同様に「前記識別情報入力手段により入力された識別情報に対応する認証情報が記憶手段に記憶されている場合、当該認証情報に基づく認証処理が前記認証サーバにより行われるよう前記認証サーバに当該認証情報を送信する第１の送信手段」と言えるものである。
　
　なお、本願の特許請求の範囲の請求項１には、本願の図３の如き複数の識別情報と認証情報とが対となってテーブルとして記憶されている旨の記載は無いので、本願特許請求の範囲中の「識別情報に対応する認証情報」との記載は、このようなテーブルとしての記憶を意味するものに限定解釈すべきものではないが、このようなテーブルとしての記憶も適宜に採用されている周知技術に他ならないものである（必要があれば参考文献記載事項１−１等参照）から、仮に本願の図３の如きテーブルとしての記憶が本願の特許請求の範囲の請求項１に明示されたと仮定しても、本審決の結論に影響を与えるものではない。
　
（５）引用発明は「前記検索された前記自動ログインサイト情報に対応する前記自動ログイン個人情報が検索できなかった場合、ユーザから入力される情報を用いて前記自動ログインサイト情報に対応する自動ログイン個人情報を、前記第１の鍵情報と前記第２の鍵情報で復号化可能に暗号化して追加する自動ログイン個人情報追加手段」を具備しており、該「ユーザから入力される情報」を入力する手段も有していることは明らかであるから、引用発明も本願発明と同様に「前記識別情報入力手段により入力された識別情報に対応する認証情報が前記記憶手段に記憶されていない場合、前記認証サーバにより行われる認証処理のための認証情報を入力する認証情報入力手段」を有しているとも言える。
　
（６）引用発明は「該追加された自動ログイン個人情報を用いてログインリクエストを生成し、このログインリクエストを前記サーバに送信する手段」を具備するのであるから、本願発明と同様に「前記認証情報入力手段により入力された認証情報に基づく認証処理が前記認証サーバにより行われるよう前記認証サーバに当該認証情報を送信する第２の送信手段」を有しているとも言える。
　
（７）引用発明は「前記検索された前記自動ログインサイト情報に対応する前記自動ログイン個人情報が検索できなかった場合、ユーザから入力される情報を用いて前記自動ログインサイト情報に対応する自動ログイン個人情報を、前記第１の鍵情報と前記第２の鍵情報で復号化可能に暗号化して追加する自動ログイン個人情報追加手段」を具備しているのであるから、引用発明と本願発明とは「前記認証情報入力手段により入力された認証情報を前記識別情報入力手段により入力された識別情報に対応付けて前記記憶手段に記憶させる記憶制御手段」を有している点で共通すると言える。
　
（８）よって、本願発明は、下記一致点で引用発明と一致し、下記相違点を有する点で引用発明と相違する。
　
＜一致点＞
「認証サーバと通信可能な情報処理装置であって、
　識別情報を入力する識別情報入力手段と、
　前記識別情報入力手段により入力された識別情報に対応する認証情報が記憶手段に記憶されている場合、当該認証情報に基づく認証処理が前記認証サーバにより行われるよう前記認証サーバに当該認証情報を送信する第１の送信手段と、
　前記識別情報入力手段により入力された識別情報に対応する認証情報が前記記憶手段に記憶されていない場合、前記認証サーバにより行われる認証処理のための認証情報を入力する認証情報入力手段と、
　前記認証情報入力手段により入力された認証情報に基づく認証処理が前記認証サーバにより行われるよう前記認証サーバに当該認証情報を送信する第２の送信手段と、
　前記認証情報入力手段により入力された認証情報を前記識別情報入力手段により入力された識別情報に対応付けて前記記憶手段に記憶させる記憶制御手段とを有する
情報処理装置。」
　
＜相違点１＞
　本願発明における識別情報は「前記情報処理装置を使用するユーザを識別するための」ものである点。
（これに対し、引用文献にはＩＣカードから取得される鍵情報である固有ＩＤが「ユーザを識別するための」ものである旨の明示は無い。）
　
＜相違点２＞
　本願発明における記憶制御手段は、
「前記第２の送信手段による前記認証情報の送信に応答した前記認証サーバから受信する認証結果が成功を示している場合に」認証情報を記憶手段に記憶させ
「前記記憶制御手段は、前記第２の送信手段による前記認証情報の送信に応答した前記認証サーバから受信する認証結果が成功を示していない場合に、前記認証情報入力手段により入力された認証情報を前記識別情報入力手段により入力された識別情報に対応付けて前記記憶手段に記憶しない」
ものである点。
（これに対し、引用発明においては「追加された自動ログイン個人情報」を用いたログインの成否が「自動ログイン個人情報」の「追加」の条件となっているわけではない。）
　
　
８．判断
　以下に、上記相違点について検討する。
　
（１）相違点１について
　ＩＣカードはユーザに対応付けて運用されるのが普通であり（必要があれば、参考文献記載事項２−１、３−１等参照）、引用発明においても同様の運用をして、ＩＣカードの固有ＩＤを「ユーザを識別するための」ものとすること、すなわち上記相違点１に係る事項を採用することは、当業者が通常採用する技術常識的な事項にすぎないものである。
　
（２）相違点２について
　認証のための情報を記憶する際に、該認証のための情報による認証の成功を条件として、該記憶を実行することも従来から適宜に採用されている周知慣用技術にすぎないものであり（必要があれば、参考文献記載事項２−２、４−１等参考）、引用発明にこれを採用することに格別な阻害要因も認められない。
　してみると、引用発明において、自動ログイン個人情報の追加を、該追加された自動ログイン個人情報を用いたログインリクエストによるログイン成功を条件とすることで、「前記第２の送信手段による前記認証情報の送信に応答した前記認証サーバから受信する認証結果が成功を示している場合に」認証情報を記憶手段に記憶させ、「前記記憶制御手段は、前記第２の送信手段による前記認証情報の送信に応答した前記認証サーバから受信する認証結果が成功を示していない場合に、前記認証情報入力手段により入力された認証情報を前記識別情報入力手段により入力された識別情報に対応付けて前記記憶手段に記憶しない」ようにすること、すなわち、上記相違点２に係る事項を採用することは、当業者が適宜になし得た設計変更にすぎない。
　
（３）したがって、本願発明の構成は引用発明に基づいて、当業者が容易に想到し得たものである。
　そして、当該構成の採用によって奏される作用効果も、当業者であれば容易に予測し得る程度のものであって、格別顕著なものではない。
　よって、本願発明は、引用発明に基づいて、当業者が容易に発明をすることができたものである。
　
９．むすび
　上記のとおり、本願請求項１に係る発明は、その出願前に日本国内又は外国において頒布された刊行物に記載された発明又は電気通信回線を通じて公衆に利用可能となった発明に基いて、当業者が容易に発明をすることができたものであるから、特許法第２９条第２項の規定により特許を受けることができないものであり、他の請求項についての検討をするまでもなく、本願を拒絶すべきものとした原審の拒絶査定は妥当なものであると言える。
　
　よって、上記結論のとおり審決する。