【事件の表示】
　特願２０１０−５１０２０６「検証装置および検証方法」拒絶査定不服審判事件〔平成２０年１２月　４日国際公開、ＷＯ２００８／１４７０８６、平成２２年　８月１９日国内公表、特表２０１０−５２８５５１〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
１．手続の経緯
　本件審判請求に係る出願（以下、「本願」という。）は、２００８年５月２６日（パリ条約による優先権主張外国庁受理２００７年５月２８日、韓国）を国際出願日とする出願であって、平成２１年１１月２０日付けで特許法第１８４条の５第１項の規定による書面及び、特許法第１８４条の４第１項の規定による、国際出願日における明細書、請求の範囲、図面（図面の中の説明に限る）の翻訳文が提出され、平成２３年５月１８日付けで審査請求がなされ、平成２５年３月２１日付けで拒絶理由通知（同年３月２６日発送）がなされ、同年６月１２日付けで意見書が提出されると共に、同日付けで手続補正書が提出され、同年１１月７日付けで拒絶理由通知（同年１１月１２日発送）がなされ、平成２６年２月１２日付けで意見書が提出されると共に、同日付けで手続補正書が提出され、平成２６年４月２８日付けで拒絶査定（同年５月７日謄本送達）がなされたものである。 
　これに対して、「原査定を取り消す、この出願の発明は、これを特許すべきものとする、との審決を求める。」ことを請求の趣旨として、平成２６年９月３日付けで審判請求がされるとともに、同日付けで手続補正書が提出され、同年１０月３日付けで特許法第１６４条第３項に定める報告がなされた。
２．本願発明
　本願の請求項１に係る発明（以下、「本願発明」という。）は、平成２６年９月３日付けの手続補正書により補正された、次の事項により特定されるものである。
　
　「オンライン装置を認証するためにＯＣＳＰ（ｏｎｌｉｎｅ　ｃｅｒｔｉｆｉｃａｔｅ　ｓｔａｔｕｅ　ｐｒｏｔｏｃｏｌ）を利用するオフライン装置における検証装置であって、
　ノンスを生成し、生成された前記ノンスを含み認証しようとする目標オンライン装置に対する認証書の検証を要請する認証書の検証要請メッセージを生成するノンス生成部と、
　前記目標オンライン装置がＯＣＳＰ要請メッセージをＯＣＳＰサーバに送信することを要請するために前記検証要請メッセージを前記目標オンライン装置に伝送し、該検証要請メッセージに応答して前記目標オンライン装置から前記目標オンライン装置に対するＯＣＳＰ応答メッセージを受信する送受信部と、
　受信された前記ＯＣＳＰ応答メッセージから抽出したノンスを前記ノンス生成部が生成した前記ノンスと比較して、前記ＯＣＳＰ応答メッセージの信頼の有無を判断する認証書検証結果判断部と
　を含むオフライン装置における検証装置。」
（当審注：請求項１の「ｓｔａｔｕｅ」との記載は「ｓｔａｔｕｓ」の明らかな誤記であるものと認められるので、以後「ｓｔａｔｕｓ」であるものとして取り扱う。）
３．引用文献の記載事項
（１）引用文献１
　本願の第１国出願前に頒布又は電気通信回線を通じて公衆に利用可能となった、原審の平成２５年１１月７日付けの拒絶理由通知において引用された、米国特許出願公開第２００５／０１３８３５１号明細書（２００５年６月２３日公開、以下、「引用文献１」という。）には、関連する図面とともに、以下の技術的事項が記載されている。 
 　（当審注：下線は、参考のために当審で付与したものである。） 
Ａ　「[0007] Especially, EAP-TLS is used to transmit TLS packets inside of the EAP and performs mutual authentication and key exchange using a certificate based on a Public Key Infrastructure (PKI). EAP-Tunneled TLS (EAP-TTLS) is a protocol in which users use passwords and servers perform mutual authentications and key exchange using the certificate. In the EAP-TLS and the EAP-TTLS protocol 
the validity of the certificate sent from the server must be verified in order to authenticate the server. However, some network device cannot access the Internet until the authentication has been completed
Thus, it is impossible to use Certificate Revocation List (CRL) to verify the server certificate on-line or to perform a certificate verification inquiry using an On-line Certificate Status Protocol (OCSP)
Ａの当審仮訳「[0007] 特に、EAP-TLSが、EAPの内部のTLSパケットの伝送と、公開鍵基盤(PKI)に基づく証明書を用いた相互認証と鍵交換の実行に用いられる。EAPトンネルTLS(EAP-TTLS)は、ユーザがパスワードを用い、サーバが証明書を用いた相互認証と鍵交換を実行するプロトコルである。EAP-TLSとEAP-TTLSプロトコルにおいて、
サーバから送信された証明書の有効性は、サーバを認証するために検証されなければならない。しかしながら、いくつかのネットワークデバイスは、認証が完了するまでの間にインターネットにアクセスすることができない
したがって、サーバの証明書をオンラインで検証するために証明書失効リスト(CRL)を用いたり、オンライン証明書状態プロトコル(OCSP)を用いた証明書の検証の問い合わせを実行することが不可能である。
Ｂ　「[0034] 
The wireless LAN user terminal  100
generates a server certificate verification request message EAP-OCSP-REQUEST, and transmits the same to the wireless LAN authentication server  300
the wireless LAN authentication server  300  transmits a certificate validity request message OCSP-REQUEST of the wireless LAN authentication server  300  to the OCSP server  400
The OCSP server  400
verifying the server certificate, and transmits a verification result OCSP-RESPONSE to the wireless LAN authentication server  300
The wireless LAN authentication server  300  receives the server certificate verification result transmitted from the OCSP server  400 , produces an EAP message and transmits the EAP message to the wireless LAN user terminal  100
Ｂの当審仮訳「[0034] 無線LAN認証サーバ300から証明書を受信した
無線LANユーザ端末100は、サーバ証明書検証要求メッセージEAP-OCSP-REQUESTを生成し、それを無線LAN認証サーバ300に送信する
無線LAN認証サーバ300は無線LAN認証サーバ300の証明書検証要求メッセージOCSP-REQUESTをOCSPサーバ400に送信する
OCSPサーバ400はサーバ証明書を検証し、検証結果OCSP-RESPONSEを無線LAN認証サーバ300に送信する
無線LAN認証サーバ300はOCSPサーバ400から送信されたサーバ証明書検証結果を受信し、EAPメッセージを生成して無線LANユーザ端末100にEAPメッセージを送信する
　ここで、上記引用文献１の記載事項について検討する。
ア　上記Ａの「サーバから送信された証明書の有効性は、サーバを認証するために検証されなければならない。しかしながら、いくつかのネットワークデバイスは、認証が完了するまでの間にインターネットにアクセスすることができない」及び「したがって、サーバの証明書をオンラインで検証するために証明書失効リスト(CRL)を用いたり、オンライン証明書状態プロトコル(OCSP)を用いた証明書の検証の問い合わせを実行することが不可能である」より、引用文献１には「インターネットにアクセスすることができず、オンライン証明書状態プロトコル(OCSP)を用いたサーバ証明書の検証の問い合わせを実行することが不可能である環境下にある」ことを前提としていることが記載されているものと解される。
イ　上記Ｂの「無線LANユーザ端末100は、サーバ証明書検証要求メッセージEAP-OCSP-REQUESTを生成し」より、引用文献１には「前記無線LANユーザ端末は、無線LAN認証サーバの証明書の検証を要求する、サーバ証明書検証要求メッセージEAP-OCSP-REQUESTを生成」することが記載されていると解される。
ウ　上記Ｂの「無線LANユーザ端末100は、サーバ証明書検証要求メッセージEAP-OCSP-REQUESTを・・・無線LAN認証サーバ300に送信する」及び「無線LAN認証サーバ300は無線LAN認証サーバ300の証明書検証要求メッセージOCSP-REQUESTをOCSPサーバ400に送信する」より、引用文献１には、無線LANユーザ端末は「前記無線LAN認証サーバが証明書検証要求メッセージOCSP-REQUESTをOCSPサーバに送信することを要求するために、前記サーバ証明書検証要求メッセージEAP-OCSP-REQUESTを前記無線LAN認証サーバに送信」することが記載されていると解される。
エ　上記Ｂの「OCSPサーバ400はサーバ証明書を検証し、検証結果OCSP-RESPONSEを無線LAN認証サーバ300に送信する」及び「無線LAN認証サーバ300はOCSPサーバ400から送信されたサーバ証明書検証結果を受信し、EAPメッセージを生成して無線LANユーザ端末100にEAPメッセージを送信する」より、引用文献１には、無線LANユーザ端末は「前記無線LAN認証サーバから前記OCSPサーバの検証結果OCSP-RESPONSEに基づくEAPメッセージを受信」することが記載されていると解される。
オ　上記ア〜エより、引用文献１には下記引用発明が記載されていると認められる。
　
＜引用発明＞
「インターネットにアクセスすることができず、オンライン証明書状態プロトコル(OCSP)を用いたサーバ証明書の検証の問い合わせを実行することが不可能である環境下にある無線LANユーザ端末において、
　前記無線LANユーザ端末は、無線LAN認証サーバの証明書の検証を要求する、サーバ証明書検証要求メッセージEAP-OCSP-REQUESTを生成し、
　前記無線LAN認証サーバが証明書検証要求メッセージOCSP-REQUESTをOCSPサーバに送信することを要求するために、前記サーバ証明書検証要求メッセージEAP-OCSP-REQUESTを前記無線LAN認証サーバに送信し、
　前記無線LAN認証サーバから前記OCSPサーバの検証結果OCSP-RESPONSEに基づくEAPメッセージを受信する
　ことを特徴とする無線LANユーザ端末。」
　
（２）引用文献２
　本願の第１国出願前に頒布又は電気通信回線を通じて公衆に利用可能となり、原審拒絶理由において引用された、特開２００２−１０８２０９号公報（平成１４年４月１０日出願公開、以下、「引用文献２」という。）には、下記引用文献記載事項が記載されている。（下線は当審付与。）
　
Ｃ　「【０００８】
【発明の実施の形態】以下、図面を参照して本発明の実施の形態を説明する。図１は、本発明によるシステムの全体構成例を示す模式図である。ここでは実時間時計を持たない装置の例としてＩＣカード１０２を用いている。
ＩＣカード１０２の内部では、１つ又は複数のアプリケーション１２０が実行されている。
アプリケーション１２０は以下で述べる本発明の機能を用いて証明書の有効性確認処理を実行する
【０００９】一般に
ＩＣカードは認証局と直接通信することはできない。ＩＣカード１０２は、カード端末装置１０３を経由して認証局１０１と通信を行う。
【００１０】
ＩＣカード１０２の有効性確認要求生成部１１０は、乱数生成装置１０９より乱数を受け取り、その乱数を元に有効性確認要求を生成する。
端末装置１０３は、ＩＣカード１０２から有効性確認要求を受け取ると適切な認証局を探し、要求を転送する。認証局１０１は、有効性確認要求を受け取ると、証明書データベース１０７を参照し、要求された証明書の有効状態を調べる。
【００１１】
ＩＣカード１０２は、端末装置１０３経由で応答を受信し、有効性確認処理部１１２に取り込む。有効性確認処理部１１２は、有効性応答データの中から乱数を取り出して、乱数比較部１１３で送信した乱数と比較する。両者が一致したら、署名確認部１１４を起動する。署名確認部１１４は、カード内部の認証局の公開鍵１１１を用いて応答の認証を行う。電子署名が正しければ、有効性確認要求に対する正しい応答であると判断できる。
　上記記載から、引用文献２には、次の技術的事項が記載されていると言える。
「認証局と直接通信することができないＩＣカードにおけるアプリケーションが証明書の有効性確認処理を実行する際に、ＩＣカードにおいて乱数を生成して前記乱数を元に有効性確認要求を生成し、前記有効性確認要求は端末装置を介して認証局に送信され、認証局から端末装置経由で受信した有効性応答データの中の乱数と、送信した乱数とを比較し、一致すれば正しい応答であると判断する、ＩＣカード。」
（３）引用文献３
　本願の第１国出願前に頒布又は電気通信回線を通じて公衆に利用可能となった、「塚田孝則，企業システムのためのＰＫＩ，日経ＢＰ社，2001年12月25日，初版１刷，p.255-264
」（以下、「引用文献３」という。）には、下記引用文献記載事項が記載されている。（下線は当審付与。）
Ｄ　「Ｎｏｎｃｅエクステンション
　リクエストのエクステンションではノンス（ｎｏｎｃｅ）を指定するのが推奨されている。２．５節でも説明したが、ノンスというのは乱数のことで、リプレイ攻撃を防止するために付いている。
　リプレイ攻撃の例を挙げる（図５．３７）。（１）悪者はＡさんの証明書の有効性をＯＣＳＰサーバヘ問い合わせ、（２）その返答を記録する。（３）次に、その証明書に対する秘密鍵を盗み出し、（４）署名を偽造する。（５）証明書所有者からの知らせで、（６）その証明書は破棄され、ＯＣＳＰサーバへも破棄情報が通知される。（７）証明書利用者Ｂさんは偽造署名を受け取り、（８）証明書の有効性を確認するため、ＯＣＳＰサーバヘ問い合わせる。（９）ＯＣＳＰサーバは証明書が無効と返答するが、（１０）悪者はＯＣＳＰサーバからの返答を先ほどまだ証明書が有効だったときの返答で置き換えて証明書利用者に送り返す。これでは証明書利用者は偽造署名にだまされてしまう。これをリプレイ攻撃という。
リプレイ攻撃を防ぐには、ＯＣＳＰのリクエストに乱数を入れ、レスポンスにもその数を入れる必要がある（図５．３８）
Ｅ　第２６４頁の図５．３８ノンスの役割には、証明書利用者がＯＣＳＰリクエストにノンスを入れてＯＣＳＰサーバに送信し、ＯＣＳＰレスポンスに含まれるノンスが送信したノンスと異なるときにリプレイ攻撃があったことを認識することが記載されている。
　上記記載から、引用文献３には、次の技術的事項が記載されていると言える。
「証明書利用者がＯＣＳＰリクエストにノンスを入れてＯＣＳＰサーバに送信し、ＯＣＳＰレスポンスに含まれるノンスが送信したノンスと異なるときにリプレイ攻撃があったことを認識すること」
（４）引用文献４
　本願の第１国出願前に頒布又は電気通信回線を通じて公衆に利用可能となった、特開２００１−００７８００号公報（平成１３年１月１２日出願公開、以下、「引用文献４」という。）には、下記引用文献記載事項が記載されている。（下線は当審付与。）
Ｆ　「【００１６】前記生成手段は、暗号キーの入力を受ける疑似ランダム数生成器、または、キーおよび
ナンス(nonce)
ナンスとは、３２ビットあるいは６４ビット程度の時系列に変化するバイナリデータであり、過去に一度も現れていない値を示すものである。乱数やカウンタの値などがこれに用いることができる。
　上記記載から、引用文献４には、次の技術的事項が記載されていると言える。
「ナンス(nonce)とは、３２ビットあるいは６４ビット程度の時系列に変化するバイナリデータであり、過去に一度も現れていない値を示すものである。乱数やカウンタの値などがこれに用いることができる。」
４．対比
　以下、本願発明と引用発明とを比較する。
（１）引用発明の「インターネットにアクセスすることができず、オンライン証明書状態プロトコル(OCSP)を用いたサーバ証明書の検証の問い合わせを実行することが不可能である環境下にある無線LANユーザ端末」における無線LANユーザ端末は、ＯＣＳＰを用いたサーバ証明書の検証の問い合わせを実行することができないからオフラインであるものと言える。
（２）引用発明は「前記無線LANユーザ端末は、無線LAN認証サーバの証明書の検証を要求する、サーバ証明書検証要求メッセージEAP-OCSP-REQUESTを生成し」ており、無線LAN認証サーバの証明書を検証するためにＯＣＳＰを利用するものであり、またオフラインである無線LANユーザ端末はサーバ証明書検証要求メッセージを生成するものであって検証装置を含むものであると言える。よって、引用発明の「無線LANユーザ端末」及び「無線LAN認証サーバ」は、本願発明の「オンライン装置」及び「オフライン装置」にそれぞれ相当するから、引用発明は本願発明の「オンライン装置を認証するためにＯＣＳＰ（ｏｎｌｉｎｅ　ｃｅｒｔｉｆｉｃａｔｅ　ｓｔａｔｕｓ　ｐｒｏｔｏｃｏｌ）を利用するオフライン装置における検証装置」の構成を有しているものである。
（３）引用発明は「前記無線LANユーザ端末は、無線LAN認証サーバの証明書の検証を要求する、サーバ証明書検証要求メッセージEAP-OCSP-REQUESTを生成し」ており、上記（２）より引用発明の「無線LANユーザ端末」及び「無線LAN認証サーバ」は、本願発明の「（目標）オンライン装置」及び「オフライン装置」にそれぞれ相当するものであり、また引用発明の「サーバ証明書検証要求メッセージEAP-OCSP-REQUEST」が本願発明の「検証要請メッセージ」に相当するから、引用発明は本願発明と「認証しようとする目標オンライン装置に対する認証書の検証を要請する認証書の検証要請メッセージを生成」する点において共通するものである。
（４）引用発明は「前記無線LAN認証サーバが証明書検証要求メッセージOCSP-REQUESTをOCSPサーバに送信することを要求するために、前記サーバ証明書検証要求メッセージEAP-OCSP-REQUESTを前記無線LAN認証サーバに送信し」ており、引用発明の「証明書検証要求メッセージOCSP-REQUEST」及び「OCSPサーバ」が、本願発明の「ＯＣＳＰ要請メッセージ」及び「ＯＣＳＰサーバ」に相当するから、引用発明は本願発明と同様に「前記目標オンライン装置がＯＣＳＰ要請メッセージをＯＣＳＰサーバに送信することを要請するために前記検証要請メッセージを前記目標オンライン装置に伝送」するものであると言える。
（５）引用発明は「前記無線LAN認証サーバから前記OCSPサーバの検証結果OCSP-RESPONSEに基づくEAPメッセージを受信する」ことから、引用発明の「EAPメッセージ」は本願発明の「ＯＣＳＰ応答メッセージ」に相当し、引用発明は本願発明と同様に「該検証要請メッセージに応答して前記目標オンライン装置から前記目標オンライン装置に対するＯＣＳＰ応答メッセージを受信する」ものであると言える。
（６）よって、本願発明は、下記一致点で引用発明と一致し、下記相違点で引用発明と相違する。
　
＜一致点＞
　「オンライン装置を認証するためにＯＣＳＰ（ｏｎｌｉｎｅ　ｃｅｒｔｉｆｉｃａｔｅ　ｓｔａｔｕｓ　ｐｒｏｔｏｃｏｌ）を利用するオフライン装置における検証装置であって、
　認証しようとする目標オンライン装置に対する認証書の検証を要請する認証書の検証要請メッセージを生成し、
　前記目標オンライン装置がＯＣＳＰ要請メッセージをＯＣＳＰサーバに送信することを要請するために前記検証要請メッセージを前記目標オンライン装置に伝送し、該検証要請メッセージに応答して前記目標オンライン装置から前記目標オンライン装置に対するＯＣＳＰ応答メッセージを受信する
　オフライン装置における検証装置。」
＜相違点＞
　本願発明は「ノンスを生成し、生成された前記ノンスを含」む「認証書の検証要請メッセージを生成する」とともに、「受信された前記ＯＣＳＰ応答メッセージから抽出したノンスを前記ノンス生成部が生成した前記ノンスと比較して、前記ＯＣＳＰ応答メッセージの信頼の有無を判断する」のに対し、引用発明にはノンスについての明記がされていない点。
５．判断
　上記相違点について検討する。
　一般に「ノンス(nonce)」とは、「ナンス(nonce)」とも言い、上記引用文献４（３．（４）を参照）より、過去に一度も現れていない値であり、乱数などを用いることができることは周知のものである。
　そして、応答メッセージの信頼性の有無を判断するために、乱数（ノンス）を生成して送信するメッセージに含め、受信した応答メッセージに含まれる乱数（ノンス）と生成した乱数（ノンス）とを比較することは、上記引用文献２（３．（２）を参照）や上記引用文献３（３．（３）を参照）に記載されているように周知技術にすぎない。
　よって、引用発明に引用文献２−４に記載された周知技術を適用し、ノンスを生成して認証書の検証要請メッセージに含め、ＯＣＳＰ応答メッセージに含まれるノンスと生成したノンスとを比較するようにして、本願発明の構成とすることは、当業者ならば容易に想到し得たものである。
　そして、上記相違点に係る構成の採用によって奏される作用効果も、当業者であれば容易に予測し得る程度のものであり格別顕著なものではない。
　よって、本願発明は、引用発明及び引用文献２−４に記載の発明に基づいて、当業者が容易に発明をすることができたものである。
６．むすび
　以上のとおり、本願発明は、その出願前に日本国内又は外国において頒布された刊行物に記載された発明又は電気通信回線を通じて公衆に利用可能となった発明に基づいて、その出願前にその発明の属する技術の分野における通常の知識を有する者が容易に発明をすることができたものであるから、特許法第２９条第２項の規定により特許を受けることができないものであり、本願を拒絶すべきものとした原審の拒絶査定は妥当なものである。
　よって、結論のとおり審決する。