2015-021221

第２　平成２９年２月１日付けの手続補正（以下，「本件補正」という。）の適否

１．補正の内容

（１）補正事項１

本件補正は，特許請求の範囲の請求項１の「前記フィルタされる一または複数の記憶アイテムオブジェクト」を「前記フィルタされた一または複数の記憶アイテムオブジェクト」とする補正（以下，「補正事項１」という。）を含んでいる。

（２）補正事項２

本件補正は，特許請求の範囲の請求項１の「前記隔離されたアプリケーションに前記一または複数の記憶アイテムオブジェクトを返すステップ」を「前記隔離されたアプリケーションに前記フィルタされた一または複数の記憶アイテムオブジェクトを返すステップ」とする補正（以下，「補正事項２」という。）を含んでいる。

２．補正の適否

補正事項１及び補正事項２は，いずれも，平成２８年１０月２７日付けの当審拒絶理由の通知に対応して記載を明確にしたものであり，特許法第１７条の２第５項第４号の「明りょうでない記載の釈明」を目的とするものに該当する。

また，特許法第１７条の２第３項，第４項に違反するところはない。

したがって，本件補正は適法になされたものである。

第３　本願発明

上記「第２　平成２９年２月１日付けの手続補正（以下，「本件補正」という。）の適否」のとおり，本件補正は適法になされたものであるので，本願の請求項１－８に係る発明（以下，それぞれ「本願発明１」－「本願発明８」という。）は，本件補正により補正された特許請求の範囲の請求項１－８に記載された事項により特定されるものと認められるところ，本願の請求項１に係る発明（以下，「本願発明１」という。）は以下のとおりである。

「　【請求項１】

コンピューティングデバイスにおける方法であって，

前記コンピューティングデバイスのブローカーモジュールにおいて，前記コンピューティングデバイスの隔離されたアプリケーションに一または複数のアプリケーションプログラミングインタフェース（ＡＰＩ）をエクスポーズするステップであって，前記一または複数のＡＰＩは，アイテムへの異なるタイプのアクセスのために前記隔離されたアプリケーションにより起動され得る一または複数のインタフェースをサポートするステップと，

前記ブローカーモジュールにおいて，前記一または複数のＡＰＩを介して，前記隔離されたアプリケーションからの，アイテムソースの一または複数のアイテムにアクセスする要求を受け取るステップと，

前記コンピューティングデバイスにおいて，前記隔離されたアプリケーションが前記一または複数のアイテムのどれにアクセスする許可を受けているかチェックするステップと，

前記隔離されたアプリケーションが前記一または複数のアイテムのうちどれにもアクセスする許可を受けていないとき，前記要求を拒絶するステップと，

許可を受けているとき，

前記隔離されたアプリケーションがアクセスする許可を受けている前記一または複数のアイテムのうちのアイテムを表す一または複数の記憶アイテムオブジェクトを生成するステップと，

前記一または複数のアイテムのうちの，前記隔離されたアプリケーションがアクセスする許可を受けているアイテムを表す前記生成された一または複数の記憶アイテムオブジェクトをフィルタするステップであって，あるファイルタイプに対応する一または複数の記憶アイテムオブジェクトを排除して，前記フィルタされた一または複数の記憶アイテムオブジェクトが前記ファイルタイプに対応する記憶アイテムオブジェクトを含まないようにするステップと，

前記隔離されたアプリケーションに前記フィルタされた一または複数の記憶アイテムオブジェクトを返すステップとを有する，方法。」

なお，本願発明２－８は，本願発明１を減縮した発明である。

第４　原査定の理由について

１．原査定の理由の概要

『１．（省略）

２．（新規性）この出願の下記の請求項に係る発明は，その出願前に日本国内又は外国において，頒布された下記の刊行物に記載された発明又は電気通信回線を通じて公衆に利用可能となった発明であるから，特許法第２９条第１項第３号に該当し，特許を受けることができない。

３．（進歩性）この出願の下記の請求項に係る発明は，その出願前に日本国内又は外国において，頒布された下記の刊行物に記載された発明又は電気通信回線を通じて公衆に利用可能となった発明に基いて，その出願前にその発明の属する技術の分野における通常の知識を有する者が容易に発明をすることができたものであるから，特許法第２９条第２項の規定により特許を受けることができない。

記　　　（引用文献等については引用文献等一覧参照）

●理由１（省略）

●理由２（新規性），理由３（進歩性）について

・備考：

引用文献１（特に段落［０００８］［００３７］，［００４２］～［００４４］，［００５０］～［００５９］，図３参照）には，オペレーティングシステム上で動作するアプリケーション（本願の「隔離されたアプリケーション」に相当）がファイルに対する動作を実行するコンピュータにより実行される方法であって，

インターセプタモジュール（「ブローカモジュール」に相当）において，前記アプリケーションからシステムコール（「ＡＰＩ」に相当）を介して前記ファイルへアクセスする要求を，インターセプトするステップと，

前記アプリケーションが，前記ファイルへのアクセスを許可されているのか拒否されているのかを判断するステップと，

システムコールを拒否すべきであるという判断が行われた場合には，システムコールの実行を拒否するステップと，

実行が許可されているという判断がされた場合には，暗号化されたファイル（「アイテム」に相当）に対してシステムコールを実行する，ステップと，

前記暗号化されたファイルを復号してファイル（「記憶アイテムオブジェクト」に相当）を生成するステップと，

前記ファイルをアプリケーションへ返すステップと，

を有する方法の発明が記載されている。

よって，前記請求項に係る発明は，引用文献１に記載の発明である。

また，前記請求項に係る発明は，引用文献１に記載の発明に基いて，当業者が容易に発明をすることができたものである。

●理由３（進歩性）について

・備考：

オペレーティングシステムのシステムコールにおいて，

アクセスするアイテムの特性を読み出すこと，

生成したファイルを記憶させておくこと，

アイテムをフィルタして，特定のアイテムを排除すること，

アイテムを特定の順序で編成すること，

アイテムを特定のグルーピングで編成すること，

アイテムに検索基準を満たすアイテムを含めること等は，当業者が通常行う常套手段である。

よって，前記請求項に係る発明は，引用文献１に記載の発明に基いて，当業者が容易に発明をすることができたものである。

＜引用文献等一覧＞

１.特開２０１０－１３４９３５号公報』

２．原査定の理由の判断

（１）引用文献１について

原査定の拒絶の理由に引用された引用文献１（特開２０１０－１３４９３５号公報）には，図面とともに次の事項が記載されている。（下線は，当審で付したものである。）

（ア）「【請求項１】

オペレーティングシステム上で動作するアプリケーションプログラムがファイルに対する操作を実行するコンピュータにより実行される方法であって，該ファイルは，メタ情報が格納されたヘッダと実ファイルコンテンツとを含むものであり，

前記ファイルにアクセスするために前記アプリケーションプログラムが前記オペレーティングシステムのシステムコールを呼び出すステップと，

インターセプトモジュールが前記システムコールをインターセプトするステップと，

前記インターセプトモジュールが前記ヘッダに格納されたメタ情報を読み出すステップと，

前記メタ情報に基づいて，前記ファイルに対して前記システムコールの実行が許可されるか拒否されるかを判断するステップと，

前記システムコールが許可されると判断された場合には，アクセスされるファイルのファイルポインタを前記ヘッダに相当する量だけ移動させて，前記システムコールが前記実ファイルコンテンツに対して実行されるようにするステップと

を含む方法。」

（イ）「【００５６】

実行が許可されているという判断された場合には，処理手順は「ｙｅｓ」に導かれる次のステップに進み，ファイルポインタをヘッダの量だけ前進させてから，ヘッダの後に続くファイルデータに対して，変更された方法又は変更されていない方法でシステムコールを実行する。設定されたポリシに基づいて，システムコールの実行を拒否すべきであるという判断が行われた場合には，処理手順は「ｎｏ」に導かれる次のステップに進み，システムコールの実行を拒否する。この場合には，エラーメッセージが表示されたり，あるいはエラーメッセージのない「サイレント拒否」が行われたりする場合がある。」

（ウ）「【００５９】

実施の一形態によれば，当該システムはデータの自動暗号化及び自動復号化を提供する。実施の一形態において，データ記憶媒体に書き込まれるファイルは自動的に暗号化される。つまり，書き込み操作の場合にインターセプタモジュールによって実行されるシステムコールの変更は，実ファイルデータ（actual file data）が書き込まれる前にそれを暗号化することを含むものであり，データが記憶媒体に書き込まれるときにそのデータはヘッダとともに暗号化された形で書き込まれる。実ファイルコンテンツの自動暗号化は，許可されていないアクセスからその実ファイルコンテンツを保護する。ヘッダに定義されたメタ情報又はポリシは，ファイルの復号化が許可される条件を定めることができる。例えば，ある特定のタイプのアプリケーションプログラムが復号化の後のファイルへアクセスできるということを定める場合があり，この場合，そのアプリケーションを発行元とするシステムコールは，実データがそのアプリケーションプログラムへ返される前にその実データが復号化されるように，変更される。他方，呼び出し元のアプリケーションプログラムがメタ情報内にアクセスが許可されているとして定義されていない場合には，復号化は行われず，復号化された形でデータへアクセスすることができない。」

したがって，上記引用文献１には次の発明（以下，「引用発明」という。）が記載されていると認められる。

「オペレーティングシステム上で動作するアプリケーションプログラムがファイルに対する操作を実行するコンピュータにより実行される方法であって，該ファイルは，メタ情報が格納されたヘッダと実ファイルコンテンツとを含むものであり，

前記ファイルにアクセスするために前記アプリケーションプログラムが前記オペレーティングシステムのシステムコールを呼び出すステップと，

インターセプトモジュールが前記システムコールをインターセプトするステップと，

前記インターセプトモジュールが前記ヘッダに格納されたメタ情報を読み出すステップと，

前記メタ情報に基づいて，前記ファイルに対して前記システムコールの実行が許可されるか拒否されるかを判断するステップと，

システムコールの実行を拒否すべきであるという判断が行われた場合には，システムコールの実行を拒否するステップと，

前記システムコールが許可されると判断された場合には，前記システムコールが前記実ファイルコンテンツに対して実行されるようにするステップと

を含み，

実ファイルコンテンツの自動暗号化が行われていて，ヘッダに定義されたメタ情報が，復号化の後のファイルへアクセスできるということを定める場合には，システムコールは，実データがアプリケーションプログラムへ返される前にその実データが復号化されるように，変更されるステップとを有する

方法。」

（２）対比

本願発明１と引用発明とを対比する。

（ア）引用発明の「オペレーティングシステム上で動作するアプリケーションプログラムがファイルに対する操作を実行するコンピュータにより実行される方法」が本願発明１の「コンピューティングデバイスにおける方法」に相当する。

（イ）引用発明の「前記ファイルにアクセスするために前記アプリケーションプログラムが前記オペレーティングシステムのシステムコールを呼び出すステップと，インターセプトモジュールが前記システムコールをインターセプトするステップ」と

本願発明１の「前記ブローカーモジュールにおいて，前記一または複数のＡＰＩを介して，前記隔離されたアプリケーションからの，アイテムソースの一または複数のアイテムにアクセスする要求を受け取るステップ」

とを対比すると，

引用発明の「インターセプトモジュール」「ファイル」が本願発明１の「ブローカーモジュール」「アイテム」に相当し，

また，引用発明の「アプリケーションプログラム」は，インターセプトモジュールを介してのみファイルへアクセスすることができる点で，「隔離されたアプリケーション」であるといえるから，

両者は，後記する点で相違するものの

「前記ブローカーモジュールにおいて，前記隔離されたアプリケーションからの，アイテムソースの一のアイテムにアクセスする要求を受け取るステップ」

である点で共通する。

（ウ）引用発明の「前記インターセプトモジュールが前記ヘッダに格納されたメタ情報を読み出すステップと，前記メタ情報に基づいて，前記ファイルに対して前記システムコールの実行が許可されるか拒否されるかを判断するステップ」と

本願発明１の「前記コンピューティングデバイスにおいて，前記隔離されたアプリケーションが前記一または複数のアイテムのどれにアクセスする許可を受けているかチェックするステップ」

とを対比すると，

両者は，後記する点で相違するものの

「前記コンピューティングデバイスにおいて，前記隔離されたアプリケーションが前記一のアイテムにアクセスする許可を受けているかチェックするステップ」

である点で共通する。

（エ）引用発明の「システムコールの実行を拒否すべきであるという判断が行われた場合には，システムコールの実行を拒否するステップ」と

本願発明１の「前記隔離されたアプリケーションが前記一または複数のアイテムのうちどれにもアクセスする許可を受けていないとき，前記要求を拒絶するステップ」

とを対比すると，

両者は，後記する点で相違するものの

「前記隔離されたアプリケーションが前記一のアイテムにアクセスする許可を受けていないとき，前記要求を拒絶するステップ」

である点で共通する。

（オ）引用発明の「前記システムコールが許可されると判断された場合には，前記システムコールが前記実ファイルコンテンツに対して実行されるようにするステップと

を含み，

実ファイルコンテンツの自動暗号化が行われていて，ヘッダに定義されたメタ情報が，復号化の後のファイルへアクセスできるということを定める場合には，システムコールは，実データがアプリケーションプログラムへ返される前にその実データが復号化されるように，変更されるステップとを有する」と

本願発明１の「許可を受けているとき，

前記隔離されたアプリケーションがアクセスする許可を受けている前記一または複数のアイテムのうちのアイテムを表す一または複数の記憶アイテムオブジェクトを生成するステップと，・・・

前記隔離されたアプリケーションに前記フィルタされた一または複数の記憶アイテムオブジェクトを返すステップとを有する」

とを対比すると，

引用発明の「復号化されたファイル」は実ファイルコンテンツのデータであるから，本願発明１の「記憶アイテムオブジェクト」に相当するといえるので，

両者は，後記する点で相違するものの

「許可を受けているとき，

前記隔離されたアプリケーションがアクセスする許可を受けている前記一のアイテムのうちのアイテムを表す一の記憶アイテムオブジェクトを生成するステップと，前記隔離されたアプリケーションに前記一の記憶アイテムオブジェクトを返すステップとを有する」

点で共通する。

そうすると，本願発明１と引用発明とは，

「コンピューティングデバイスにおける方法であって，

前記ブローカーモジュールにおいて，前記隔離されたアプリケーションからの，アイテムソースの一のアイテムにアクセスする要求を受け取るステップと，

前記コンピューティングデバイスにおいて，前記隔離されたアプリケーションが前記一のアイテムにアクセスする許可を受けているかチェックするステップと，

前記隔離されたアプリケーションが前記一のアイテムにアクセスする許可を受けていないとき，前記要求を拒絶するステップと，

許可を受けているとき，

前記隔離されたアプリケーションがアクセスする許可を受けている前記一のアイテムのうちのアイテムを表す一の記憶アイテムオブジェクトを生成するステップと，前記隔離されたアプリケーションに前記一の記憶アイテムオブジェクトを返すステップとを有する方法。」

の点で一致し，以下の点で相違する。

［相違点１］

アプリケーションがファイルへアクセスする要求を受け取ることに関し，

本願発明１は，「前記コンピューティングデバイスのブローカーモジュールにおいて，前記コンピューティングデバイスの隔離されたアプリケーションに一または複数のアプリケーションプログラミングインタフェース（ＡＰＩ）をエクスポーズするステップであって，前記一または複数のＡＰＩは，アイテムへの異なるタイプのアクセスのために前記隔離されたアプリケーションにより起動され得る一または複数のインタフェースをサポートするステップ」を有し，「前記一または複数のＡＰＩを介して」，アプリケーションからの，アイテムソースの一または複数のアイテムにアクセスする要求を受け取るのに対して，引用発明は，そのようなステップが特定されていない点。

［相違点２］

本願発明１では，アプリケーションが複数のアイテムにアクセスすることが想定されており，チェックするステップが，複数のアイテムの「どれ」にアクセスする許可を受けているかをチェックするのに対して，引用発明では，アプリケーションが特定の１つのファイルにアクセスし，判断するステップが，前記特定の１つのファイルに対してシステムコールの実行が許可されるか否かを判断している点。

［相違点３］

本願発明１では，「前記一または複数のアイテムのうちの，前記隔離されたアプリケーションがアクセスする許可を受けているアイテムを表す前記生成された一または複数の記憶アイテムオブジェクトをフィルタするステップであって，あるファイルタイプに対応する一または複数の記憶アイテムオブジェクトを排除して，前記フィルタされた一または複数の記憶アイテムオブジェクトが前記ファイルタイプに対応する記憶アイテムオブジェクトを含まないようにするステップ」を有しており，アプリケーションには，「フィルタされた記憶アイテムオブジェクト」を返すのに対して，引用発明では，そのようなステップは特定されていない点。

（３）判断

上記相違点について検討する。

［相違点１］について

システムコールは，通常，ＡＰＩを呼び出すことで実行されるものであるから，引用発明において，アプリケーションプログラムがシステムコールに際してＡＰＩを呼び出すようにするために，「前記コンピューティングデバイスのブローカーモジュールにおいて，前記コンピューティングデバイスの隔離されたアプリケーションに一または複数のアプリケーションプログラミングインタフェース（ＡＰＩ）をエクスポーズするステップであって，前記一または複数のＡＰＩは，アイテムへの異なるタイプのアクセスのために前記隔離されたアプリケーションにより起動され得る一または複数のインタフェースをサポートするステップ」を設け，「前記一または複数のＡＰＩを介して」，アプリケーションからアイテムにアクセスする要求を受け取るように構成すること，すなわち，上記相違点１に係る構成とすることは当業者が容易に想到し得たことである。

［相違点２］について

引用発明は，アプリケーションが特定の１つのファイルにアクセスする要求を出すと，当該ファイルのヘッダに格納されたメタ情報を参照して，前記アプリケーションが，当該ファイルにアクセスすることを許容するか否かを判断するものであり，引用発明には，アプリケーションが一度に複数のファイルにアクセスすることは想定されていないから，チェックするステップにおいて，複数のファイルの「どれ」にアクセスする許可を受けているかをチェックするように構成する動機付けがなく，そのように構成することが適宜なし得ることであるともいえない。

してみれば，引用発明において，上記相違点２に係る構成とすることは当業者が容易になし得たことであるということはできない。

［相違点３］について

引用発明は，

「前記システムコールが許可されると判断された場合には，前記システムコールが前記実ファイルコンテンツに対して実行されるようにする」ものであり，

さらに，

「実ファイルコンテンツの自動暗号化が行われていて，ヘッダに定義されたメタ情報が，復号化の後のファイルへアクセスできるということを定める場合には，システムコールは，実データがアプリケーションプログラムへ返される前にその実データが復号化されるように，変更される」ものであるから，一旦，システムコールが許可されると判断されれば，自動的に復号化の処理も実行されるものであり，引用発明において，システムコールが許可されると判断され，復号化の処理が実行された後で，さらに，何らか基準に基づいて，ファイルをフィルタする処理が行われるとの記載はない。

また，引用発明において，復号化の処理を行った後に，さらに，「あるファイルタイプに対応する一または複数の記憶アイテムオブジェクトを排除」するための「フィルタするステップ」を設けることが，周知技術であるということもできない。

してみれば，引用発明において，

許可を受けているとき，前記隔離されたアプリケーションがアクセスする許可を受けている前記一または複数のアイテムのうちのアイテムを表す一または複数の記憶アイテムオブジェクトを生成した上で，さらに，前記一または複数のアイテムのうちの，前記隔離されたアプリケーションがアクセスする許可を受けているアイテムを表す前記生成された一または複数の記憶アイテムオブジェクトをフィルタするように構成すること，すなわち，上記相違点３に係る構成とすることは当業者が容易になし得たことであるということはできない。

（４）小括

したがって，本願発明１は，当業者が引用発明に基づいて容易に発明をすることができたとはいえない。

また，本願発明２－８は，本願発明１をさらに減縮したものであるので，同様に，当業者が引用発明に基づいて容易に発明をすることができたとはいえない。

よって，原査定の理由によっては，本願を拒絶することはできない。

第５　当審拒絶理由について

１．当審拒絶理由の概要

『この出願は，特許請求の範囲の記載が下記の点で，特許法第３６条第６項第２号に規定する要件を満たしていない。

記

（１）請求項１には，「前記一または複数のアイテムのうちの，前記隔離されたアプリケーションがアクセスする許可を受けているアイテムを表す前記生成された一または複数の記憶アイテムオブジェクトをフィルタするステップであって，あるファイルタイプに対応する一または複数の記憶アイテムオブジェクトを排除して，前記フィルタされる一または複数の記憶アイテムオブジェクトが前記ファイルタイプに対応する記憶アイテムオブジェクトを含まないようにするステップ」と記載されているが，上記記載では，「前記フィルタされる一または複数の記憶アイテムオブジェクト」が，フィルタ動作が行われる前の「フィルタされる一または複数の記憶アイテムオブジェクト」のことであるのか，あるいはフィルタ動作が行われた後の「フィルタされた一または複数の記憶アイテムオブジェクト」であるのかが不明確である。

請求項１の文脈からすると，フィルタ動作が行われた後の「フィルタされた一または複数の記憶アイテムオブジェクト」のことであると認められるので，この点が明確となるように補正されたい。

（２）請求項１には，「前記隔離されたアプリケーションに前記一または複数の記憶アイテムオブジェクトを返すステップ」と記載されているが，審判請求時の補正により，当該ステップの前段に，「前記生成された一または複数の記憶アイテムオブジェクトをフィルタするステップ」が挿入されたので，隔離されたアプリケーションに「返す」記憶アイテムオブジェクトは，「フィルタされた」「一または複数の記憶アイテムオブジェクト」とするべきであると思われる。

この点が明確となるように補正されたい。

拒絶の理由が新たに発見された場合には拒絶の理由が通知される。』

２．当審拒絶理由の判断

（１）平成２９年２月１日付け手続補正によって，本願の請求項１は「前記フィルタされた一または複数の記憶アイテムオブジェクト」と補正された。

このことにより，請求項１，及びこれを引用する請求項２－８に係る発明は明確となった。

よって，当審拒絶理由（１）は解消した。

（２）平成２９年２月１日付け手続補正によって，本願の請求項１は「前記隔離されたアプリケーションに前記フィルタされた一または複数の記憶アイテムオブジェクトを返すステップ」と補正された。

このことにより，請求項１，及びこれを引用する請求項２－８に係る発明は明確となった。

よって，当審拒絶理由（２）は解消した。

第６　むすび

以上のとおり，原査定の理由によっては，本願を拒絶することはできない。

また，他に本願を拒絶すべき理由を発見しない。

よって，結論のとおり審決する。