知っておきたいソフトウエア関連判決（その 41）

知っておきたいソフトウェア関連判決（その 41）―

知財高裁審決取消事件（認証代行装置） ―鈴木

平成 27 年度特許委員会

学要 約
本判決は，ソフトウェア関連発明の進歩性（容易想到性）が争点となった事件である。引用発明の構成を少し変更すれば本願発明となるような場合であっても、その変更が引用発明の作用効果を失わせるようなものであるときには，容易想到性が否定される。

目次してのみ認証を行う構成となっており，当該引用例か

１．判決の要約ら本願発明が容易想到であるか否かが問題となった。

２．事案の概要
３．争点

４．本願発明の内容

４．本願発明の内容（１） 請求項 1 に係る発明は次のとおりである。

５．当事者の主張〔請求項１〕

６．裁判所の判断
７．考察「リンク先情報を登録しておくリンク先情報登録手段と，

１．判決の要約

登録されたリンク先における利用者の認証情報であ（１） 事件番号：平成 25 年(行ケ)10207 号り該利用者に通知された認証情報を格納する認証情報（２） 判決言渡日：平成 26 年 4 月 16 日

格納手段と，（３） 出願番号：特願 2000-338695 号

各リンク先毎に用意され，該リンク先で実行される（４） 審判番号：不服 2011-25800 号

認証処理で表示される画面構成に対し，前記認証情報（５） 発明の名称：認証代行装置を埋め込むための認証処理用のひな形スクリプトを格納するひな形スクリプト格納手段と，２．事案の概要

インターネットを介して前記利用者の情報閲覧手段

本願は発明の名称を「認証代行装置，認証代行方法よりリンク先の指定に関する情報を受信する手段と，及び記録媒体」として 2000 年 11 月 7 日に出願された

該利用者の認証情報が登録されているリンク先が前ものであり，拒絶査定に対して拒絶査定不服審判を請記受信されたリンク先の指定に関する情報により指定求したが，同審判では，特許法 29 条 2 項の規定によりされた場合に，前記リンク先情報登録手段から該当す特許を受けることができないとして拒絶審決がなされるリンク先情報を読み取り，当該利用者のそのリンクた。本件は，これを不服とする出願人が審決取消訴訟先における認証情報を認証情報格納手段から読み出すを提起して争った件である。

と共に，前記ひな型スクリプト格納手段から，該当するリンク先のひな形スクリプトを読み出して，該ひな

３．争点

形スクリプトの変数として該リンク先における認証情情報処理分野における認証代行技術に関し，引用例報を指定して該リンク先で実行される認証処理で表示には対象となるリンク先の「全て」に対して自動認証される画面構成に対し前記認証情報を埋め込むためのが行われることが記載されているのに対し，本願発明認証処理スクリプトを作成し，上記リンク先情報及びは，全てではなく選択された「個別」のリンク先に対認証処理スクリプトを，該利用者の前記情報閲覧手段

パテント 2016− 116 −

Vol. 69

No. 9

知っておきたいソフトウエア関連判決（その 41）に前記インターネットを介して転送する認証代行処理より抜粋）

手段とを有することを特徴とする認証代行装置。」（３） 引用発明（非特許文献のため判決文より抜粋）【参考図１】〔引用例〕「シングル・サインオン，ユーザー情報を集約して認証処理を一元化

安全性と利便性を両立，日経イン

ターネットテクノロジー，日経 BP 社，1999 年 11 月
22 日」
〔開示内容〕「社内ネットワークで稼働しているネットワーク・アプリケーションの多くは，ID ／パスワードによる認証でユーザーのアクセスを制御することから，こうしたネットワーク・アプリケーションが増えると，アプリケーションごとに ID ／パスワードの入力が必要となるため，ユーザーにとってシステムが使いにくくなるという問題があった。この問題を解決する方法の一つが，シングル・サインオン（SSO）機能を備えた専用ツールを使い，それにより，各アプリケーションのユーザー情報を集約し，認証処理を一元化できるようにすることで，これにより，ユーザーは，一度のログイン操作で許可されたアプリケーションを利用できる【参考図２】ようになる。
サーバー集約型の一種である認証代行サーバー型
は，SSO サーバーがユーザー情報をもとに各アプリケーションの認証を一元的に受け持つタイプであり，クライアント側にモジュールを組み込む方法等がある。
さらに，認証代行サーバー型でクライアント側にモジ ュ ー ル を 組 み 込 む タ イ プ の SSO 製 品 に お い て，SSO サーバーにログインすると，アクセス可能なサーバー／アプリケーションの ID ／パスワードの束をクライアント・モジュールが受け取り，ID ／パスワードを受け取ったモジュールは，ログイン操作を自動化するスクリプトを実行する。そして，スクリプトは，サーバー／アプリケーションの種類ごとに用意する必要があるが，SSO サーバーに置いておけば，自動的に全てのクライアント・モジュールに配布することができる。」（下線は追加）（２） 作用効果「利用者が，ポータルサイトなどにおいてリンク先の選択を行うだけで，該リンク先に対して，特別な操５．当事者の主張作を何ら行わなくても，認証処理が自動的に実行され（１） 原告の主張るため，それが終了した段階で，当該リンク先へのロ「引用発明においては，「SSO サーバー」にログイングインが可能となるという効果を奏し得る。」（判決文

すると，利用者がアクセスすることができる全てのVol. 69

No. 9− 117 −パテント 2016

知っておきたいソフトウエア関連判決（その 41）

サーバー／アプリケーションの ID ／パスワードの組指定された「サーバー／アプリケーション」へのログ合せを受け取るので，利用者がリンク先を指定する都イン操作を自動化するスクリプトを実行することによ度，本願発明のように「利用者の情報閲覧手段よりリり，シングル・サインオン機能を果たすことになる。

ンク先の指定に関する情報を受信する」のは無駄な

しかし，それでは，一度 SSO サーバーにログインすれ（無意味な）処理であり，「SSO サーバー」が「クライば，クライアント・モジュールは，それ以降，SSOアント・モジュール」から，利用者がどの「サーバーサーバーとの通信を行う必要がなく，ログイン操作を／アプリケーション」にアクセスしたいかの指定を受自動化するスクリプトを実行できるとの引用発明が有信する構成とする動機付けがない。」

する上記の作用効果が失われることとなる。したがっ（２） 被告の主張て，引用発明において，相違点 2 に係る本願発明の構「認証処理システムにおいて，認証処理を実行する成に変更する必要性があるものとは認められない。

サーバーがインターネットを介して，利用者端末からこのように，引用発明について，SSO サーバーがサーバー／アプリケーションの認証情報の要求を受信「利用者の情報閲覧手段よりリンク先の指定に関するする旨の技術は，乙 6 及び乙 7 にもあるとおり…周知情報を受信する手段」を有するもの（相違点 2 に係る技術であり，…認証処理サーバーが認証情報の要求を構成とすること）とした上で，ユーザーがどの「サー個別に受信するような構成とするか，引用発明のようバー／アプリケーション」にアクセスしたいかを指定に認証情報の要求を個別には受け付けない構成とするして，その指定された「サーバー／アプリケーション」かは，当業者がシステムの効率やセキュリティなどをの「ID ／パスワード」を受け取るように構成を変更す考慮して適宜に選択し得た設計的事項である。

ることについては，引用発明が本来奏する上記作用効果が失われるものであって，その必要性が認められな６．裁判所の判断いから，引用発明における上記構成上の変更は，解決＜引用発明からの容易想到性について＞課題の存在等の動機付けなしには容易に想到すること「…そうすると，引用発明においては，一度 SSOができない。しかして，引用例には，引用発明についサーバーにログインすれば，クライアント・モジューて上記構成上の変更をすることの動機付けとなるよう

ルは，SSO サーバーにログインしたユーザーがアクセな事項が記載又は示唆されていると認めることはでき

ス可能な全てのサーバー／アプリケーションの ID ／ない。(略)パスワードの組合せ，各サーバー／アプリケーション

以上によれば，引用発明において，上記構成上の変の種類ごとのログイン操作を自動化するスクリプト，更をすることが，当業者が容易に想到できたものとい及び各サーバー／アプリケーションのリンク先情報をうことはできない。したがって，本願発明と引用発明受け取るから，それ以降，SSO サーバーとの通信を行との相違点 2 について，本件審決がした前記(1)の判う必要がなく，ログイン操作を自動化するスクリプト断には誤りがあるというべきであり，原告主張の取消を実行することで，シングル・サインオン機能を果た

事由 2 は理由がある。」（下線は追加）

すとの作用効果を奏すると認められる。

＜主引例と周知技術との組合せについて＞

しかるに，このような構成を採用する引用発明につ「…乙 6 及び 7 には，認証処理システムにおいて，認いて，SSO サーバーが「利用者の情報閲覧手段よりリ証処理サーバーがネットワークを介して，利用者端末ンク先の指定に関する情報を受信する手段」を有するからサーバー／アプリケーションの認証情報（ログイものとした上で，ユーザーがどの「サーバー／アプリン名，パスワード，アクセスチケット）の要求を受信ケーション」にアクセスしたいかを指定して，その指する技術が開示され，また，乙 8 には，検索サービス定された「サーバー／アプリケーション」の「ID ／パ（検索エンジン）において，検索サービスサイトがインスワード」を受け取るように構成を変更するとすれターネットを介してユーザーの端末からリンク先の指ば，利用者が情報閲覧手段よりリンク先の指定を行う定に関する情報（キーワード等）を受信して，リンク都度，クライアント・モジュールは，SSO サーバーと先情報（URL）を返信する技術が開示されている。しの通信を行い，その指定された「サーバー／アプリかし，これらの技術が，本願出願当時，当該技術分野ケーション」の「ID ／パスワード」を受け取り，上記において周知であったとしても，本件においては，前パテント 2016− 118 −

Vol. 69

No. 9知っておきたいソフトウエア関連判決（その 41）

記(2)イのとおり，相違点 2 に係る構成上の変更を進歩性判断における阻害要因との関連について。阻行って，引用発明が本来奏する作用効果を失わせる必

害要因の類型としては特許審査基準（第Ⅲ部 3. 2. 2 阻要性は認められないから，これらの周知技術の存在害要因）では以下のものが挙げられている。

は，引用発明について相違点 2 に係る構成上の変更を（ⅰ） 主引用発明に適用されると，主引用発明がそのすることの動機付けとなるものではない。」（下線は追目的に反するものとなるような副引用発明（ⅱ） 主引用発明に適用されると，主引用発明が機能加）しなくなる副引用発明

７．考察（ⅲ） 主引用発明がその適用を排斥しており，採用されることがあり得ないと考えられる副引用発明

本件は，ビジネス関連発明がブームだった 2000 年頃に出願されたものであり，本願発明では，幾つかあ（ⅳ） 副引用発明を示す刊行物等に副引用発明と他のるリンク先のうちユーザーによって選択されたリンク実施例とが記載又は掲載され，主引用発明が達成先のみに認証代行が行われるという点が 1 つの特徴としようとする課題に関して，作用効果が他の実施なっている。

例より劣る例として副引用発明が記載又は掲載されており，当業者が通常は適用を考えない副引用

引用例としては，SSO（シングル・サインオン）機能発明を用いて全てのリンク先に対して認証を行うものが挙本件は，引用例の構成を本願発明のような構成に変げられている。
進歩性の争点としては次のようなものである。すな

更することにより引用例本来の作用効果を失わせるもわち，引用例は，一度のログイン操作のみで「全て」のであり，上記類型で言えば(ⅰ)の阻害要因に対応すのリンク先が利用可能となる認証代行であって「個るものと考えられる。情報処理分野の発明では，一般別」にリンク先を選択するものではないところ，「全に，組合せを排除する記載があるとの主張や，技術的て」を「個別」に変更することはセキュリティやシスに両立し得ないものであるという主張は，実際にはなテム効率等を考慮して当業者が適宜成し得たものなのかなか難しいことも多い。したがって，本件のようでは？という点である。に，主引例の作用効果に着目し，それを喪失させるよ

この点，裁判所は，引用例の作用効果に着目し，仮に本願発明のような構成に変更した場合にはその作用うな変更であるから当業者が容易に想到し得たものではない，という主張は実務上有効と思われる。

効果が失われることとなるので容易想到ではないと判(原稿受領 2016. 1. 14)

断した。

Vol. 69

No. 9− 119 −

パテント 2016