2020-003567

ア　原査定の拒絶の理由で引用された引用文献１（特開２００６－３０３８０５号公報）には，以下の記載がある。（当審注：下線は，参考のために当審で付与したものである。以下同様。）

「【００２８】

図１を参照して、本実施の形態にかかる画像処理装置を含む画像処理システムは、インターネット等の広域ネットワーク７０に接続された複数のサイトを含んで構成される。

【００２９】

さらに、第１のサイトは、ファイアウォール６０ａおよびルータ５０ａを介して広域ネットワーク７０に接続されたメールサーバ３０ａと、さらにＬＡＮ（Local Area Network）４０ａを介して接続された、パーソナルコンピュータ等であるユーザ端末２０ａとを含んで構成され、第２のサイトは、ファイアウォール６０ｂおよびルータ５０ｂを介して広域ネットワーク７０に接続されたメールサーバ３０ｂと、さらにＬＡＮ４０ｂを介して接続された、パーソナルコンピュータ等であるユーザ端末２０ｂとを含んで構成され、第３のサイトは、ファイアウォール６０ｃおよびルータ５０ｃを介して広域ネットワーク７０に接続されたメールサーバ３０ｃと、さらにＬＡＮ４０ｃを介して接続された、本実施の形態にかかる画像処理装置であるＭＦＰ（Multi Function Peripherals）１０とを含んで構成され、第４のサイトは、ファイアウォール６０ｄおよびルータ５０ｄを介して広域ネットワーク７０に接続された、ユーザ情報を格納する認証用のサーバであるＬＤＡＰ（Lightweight Directory Access Service）サーバ８０を含んで構成される。」

「【００３３】

図２を参照して、ＭＦＰ１０は、ＣＰＵ（Central Processing Unit）１１４と、記憶装置であるＲＯＭ（Read Only Memory）１０７およびＲＡＭ（Random Access Memory）１１３と、ＣＰＵ１１４に制御される、後述する連携処理キーを生成する連携処理キー生成部１０１、ユーザ操作を受付ける操作パネル部１０２、画像処理部１０３、スキャナ部１０４、プリント部１０５、ファクシミリ部１０９、ユーザ認証部１０６、ＬＡＮ４０ｃ等を介して広域ネットワーク７０に接続する通信部１０８、画像データを記録する画像記録部１１０、ユーザ端末探索部１１１、および起動アプリ識別部１１２とを含んで構成される。」

「【００３７】

ユーザ認証部１０６は、ＣＰＵ１１４から入力される制御信号に応じて、操作パネル部１０２から入力されるユーザのログイン情報に基づいて当該ユーザを認証する。」

「【００３９】

プリント部１０５は、ＣＰＵ１１４から入力される制御信号に応じて、画像処理部１０３から入力された画像データまたは画像記録部１１０から読出した画像データを用紙に印刷する。また、ファクシミリ部１０９は、ＣＰＵ１１４から入力される制御信号に応じて、画像処理部１０３から入力された画像データまたは画像記録部１１０から読出した画像データを指定された宛先にファクシミリ送信する。また、通信部１０８は、ＣＰＵ１１４から入力される制御信号に応じて、画像処理部１０３から入力された電子メールデータに添付された画像データを電子メールで指定された宛先に送信する。」

「【００５２】

そして、ユーザ端末探索部１１１において、ステップＳ０２で取得されたユーザのログイン情報に基づいて、画像処理システムにおいて同じログイン情報でログインしているユーザ端末２０が探索される（ステップＳ０３）。

【００５３】

ステップＳ０３でのユーザ端末探索処理は、図８を参照して、始めに、通信部１０８を介してＬＤＡＰサーバ８０に同じログイン情報でログインしているユーザ端末２０を特定する情報を問合わせ（ステップＳ４１）、ＬＤＡＰサーバ８０から該当するユーザ端末２０を特定する情報が返信されてきた場合には（ステップＳ４２でＹＥＳ）、受信した情報に基づいて該当するユーザ端末２０を探索して特定する（ステップＳ４３）。」

「【００５８】

引き続いて、ＣＰＵ１１４においてジョブ開始の操作が監視されて（ステップＳ１９）、いずれかの連携処理キーが押されてジョブ開始の操作が検出されると（ステップＳ１９でＹＥＳ）、ＣＰＵ１１４において上記選択された基本機能（たとえばスキャン機能、プリント機能、またはファクシミリ機能）に応じた処理が実行される（ステップＳ２１～Ｓ２７）。

【００５９】

すなわち、ステップＳ０８で選択された基本機能がスキャン機能であってスキャン機能連携キーが押されてジョブが開始した場合（ステップＳ２０でＹＥＳ）、スキャナ部１０４において原稿画像が読取られ（ステップＳ２１）、通信部１０８を介してユーザ端末２０に対して画像データと共に、連携するアプリでの処理要求が送信される（ステップＳ２２）。また、ステップＳ０８で選択された基本機能がプリント機能であってプリント機能連携キーが押されてジョブが開始した場合（ステップＳ２０でＮＯ、かつＳ２３でＹＥＳ）、通信部１０８を介してユーザ端末２０に対して連携するアプリのファイルの送信要求が送信される（ステップＳ２４）。また、ステップＳ０８で選択された基本機能がファクシミリ機能であってファクシミリ機能連携キーが押されてジョブが開始した場合（ステップＳ２０，Ｓ２３でＮＯ、かつＳ２５でＹＥＳ）、通信部１０８を介してユーザ端末２０に対して連携するアプリのファイルの送信要求が送信される（ステップＳ２５）。なお、ステップＳ１９で基本機能が上記いずれの基本機能でもないジョブが開始した場合には（ステップＳ２０，Ｓ２３，Ｓ２５でＮＯ）、スキャナ部１０４およびプリント部１０５においてコピー処理が実行される（ステップＳ２７）。

【００６０】

そして、ユーザ端末２０から該当するファイルを受信すると（ステップＳ２８でＹＥＳ）、すなわち、ステップＳ２０～Ｓ２２でスキャン機能のジョブが実行された場合にはユーザ端末２０のアプリで処理された画像データのファイル、ステップＳ２３，２４でプリント機能のジョブが実行された場合、およびステップＳ２５，Ｓ２６でファクシミリ機能のジョブが実行された場合にはユーザ端末２０の該当するアプリのファイルを受信すると、当該ジョブが実行され（ステップＳ２９）、一連の処理が終了する。」

「

【図１】」

「

【図５】」

「

【図６】」

イ　上記引用文献１の記載（特に下線部の記載）より，上記引用文献１には，次の発明（以下，「引用発明」という。）が記載されていると認められる。

なお，符号ａ－ｊは，説明のために当審で付与したものである。（以下，「構成ａ」－「構成ｊ」という。）

「ａ　画像処理システムは，

ｂ　ユーザ端末と，ＭＦＰと，認証用のサーバであるＬＤＡＰサーバを含んで構成され，

ｃ　ＭＦＰは，ＣＰＵ，プリント部，ユーザ認証部，通信部，ユーザ端末探索部を含んで構成され，

ｄ　ユーザ認証部は，ユーザを認証し，

続きを表示（全11行）

ｅ　プリント部は，印刷し，

ｆ　ユーザ端末探索部は，ユーザのログイン情報に基づいて，

ｇ　通信部を介してＬＤＡＰサーバに同じログイン情報でログインしているユーザ端末を特定する情報を問合わせ，ＬＤＡＰサーバから該当するユーザ端末を特定する情報が返信され，受信した情報に基づいて該当するユーザ端末を特定し，

ｈ　ＣＰＵは，

ｉ　選択された機能がプリント機能で，ジョブが開始した場合，通信部を介してユーザ端末にファイルの送信要求が送信され，

ｊ　ユーザ端末から該当するファイルを受信すると，プリント機能のジョブが実行される

ｃ　ＭＦＰ。」

ウ　原査定の拒絶の理由で引用された引用文献２（特開２０１１－３５８５０号公報）には，以下の記載がある。

「【００２８】

＜ログイン時における各ブロックの動作＞

次に、図４乃至図８を参照して、情報処理システム１００におけるログイン時の動作に関する各機能ブロックの処理について説明する。まず、図４を参照して、本実施形態におけるログインアプリケーション４３０の動作について説明する。以下で説明する処理は、ＭＦＰ１０１のＣＰＵ２１１が制御プログラムを実行することにより実現される。なお、フローチャートには示していないが、ログインアプリケーション４３０は、各ステップの処理に関する情報をログ記録部４６０に記録する。また、以下で説明するＳに続く番号は、各処理のステップ番号を示す。」

「【００３１】

続いて、Ｓ５０３において、認証処理部４３２は、ユーザによって入力されたユーザＩＤ及びパスワードを用いてログイン判定処理を行う。このとき、認証処理部４３２は、ＬＤＡＰサーバ１０３に、ユーザによって入力されたユーザＩＤ及びパスワードを送信し、ログイン判定（ユーザ認証）の結果を要求する。なお、要求先であるＬＤＡＰサーバ１０３のアドレスは事前に設定されている。ＬＤＡＰサーバ１０３は、認証情報管理部４７０によって認証処理部４３２からの要求を受け取る。その後、認証情報管理部４７０は、受け取ったユーザＩＤに基づいて、認証情報記憶部４８０に予め登録されているパスワードと受け取ったパスワードとを照合し、一致すればログインＯＫを、不一致であればログインＮＧを認証処理部４３２に返す。また、受け取ったユーザＩＤが認証情報記憶部４８０に登録されていない場合もログインＮＧを認証処理部４３２に返す。なお、ＬＤＡＰサーバ１０３は、この動作以外に、ユーザ毎の固有の設定情報や権限の情報などを保持していて、ログインＯＫを返す際にそれらの情報を合わせて認証処理部４３２に返してもよい。このようなＬＤＡＰサーバ１０３の一連の動作は、ＬＤＡＰサーバ１０３のＣＰＵ３１１が制御プログラムを実行することにより実現される。」

「

【図１】」

エ　上記引用文献２の記載（特に下線部の記載）より，上記引用文献２には，次の技術的事項が記載されていると認められる。

なお，符号ｋ－ｌは，説明のために当審で付与したものである。（以下，「構成ｋ」－「構成ｌ」という。）

「ｋ　ＭＦＰであって，

ｌ　ＬＤＡＰサーバに，ログイン判定（ユーザ認証）の結果を要求し，ＬＤＡＰサーバから，ログインＯＫを，ユーザの情報と合わせて返される

ｋ　ＭＦＰ。」

オ　原査定の拒絶の理由で引用された引用文献３（特表２０１３－５２５９２０号公報）には，以下の記載がある。

「【００３６】

いくつかの実施形態によれば、ネットワーク１８０は、インターネットを表し得る。そしてネットワークデバイス１７０は、企業ＷＡＮまたはＬＡＮであり得るネットワーク１５０とネットワーク１８０との間の多量のデータトラフィックを扱うデバイスであり得る。例えば、ネットワークデバイス１７０のうちの１つまたはそれ以上は、メールゲートウェイ、ウェブゲートウェイ、あるいは、ユーザー認証および／または認可、識別情報管理、受信者の妥当性検証、アドレス解決、メッセージルーティング、アクセス制御、または他のアプリケーション挙動のためにディレクトリデータサービスを使用する別の機器またはアプリケーションであり得る。非制限的な例として、ネットワークデバイス１７０のうちの１つまたはそれ以上が、Ｓｙｍａｎｔｅｃ（登録商標）Ｂｒｉｇｈｔｍａｉｌ（登録商標）Ｇａｔｅｗａｙ、Ｓｙｍａｎｔｅｃ（登録商標）ＷｅｂＧａｔｅｗａｙ、Ｓｙｍａｎｔｅｃ（登録商標）ＤａｔａＬｏｓｓＰｒｅｖｅｎｔｉｏｎＨｏｓｔ、Ｓｙｍａｎｔｅｃ（登録商標）ＥｎｄｐｏｉｎｔＰｒｏｔｅｃｔｉｏｎＡｐｐｌｉｃａｔｉｏｎ、またはＢｒｉｇｈｔｍａｉｌ（登録商標）ＭｅｓｓａｇｅＦｉｌｔｅｒであり得る。ネットワークデバイス１７０のうちの１つまたはそれ以上は、ディレクトリデータサービス１５４を使用して、１つまたはそれ以上のディレクトリサーバーからのキャッシュデータを管理する。いくつかの実施形態によれば、各ネットワークデバイス１７０は、自身のデータをキャッシュし得る。１つまたはそれ以上の実施形態によれば、キャッシュデータは、ネットワークデバイス１７０のうちの２つまたはそれ以上の間で共有され得る。例えば、ネットワークデバイス１７０（１）は、複数のＢｒｉｇｈｔｍａｉｌＧａｔｅｗａｙスキャナのコントロールセンターホストであり得る。コントロールセンターホストは、ＢｒｉｇｈｔｍａｉｌＧａｔｅｗａｙスキャナであり得る複数の他のネットワークデバイス１７０間で共有されるキャッシュディレクトリサービスデータを含み得る。キャッシュデータは、ネットワークデバイス１７０に記憶され得るか、あるいはネットワークデバイス１７０に通信可能に連結された電子記憶装置に記憶され得る。」

「【０１００】

ブロック４１４で、ディレクトリサーバーにアクセス可能かどうかが判断され得る。ディレクトリサーバーにアクセス可能である場合、方法はブロック４１６で続行し得る。ディレクトリサーバーにアクセス可能でない場合、方法はブロック４２４で終了し得る。いくつかの実施形態（点線によって明示）によれば、ディレクトリサーバーにアクセス可能でない場合には、キャッシュされたエントリ情報がブロック４１２で提供され得る。例えば、図１に関して上記のとおり、いくつかのデータアクセスの失敗が短時間で検出された場合に開始し得る高速フェイルオーバーモードが存在し得る。このモードでは、キャッシュデータが利用可能であれば、期限が切れているかどうかに関係なく、データソースに直ちにキャッシュデータにサービスし得るか、あるいは、データアクセスコールのオーバーヘッドを受けることなく、直ちに失敗させて例外処理（例えばＤａｔａＡｃｃｅｓｓＵｎａｖａｉｌａｂｌｅＥｘｃｅｐｔｉｏｎ）を実行し得る。

【０１０１】

ブロック４１６で、ディレクトリサーバーまたはソースからディレクトリエントリが取り出され、キャッシュディレクトリエントリが作成され得る。」

「

【図１】」

「

【図４】」

カ　上記引用文献３の記載（特に下線部の記載）より，上記引用文献３には，次の周知技術が記載されていると認められる。

なお，符号ｍ－ｏは，説明のために当審で付与したものである。（以下，「構成ｍ」－「構成ｏ」という。）

「ｍ　ネットワークデバイスであって，ディレクトリデータサービスを使用して，ディレクトリサーバーからのキャッシュデータを管理し，

ｎ　ディレクトリサーバーにアクセス可能である場合，ブロック４１６で続行し，ディレクトリサーバーにアクセス可能でない場合には，キャッシュされたエントリ情報が提供され，

ｏ　ブロック４１６で，ディレクトリサーバーからディレクトリエントリが取り出され，キャッシュディレクトリエントリが作成される

ｍ　ネットワークデバイス。」

キ　参考文献（特開２０１４－４８７５５号公報）には，以下の記載がある。

「【００２４】

図２に示すように、ＭＦＰ２０は、利用者による種々の操作が入力されるボタンなどの入力デバイスである操作部２１と、種々の情報を表示するＬＣＤ（ＬｉｑｕｉｄＣｒｙｓｔａｌＤｉｓｐｌａｙ）などの表示デバイスである表示部２２と、用紙に印刷を実行する印刷デバイスであるプリンター２３と、原稿から画像を読み取る読取デバイスであるスキャナー２４と、図示していない外部のファクシミリ装置と公衆電話回線などの通信回線経由でファックス通信を行うファックスデバイスであるファックス通信部２５と、ネットワーク１１（図１参照。）経由で外部の装置と通信を行うネットワーク通信デバイスであるネットワーク通信部２６と、各種のデータを記憶しているＥＥＰＲＯＭ（ＥｌｅｃｔｒｉｃａｌｌｙＥｒａｓａｂｌｅＰｒｏｇｒａｍｍａｂｌｅＲｅａｄＯｎｌｙＭｅｍｏｒｙ）、ＨＤＤ（ＨａｒｄＤｉｓｋＤｒｉｖｅ）などの不揮発性の記憶デバイスである記憶部２７と、ＭＦＰ２０全体を制御する制御部２８とを備えている。」

「【００６８】

次いで、機能許可手段２８ｃは、認証結果の一部として管理サーバー３０から送信されてきた認可情報を記憶部２７上の利用者情報２７ｂに記憶させる（Ｓ１１１）。ここで、機能許可手段２８ｃは、利用者情報２７ｂに書き込む予定の認可情報の対象である利用者の認可情報が既に利用者情報２７ｂに記憶されている場合、既に利用者情報２７ｂに記憶されている認可情報を、新たな認可情報で上書きする。」

「【００７３】

一方、装置側認証実行手段２８ｂは、管理サーバー３０との通信が失敗したとＳ１１４において判断すると、Ｓ１０１において受け付けた認証情報と、記憶部２７上の利用者情報２７ｂに記憶されている認証情報とに基づいて認証を実行する（Ｓ１１５）。ここで、装置側認証実行手段２８ｂは、Ｓ１０１において受け付けた認証情報が利用者に対応付けて記憶部２７上の利用者情報２７ｂに登録されている場合、この利用者の認証が成功したと判断する。例えば、Ｓ１０１において受け付けた認証情報の利用者ＩＤ、パスワードがそれぞれ「ＵＳＥＲ００１」、「１２３４」であって、記憶部２７上の利用者情報２７ｂが図３に示す情報である場合、Ｓ１０１において受け付けた認証情報が、利用者ＩＤが「ＵＳＥＲ００１」である利用者に対応付けて記憶部２７上の利用者情報２７ｂに登録されているので、装置側認証実行手段２８ｂは、この利用者の認証が成功したと判断する。一方、装置側認証実行手段２８ｂは、Ｓ１０１において受け付けた認証情報が利用者に対応付けて利用者情報２７ｂに登録されていない場合、この利用者の認証が失敗したと判断する。」

「【００７５】

制御部２８の機能許可手段２８ｃは、利用者の認証が成功したとＳ１１６において判断されると、この利用者によるＭＦＰ２０の機能の実行を、記憶部２７上の利用者情報２７ｂに記憶されている認可情報に基づいて許可する（Ｓ１１７）。」

「

【図６】」

ク　上記参考文献の記載（特に下線部の記載）より，上記参考文献には，次の周知技術が記載されていると認められる。

なお，符号ｐ－ｓは，説明のために当審で付与したものである。（以下，「構成ｐ」－「構成ｓ」という。）

「ｐ　ＭＦＰであって，

ｑ　管理サーバーから送信されてきた情報を記憶部に記憶させ，

ｒ　管理サーバーとの通信が失敗したと判断すると，

ｓ　機能の実行を記憶部に記憶されている情報に基づいて許可する

ｐ　ＭＦＰ。」