2022-010396

第２ 本願発明について

１ 本願発明

本願の特許請求の範囲の請求項１－６に係る発明（以下「本願発明１－６」という。）は、令和４年７月４日提出の手続補正書により補正された特許請求の範囲の請求項１－６に記載された事項により特定される以下のとおりのものであると認める。

「【請求項１】

自律走行可能な車両（１）のためのアクセス権限および走行権限ならびに実行されるべき走行命令をデータフォーマット（９）の形で付与する方法において、

複数の通信接続を介して前記データフォーマット（９）を交換する、異なったユーザグループ（２、５、６、７、８）の複数のデータ処理システムが交換局（６）を伴って利用され、前記交換局（６）が、それぞれ関係する前記ユーザグループ（２、５、６、７、８）間でのおよび前記車両への前記データフォーマットの配信を行うものであって、

前記ユーザグループ（２、５、６、７、８）は、少なくとも１つの潜在的車両ユーザ（２）、ユーザ認証手段（５）、および車両関連のサービス提供者（７）、および／または車両製造業者（８）を伴い、

続きを表示（全17行）

ビークルバックエンドが前記交換局（６）として利用され、

前記交換局（６）は、前記潜在的車両ユーザ（２）への、および前記車両（１）への、前記データフォーマット（９）の配信を、別々に行うものであり、

それにより、前記車両（１）において、前記車両用の物理的な識別装置を、前記交換局（６）により配信されるデータフォーマット（９）と並行して利用できることを特徴とする、方法。

【請求項２】

前記潜在的車両ユーザ（２）の少なくとも１つのデータ処理システムが移動端末（３）として形成されていることを特徴とする、請求項１に記載の方法。

【請求項３】

前記データ処理システムは、前記データフォーマット（９）を相互に交換し、かつ必要なデータで満たすことを特徴とする、請求項１または２に記載の方法。

【請求項４】

前記車両（１）に伝送された前記データフォーマット（９）は、前記車両（１）に記憶されることを特徴とする、請求項１～３のいずれか１項に記載の方法。

【請求項５】

前記記憶は、保護された記憶領域（１１）において行われることを特徴とする、請求項４に記載の方法。

【請求項６】

前記車両（１）に伝送され、かつ前記車両に記憶された前記データフォーマット（９）は、時間的に連続して利用可能な複数のアクセス権限および走行権限ならびに実行されるべき走行命令のためのデータを含むことを特徴とする、請求項４または５に記載の方法。」

２ 拒絶査定の理由

拒絶査定の理由は、概略以下のとおりである。

この出願の下記の請求項に係る発明は、その出願前に日本国内又は外国において、頒布された下記の刊行物に記載された発明又は電気通信回線を通じて公衆に利用可能となった発明に基いて、その出願前にその発明の属する技術の分野における通常の知識を有する者が容易に発明をすることができたものであるから、特許法第２９条第２項の規定により特許を受けることができない。

記 （引用文献等については引用文献等一覧参照）

・請求項 １－７

・引用文献等 １、２，４－６

・請求項 ８

・引用文献等 １－６

＜引用文献等一覧＞

１．米国特許出願公開第２０１５／０１３７９４３号明細書

２．特開２０１６－６６０３号公報

３．特開２００７－２８０１１０号公報

４．特開２０１７－９１５５７号公報（周知技術を示す文献）

５．特開２０１６－１８６８１３号公報（周知技術を示す文献）

６．国際公開第２０１４／０２４２５４号（周知技術を示す文献）

３ 当審の判断

（１）引用発明１を主引用発明とする場合の本願発明１について

ア 引用文献１及び引用発明１

引用文献１には、次の事項が記載されている（下線は当審で付した。以下同様。）。

（ア）「[0016] FIG.1 shows schematically a system 1 for controlling an access authorisation and/or driving authorisation for a vehicle 2 that is only depicted schematically. A method for controlling the access authorisation and/or driving authorisation for the vehicle 2 is able to be implemented by means of this system 1. The system 1 and the method enable, in a simple manner, and with a high availability, an access authorisation and/or driving authorisation secured against unauthorised use for one or more vehicles 2 by means of a mobile communication device 3, for example by means of a mobile telephone. Therein the system 1 and the method ensure a closed security chain during a data transfer of authorisation data for the respective access authorisation and/or driving authorisation from a database server 4 to the mobile communication device 3 and, after a request of a control unit 5 of the vehicle 2, from the mobile communication device 3 to the control unit 5 of the vehicle 2.

[0017] The system 1 comprises, in the example depicted here, the mobile communication device 3 which, for example, is formed as a mobile telephone, advantageously as a so called smart phone, or, for example, as a portable computer, also referred to as a hand held device. Furthermore, the system 1 comprises the control unit 5 in the vehicle 2 that receives and checks the authorisation data sent by the mobile communication device 3. In the case of a positive result of this check, the access authorisation and/or driving authorisation for the vehicle 2 is issued by this control unit 5 of the vehicle 2. The control unit 5 can have one or more control devices and/or other units, for example microcontrollers.」

（当審訳：［００１６］図１は、概略的のみに図示される車両２用のアクセス権限および/または運転権限を制御するためのシステム１を概略的に示している。車両２のためにアクセス権限および/または運転権限を制御する方法は、このシステム１によって実施することができる。システム１及び方法は、簡単な方法で、簡単に利用可能で、例えば携帯電話機である携帯通信装置３を介して、例えば1つもしくは複数の乗物２の無許可の使用に対して保護されたアクセス権限および/または運転権限を与えるものである。システム１及びその方法は、データベースサーバ４から移動通信装置３に、車両２の制御装置５の要求後、移動通信装置３から車両２の制御部５に、それぞれアクセス権限および/または運転権限を許可するために、許可データのデータ配信のための閉じた安全チェーンを確保する。

［００１７］システム１は、ここに示された実施例では、例えば、移動電話として形成された、いわゆるスマートフォン、または、例えばポータブルコンピュータである移動通信装置３は、携帯装置とも呼ばれる。さらに、システム１は、移動体通信装置３によって送信された許可データを受信してチェックする車両２の制御部５を備え、このチェックの結果が正の場合には、車両２の制御部５により車両２のアクセス権限及び/又は運転権限付与を行う。制御部５は、1つ以上の制御装置及び/又は他のユニット、例えばマイクロコントローラを有することができる。）

（イ）「[0026] The system 1 furthermore comprises a database server 4 , by means of which the authorisation data for the access authorisation and/or driving authorisation for the vehicle 2 , encrypted on the data carrier 6, i.e. in the respective protected storage region C1 to Cn of the manufacturer, are able to be transferred. For this purpose, the database server 4 has the data storage authorisation required for this for the respective protected storage region C1 to Cn, i.e. the access to the database server 4 on the protected storage region C1 to Cn is secured by the code for the respective protected storage region C1 to Cn. This database server 4 is therefore expediently a database server of the manufacturer of the vehicle 2.

[0027] In order to be able to use the access authorisation and/or driving authorisation for a respective vehicle 2 via the mobile communication device 3, the method first involves, for example, a one-off registration of the mobile communication device 3 in the database server 4 of the manufacturer of the vehicle 2. The authorisation data, for example for all vehicles 2 of the manufacturer or only for selected vehicles 2 is made available on request on the database server 4 by the manufacturer. In the case of this registration, the authorisation data for the respective vehicle 2 is then transferred to the mobile communication device 3. For the transfer of further or amended authorisation data, for example, a registration on the database server 4 is then required again each time.

[0028] The authorisation data can, for example, be generated by means of a cryptographic method, for example as so-called hash values. Such a cryptographic method is, for example, described in German patent document DE 44 11 451 C 1 of the applicant, the complete content of which is herewith included by reference. The data transfer from the database server 4 to the mobile communication device 3 occurs expediently in an encrypted manner and end-to-end, i.e. directly from the database server 4 to the mobile communication device 3 via a public communication network 9 , for example via a telecommunication network. The mobile communication device 3 receives the authorisation data and stores it in the respective protected storage region C1 to Cn of the data carrier 6 rented by the manufacturer of the vehicle 2.」

（当審訳：［００２６］システム１はさらに、データベースサーバ４があり、これにより、車両２のためのアクセス権限および/または運転権限のための認証データが、データ担体６上に、すなわち、暗号化された製造者のそれぞれの保護された記憶領域Ｃ１からＣｎに転送されることが可能である。この目的のために、データベースサーバ４は、それぞれの保護された記憶領域Ｃ１からＣｎの必要なデータ記憶許可を有している。即ち、保護された記憶領域Ｃ１からＣｎへのデータベースサーバ４のアクセスは、それぞれの保護された記憶領域Ｃ１からＣｎのためのコードによって保護されている。よってこのデータベースサーバ４は、望ましくは車両２の製造業者のデータベースサーバである。

［００２７］移動体通信装置３を介して各車両２用のアクセス権限および/または運転権限を使用できるようにするための方法は、第１の車両２の製造メーカのデータベースサーバ４において、例えば、移動通信装置３の１回の登録で行われる。例えば製造者のすべての車両２に対して、または選択された車両２についての許可データは製造業者によってデータベースサーバ４に要求し利用可能にされる。この登録の場合には、それぞれの車両２に対する許可データが移動通信装置３に転送される。または修正された許可データの転送には、例えば、データベースサーバ４への登録は、そのつど新たに求められる。

［００２８］許可データは、例えば、暗号化方法によって、例えばいわゆるハッシュ値として生成することができる。このような暗号化方法は、例えば、本出願人のドイツ連邦共和国特許出願4411451C1に記載されており、その全内容は参照により本明細書に含まれる。データ配信は、通信ネットワークを介して暗号化された様式で望ましくはデータベースサーバ４から移動通信装置３へのエンド・ツー・エンド、すなわち公衆通信網９を介して携帯通信装置３にサーバ４から直接配信する。移動通信装置３は、許可データを受信し、車両２の製造者から貸与されたデータキャリア６のそれぞれの保護された記憶領域Ｃ１からＣｎに記憶する。）

（ウ）「[0035] Additionally, the access authorisation and/or driving authorisation for the vehicle 2 is to be blocked in a simple manner. This is useful, for example, in the case of theft of the mobile communication device 3 or of the data carrier 6 or in the case of a theft of the vehicle 2 or in the case of a temporary use of the vehicle 2 if, for example, it is a rental car, a company car or a car sharing vehicle. The blocking can, for example, occur by a data transfer from the database server 4 to the mobile communication device 3 in order to delete or to change in this way the authorisation data in the respective protected storage region C1 to Cn of the manufacturer, or optionally, a direct data transfer from the database server 4 or, for example, another device of the manufacturer to the respective vehicle 2 occurs, more precisely to the control unit 5 of the respective vehicle 2 via a corresponding further communication link 11, such that then in the case of a checking of the previously granted and no longer valid authorisation data, a positive authentication does not occur and thus access authorisation and/or driving authorisation is not granted for the vehicle 2.

[0036] The system 1 and the method enable, in the manner described, a simplified issuing and withdrawal of access authorisations and/or driving authorisations for vehicles 2. This is advantageous both for private vehicles and in particular in fleet business, i.e. for rental cars, company cars and in car sharing. Furthermore, the system 1 is modularly expandable by further vehicles 2 and/or further data carriers 6 and/or further mobile communication devices 3 which retrieve the authorisation data for one or more vehicles 2 from the database server 4 of the respective manufacturer.」

（当審訳：［００３５］さらに、車両２用のアクセス権限および/または運転権限を簡単な方法で遮断される。例えば、それは、レンタカー、会社の車やカーシェアリングの車両である場合には、有用であり、例えば、移動通信装置３が盗まれた場合に又はデータ担体６の車両２が盗まれた場合に又は車両２の一時的な使用の場合である。ブロックは、製造者のそれぞれの保護された記憶領域Ｃ１からＣｎの認証データを、この方法で削除する又は変化させることで実行できる。または必要に応じて、対応する通信接続１１を介してデータベースサーバ４又は製造業者の他の装置から各車両２への、より正確には各車両２の制御装置５への直接データ配信でも実行できる。この場合、以前に許可されが、もはや有効な認可データでなくなったものをチェックすると、肯定的な認証が起こらなくなり、アクセス権限および/または運転権限は、車両２に付与されないようになっている。

［００３６］システム１及び方法は、上述した方法により、車両２のためのアクセス権限および/または運転権限の付与および回収できる。これは自家用車両のためにも、殊にフリート業務において、すなわち、レンタカー、会社の車およびカー・シェアリングのために有利である。さらに、システム１はまた、追加的な車両２及び/又はデータキャリア６及び／又は各製造業者のデータベースサーバ４から１つ以上の車両２に対する認可データを引き出す移動通信装置３によりモジュール的に拡張可能である。）

（エ）「【FIG 1】

［図：0001396156000001.jpg］

」

（オ）（イ）及び（ウ）から、データベースサーバ４は、移動通信装置３への、および車両２への、許可データの配信を、別々に行うものであることは明らかである。

（カ）移動通信装置３は、車両２のためのアクセス権限および運転権限の許可データを備えるものであるから、潜在的車両ユーザのものであることは明らかである。

上記記載を総合すると、引用文献１には、以下の発明（以下「引用発明１」という。）が記載されている。

「レンタカー業務に利用されうる、車両２のためのアクセス権限および運転権限を許可データのチェックで行う方法において、

公衆通信網９を介して許可データを配信する、製造業者のデータベースサーバ４及び潜在的車両ユーザの移動通信装置３が利用され、製造業者のデータベースサーバ４が、製造業者のデータベースサーバ４から移動通信装置３への及び車両２への許可データの配信を行うものであって、

製造業者のデータベースサーバ４は、移動通信装置３への、および車両２への、許可データの配信を、別々に行うものである方法。」

イ 引用文献２

引用文献２には、次の事項が記載されている。

（ア）「【００１４】

［本発明の実施形態の説明］

最初に本発明の実施形態の内容を列記して説明する。

（１）本発明の実施形態に係る駐車管理システムは、自律運転可能な車両の駐車を管理する管理装置を備えた駐車管理システムであって、前記管理装置は、前記車両に対して自律運転による移動を指示する権利を示す権利情報を取得する取得部と、前記取得部が前記権利情報を取得していることを条件として、前記車両の移動先の位置を示す移動先情報を当該車両に送信する指令を出力する管理制御部と、を有し、前記車両は、送信された前記移動先情報を受信可能な通信部と、受信した前記移動先情報に基づいて、自車両を自律運転により前記移動先の位置まで移動させる制御を実行する運転制御部と、を有する。

【００１５】

上記のように構成された駐車管理システムによれば、管理装置が、車両に対して自律運転による移動を指示する権利を示す権利情報を予め取得しておけば、車両の移動先の位置を示す移動先情報を車両に送信することで、車両を移動先まで自律運転により移動させることができる。これにより、管理装置側で自律運転車両を移動させることができるため、自律運転車両の駐車管理を効率的に行うことができる。

【００１６】

（２）前記駐車管理システムにおいて、前記管理制御部は、前記移動先情報に加えて前記権利情報を前記車両に送信する指令を出力し、前記通信部は、送信された前記移動先情報及び前記権利情報を受信可能であり、前記運転制御部は、受信した前記権利情報と自身が予め有する権利情報とに基づいて権利認証に成功したか否かを判定し、その判定結果が肯定的であることを条件として、自車両を自律運転により前記移動先の位置まで移動させる制御を実行するのが好ましい。

この場合、運転制御部は、権利認証に成功した場合に自車両を移動させる制御を実行するので、移動対象の車両と異なる車両が移動するのを防止することができる。」

（イ）「【００４３】

＜無線通信システムの通信主体の組み合わせ＞

図２は、無線通信システムにおける通信主体の組み合わせの説明図である。

本実施形態の無線通信システムでは、図１に示す駐車場２において、路側通信機３１、車両２０の車載通信機５４及び搭乗者２４の携帯端末７０が、それぞれ、所定のフォーマットの通信フレーム（図７参照）を用いた無線通信によりデータ交換を行う。

【００４４】

従って、本実施形態の無線通信システムを通信主体の相違で区別すると、図２に示す「路車間通信」、「路歩間通信」及び「車歩間通信」の３種類となる。なお、各通信の内容を簡単に定義すると次の通りである。

路車間通信：路側通信機３１と車両２０の車載通信機５４の間の無線通信

路歩間通信：路側通信機３１と搭乗者２４の携帯端末７０の間の無線通信

車歩間通信：車両２０の車載通信機５４と搭乗者２４の携帯端末７０の間の無線通信」

（ウ）「【００４７】

＜駐車管理システムの構成＞

図３は、駐車場２の管理システム３０の構成例を示すブロック図である。

図３に示すように、管理システム３０は、路側通信機３１、監視カメラ３３、ルータ３７及び管理装置３８を含む。 路側通信機３１は、通信部８１、制御部８２、記憶部８３及びアンテナ８４を含む。通信部８１は、無線通信及び有線通信の機能を有する通信インターフェースよりなる。」

（エ）「【０１０３】

＜入庫管理制御＞

図１０は、管理装置３８が実行する入庫管理制御のフローチャートである。

図１０の例は、自律運転車両２１が、敷地内の出入口６（図１参照）付近で搭乗者２４を降ろした後、無人の自律運転モードで敷地内の南側にある専用エリア９に入庫するように指令された場合を想定している。なお、図１０中の丸印はフレームの受信を意味する。

続きを表示（全28行）

【０１０４】

図１０に示すように、搭乗者２４は、携帯端末７０から入庫要請情報を含む通信フレームを、場内の路側通信機３１を介して管理装置３８に送信するとともに、車歩間通信により自車両２１にも送信する（ステップＳ１１）。

次に、自律運転車両２１の車載通信機５４は、車両の状態情報を含む通信フレームを路側通信機３１Ａを介して管理装置３８に送信する（ステップＳ１２）。

【０１０５】

管理装置３８は、携帯端末７０及び自律運転車両２１から受信した通信フレームに基づいて、自律運転車両２１の専用エリア９における駐車位置を決定する（ステップＳ１３）。

この駐車位置の決定は、自律運転車両２１から受信した通信フレームに含まれる車両情報と、携帯端末７０から受信した出庫予定情報に基づいて、以下のように行われる。

まず、管理装置３８の制御部８８は、車両情報に基づいて駐車エリアを決定する。具体的には、制御部８８は、車両情報が「一般車両」の場合には専用一般エリア９Ａと決定し、車両情報が「大型車両」の場合には専用大型エリア９Ｂと決定する。

【０１０６】

次に、制御部８８は、出庫予定情報に含まれる出庫予定時刻に基づいて、上記決定されたエリア９Ａ，９Ｂ内のいずれの位置に車両２１を駐車させるかを決定する。

具体的には、制御部８８は、出庫予定情報が早い場合には、専用出入口７（図１参照）から近い位置にある空き駐車スペースを駐車位置として決定し、出庫予定情報が遅い場合には、専用出入口７から遠い位置にある空き駐車スペースを駐車位置として決定する。

【０１０７】

このように、管理装置３８の制御部８８は、車両情報に基づいて車両２１の駐車位置を決定するので、車両の大きさによってその駐車エリアを容易に区別することができる。

また、制御部８８は、出庫予定時刻が早い車両２１を、出庫し易いように専用出入口７から近い駐車位置に駐車させるので、車両２１が出庫するまでの時間を短縮することができ、駐車管理を効率的に行うことができる。

【０１０８】

次に、制御部８８は、上記決定された駐車位置に車両２１を移動させる際に妨げとなる駐車中の他の車両を一時的に退避させる「他車両の退避処理」を実行する（ステップＳ１４）。この退避処理の詳細については後述する。

【０１０９】

制御部８８は、他車両の退避処理が終了すると、「駐車指令」を含む制御フレームを生成し、その制御フレームを自律運転車両２１に送信する指令を通信部９１に出力する。通信部９１は、前記指令に従って制御フレームを自律運転車両２１の車両ＩＤ宛てで送信する（ステップＳ１５）。

駐車指令には、携帯端末７０から受信した通信フレームに格納された入庫要請情報（一時パスワード）と、上記ステップＳ１３で決定された駐車位置を示す移動先情報とが含まれる。

【０１１０】

上記制御フレームは、自律運転車両２１の車載通信機５４で受信され、車載通信機５４から中央制御部５１に通知される。そして、この制御フレームを取得した中央制御部５１は、権利認証としてパスワードの認証判定を行う（ステップＳ１６）。

具体的には、中央制御部５１は、制御フレームの駐車指令に含まれる一時パスワードと、上記ステップＳ１１において携帯端末７０から受信した通信フレームの入庫要請情報に含まれる一時パスワードとを比較し、両パスワードが一致するか否かを判定する。

【０１１１】

上記の判定結果が否定的である場合、中央制御部５１は、ステップＳ１９に移行し、認証が不成立であることを示す「認証不成立情報」を管理装置３８及び携帯端末７０に送信して、処理を終了する。

上記の判定結果が肯定的である場合、中央制御部５１は、駐車指令に含まれる移動先情報に従って、自車両を自律運転モードで駐車位置まで移動して駐車させる制御を実行する（ステップＳ１７）。」

（オ）「【図２】

［図：0001396156000002.jpg］

」

（カ）「【図３】

［図：0001396156000003.jpg］

」

（キ）「【図１０】

［図：0001396156000004.jpg］

」

上記記載を総合すると、引用文献２には、以下の事項（以下「引用文献２記載事項」という。）が記載されている。

「自律運転車両２１のための駐車指令を一時パスワードが一致した場合に実行する方法において、

路歩間通信を介して一時バスワードを通信する、搭乗者２４の携帯端末７０及び管理システム３０の管理装置３８が利用され、管理システム３０の管理装置３８が、自律運転車両２１へ一時パスワードの送信を行うものであること。」

ウ 本願発明１と引用発明１の対比・判断

（ア）対比

本願発明１と引用発明１とを対比する。

引用発明１の「許可データ」は、その構成、機能又は技術的意義からみて本願発明１の「データフォーマット」に相当し、以下同様に「許可データのチェックで行う」ことは「データフォーマットの形で付与する」ことに、それぞれ相当する。

また、引用発明１の「製造業者のデータベースサーバ４」は、同様に、本願発明１の「交換局」及び「ビークルバックエンド」に相当し、そうするとと、引用発明１の「公衆通信網９を介して許可データを配信する、製造業者のデータベースサーバ４及び潜在的車両ユーザの移動通信装置３が利用され、製造業者のデータベースサーバ４が、製造業者のデータベースサーバ４から移動通信装置３への及び車両２への許可データの配信を行うものであ」ることと、本願発明１の「複数の通信接続を介して前記データフォーマットを交換する、異なったユーザグループの複数のデータ処理システムが交換局を伴って利用され、前記交換局が、それぞれ関係する前記ユーザグループ間でのおよび前記車両への前記データフォーマットの配信を行うものであって、前記ユーザグループは、少なくとも１つの潜在的車両ユーザ、ユーザ認証手段、および車両関連のサービス提供者、および／または車両製造業者を伴い、ビークルバックエンドが前記交換局として利用され」ることとは、「通信接続を介して前記データフォーマットを配信する、異なったユーザグループの複数のデータ処理システムが交換局を伴って利用され、前記交換局が、それぞれ関係する前記ユーザグループ間でのおよび前記車両への前記データフォーマットの配信を行うものであって、前記ユーザグループは、少なくとも１つの潜在的車両ユーザ、および／または車両製造業者を伴い、ビークルバックエンドが前記交換局として利用され」ることという限りにおいて一致している。

さらに、引用発明１の「車両２」と本願発明１の「自律走行可能な車両」とは「車両」という限りにおいて一致している。

したがって、本願発明１と引用発明１との一致点及び相違点は、それぞれ以下のとおりである。

＜一致点＞

「車両のためのアクセス権限および走行権限をデータフォーマットの形で付与する方法において、

通信接続を介して前記データフォーマットを配信する、異なったユーザグループの複数のデータ処理システムが交換局を伴って利用され、前記交換局が、それぞれ関係する前記ユーザグループ間でのおよび前記車両への前記データフォーマットの配信を行うものであって、

前記ユーザグループは、少なくとも１つの潜在的車両ユーザ、および／または車両製造業者を伴い、

ビークルバックエンドが前記交換局として利用され、

前記交換局は、前記潜在的車両ユーザへの、および前記車両への、前記データフォーマットの配信を、別々に行うものである方法。」

＜相違点１＞

本願発明１は「自律走行可能な車両」のための「実行されるべき走行命令」をデータフォーマットの形で付与し、「前記ユーザグループは、少なくとも１つの潜在的車両ユーザ、ユーザ認証手段、および車両関連のサービス提供者、および／または車両製造業者を伴い」、「複数の通信接続を介して前記データフォーマットを交換」するものであるのに対して、引用発明１は自律走行可能な車両を対象としたものでなく、よって実行されるべき走行命令は使われておらず、「公衆通信網９を介して許可データを配信する、製造業者のデータベースサーバ４及び潜在的車両ユーザの移動通信装置３が利用され、製造業者のデータベースサーバ４が、製造業者のデータベースサーバ４から移動通信装置３への及び車両２への許可データの配信を行うものであって、」レンタカー業務に利用されうるものではあるが、「許可データ」がレンタカー業務を行う「ユーザ認証手段、および車両関連のサービス提供者」と交換されるものでもない点。

＜相違点２＞

本願発明１は「前記車両において、前記車両用の物理的な識別装置を、前記交換局により配信されるデータフォーマットと並行して利用できる」のに対して、引用発明１は車両用の物理的な識別装置が並行して利用できるかどうか明確でない点。

（イ）当審の判断

事案に鑑み、上記相違点１について検討する。

引用文献２記載事項の一時パスワードは自律走行可能な車両の実行されるべき走行命令である駐車指令をデータフォーマットの形で付与するものといえる。しかし一時パスワードは、もともとは搭乗者の携帯端末から発信されるものであり、自律運転車両において管理装置を経由して受信した一時パスワードと携帯端末から直接受信した一時パスワードとを比較して一致した場合に駐車指令を実行するものである。このことから、搭乗者は一時パスワードを知っており、よって交換局に相当する管理装置から逆に一時パスワードが携帯端末に送信される必要がないことは明らかである。以上のとおり、引用文献２記載事項は管理装置から一時パスワードが携帯端末に送信されるようにすることを開示ないし示唆するものではない。

さらに、引用文献２記載事項において、一時パスワードは、自律運転車両において、管理装置から送信される一時パスワードを含む駐車指令を実行するかどうかの判断のためだけに使われるものであるから、引用文献２記載事項は、一時パスワードをユーザ認証手段、および車両関連のサービス提供者に送信するようにすることを開示ないし示唆するものではない。

してみれば、引用文献１に引用文献２記載事項を適用したとしても相違点１に係る本願発明１の発明特定事項に容易に想到し得るものではない。

また、引用文献３は認証後の最初の遠隔操作から所定時間が経過するまでは再認証が必要ないことが記載されている文献に過ぎず、引用文献４－６はレンタカー又はカーシェアの車両を自動運転車両とすることが周知技術であることを示すものに過ぎず、また、前置報告書で引用された特開２００５－２２６４３９号公報（以下「引用文献７」という。）及び特開２０００－１２９９７７号公報（以下「引用文献８」という。）は従来のキーレス送信機を、携帯端末を用いた認証システムと並行して利用することが周知技術であることを示すものに過ぎない。そして、引用文献３－８にも上記相違点１に係る本願発明１の発明特定事項について何ら記載も示唆もなく、周知であるとする証拠もない。

ゆえに、引用発明１及び引用文献２－７に記載された発明に基いて、上記相違点１に係る本願発明１の発明特定事項とすることは、当業者が容易に想到することができたものであるとはいえない。

以上のとおりであるから、上記相違点２について検討するまでもなく、本願発明１は引用文献１－７に記載された発明に基いて当業者が容易に発明をすることができたものではない。

（２）引用発明２を主引用発明とする場合の本願発明１について

ア 引用文献２及び引用発明２

引用文献２には、上記（１）イで摘記したとおりの事項が記載されている。

それら記載を総合すると、引用文献２には、以下の発明（以下「引用発明２」という。）が記載されている。

「自律運転車両２１のための駐車指令を一時パスワードが一致した場合に実行する方法において、

路歩間通信を介して一時パスワードを通信する、搭乗者２４の携帯端末７０及び管理システム３０の管理装置３８が利用され、管理システム３０の管理装置３８が、自律運転車両２１へ一時パスワードの送信を行うものである方法。」

イ 本願発明１と引用発明２の対比・判断

（ア）対比

本願発明１と引用発明２とを対比する。

引用発明２の「自律運転車両２１」は、その構成、機能又は技術的意義からみて本願発明１の「自律走行可能な車両」に相当し、以下同様に「一時パスワード」は「データフォーマット」に、「搭乗者２４の携帯端末７０及び管理システム３０の管理装置３８」は「異なったユーザグループの複数のデータ処理システム」に、「管理システム３０の管理装置３８」は「交換局」に、「送信」は「配信」に、「搭乗者２４」は「潜在的車両ユーザ」に、それぞれ相当する。

そうすると、引用発明２の「駐車指令を一時パスワードが一致した場合に実行する方法」は、本願発明１の「実行されるべき走行命令をデータフォーマットの形で付与する方法」に相当し、同様に「搭乗者２４の携帯端末７０及び管理システム３０の管理装置３８が利用され」ることは「異なったユーザグループの複数のデータ処理システムが交換局を伴って利用され」ることに、相当する。

また、引用発明２の「路歩間通信を介して一時バスワードを通信する」ことと本願発明１の「複数の通信接続を介して前記データフォーマットを交換する」こととは「通信接続を介して前記データフォーマットを通信する」という限りにおいて一致している。

したがって、本願発明１と引用発明２との一致点及び相違点は、それぞれ以下のとおりである。

＜一致点＞

「自律走行可能な車両のための実行されるべき走行命令をデータフォーマットの形で付与する方法において、

通信接続を介して前記データフォーマットを通信する、異なったユーザグループの複数のデータ処理システムが交換局を伴って利用され、前記交換局が、前記車両への前記データフォーマットの配信を行うものであって、

前記ユーザグループは、少なくとも１つの潜在的車両ユーザを伴う方法。」

＜相違点３＞

本願発明１は「アクセス権限および走行権限」を「データフォーマットの形で付与する」のに対して、引用発明２はアクセス権限および走行権限について一時パスワードを使用していない点。

＜相違点４＞

本願発明１は「前記ユーザグループは、少なくとも１つの潜在的車両ユーザ、ユーザ認証手段、および車両関連のサービス提供者、および／または車両製造業者を伴い」、「複数の通信接続を介して前記データフォーマットを交換し」、「交換局が」「それぞれ関係する前記ユーザグループ間で」「データフォーマットの配信を行い」、「前記交換局は、前記潜在的車両ユーザへの、および前記車両への、前記データフォーマットの配信を、別々に行うものである」のに対して、引用発明２は「路歩間通信を介して一時バスワードを通信する、搭乗者２４の携帯端末７０及び管理システム３０の管理装置３８が利用され、管理システム３０の管理装置３８が、自律運転車両２１へ一時パスワードの送信を行うものである」点。

＜相違点５＞

本願発明１は「ビークルバックエンドが前記交換局として利用され」るのに対して、引用発明２は交換局が「管理システム３０の管理装置３８」である点。

＜相違点６＞

本願発明１は「前記車両において、前記車両用の物理的な識別装置を、前記交換局により配信されるデータフォーマットと並行して利用できる」のに対して、引用発明２は車両用の物理的な識別装置が並行して利用できるかどうか明確でない点。

（イ）当審の判断

事案に鑑み、上記相違点４について検討する。

引用発明２において、データフォーマットである一時パスワードは、もともとは搭乗者の携帯端末から発信されるものであり、自律運転車両において管理装置を経由して受信した一時パスワードと携帯端末から直接受信した一時パスワードとを比較して一致した場合に駐車指令を実行するものである。このことから、搭乗者は一時パスワードを知っており、よって管理装置から逆に一時パスワードが携帯端末に送信される必要がないことは明らかであり、引用発明２において管理装置から一時パスワードが携帯端末に送信されるようにすることは、動機付けがないことはもちろん、パスワードを共有する範囲は必要最小限にするという技術常識にも反している。

さらに、引用発明２において、一時パスワードは、自律運転車両において、管理装置から送信される一時パスワードを含む駐車指令を実行するかどうかの判断のためだけに使われるものであるから、それをユーザ認証手段、および車両関連のサービス提供者に送信するようにすることも、同様に動機付けがないことはもちろん、パスワードを共有する範囲は必要最小限にするという技術常識にも反している。

また、引用文献１は上記（１）アで述べたとおり、車両のアクセス権限及び走行権限についてのものであり自律走行車両の走行命令についての記載はなく、引用文献３は認証後の最初の遠隔操作から所定時間が経過するまでは再認証が必要ないことが記載されている文献に過ぎず、引用文献４－６はレンタカー又はカーシェアの車両を自動運転車両とすることが周知技術であることを示すものに過ぎず、また、引用文献７及び８は従来のキーレス送信機を、携帯端末を用いた認証システムと並行して利用することが周知技術であることを示すものに過ぎない。そして、引用文献２－８にも上記相違点４に係る本願発明１の発明特定事項について何ら記載も示唆もなく、周知であるとする証拠もない。

ゆえに、引用発明２並びに引用文献１及び３－７に記載された発明に基いて、上記相違点４に係る本願発明１の発明特定事項とすることは、当業者が容易に想到することができたものであるとはいえない。

以上のとおりであるから、上記相違点３、５及び６について検討するまでもなく、本願発明１は引用文献１－７に記載された発明に基いて当業者が容易に発明をすることができたものではない。

（４）本願発明２－８について

本願発明２－８は、本願発明１を直接または間接的に引用するものである。本願発明１は、引用文献１－７に記載された発明に基いて当業者が容易に発明をすることができたものではないから、それを直接または間接的に引用する本願発明２－８も引用文献１－７に記載された発明に基いて当業者が容易に発明をすることができたものではない。

（５）小括

したがって、本願発明１－８は、特許法第２９条第２項の規定により特許を受けることができないとはいえない。

第３ まとめ

以上のとおり、拒絶査定の理由によっては本願を拒絶することはできない。

また他に拒絶の理由を発見しない。

よって、結論のとおり審決する。