2022-013745

第２ 原査定の概要

原査定（令和４年５月２０日付け拒絶査定）の概要は次のとおりである。

本願請求項１ないし２０に係る発明は、以下の引用文献１及び２に記載された発明に基いて、その発明の属する技術の分野における通常の知識を有する者（以下、「当業者」という。）が容易に発明をすることができたものであるから、特許法第２９条第２項の規定により特許を受けることができない。

引用文献１ 特開２０１６－２９７８７号公報

引用文献２ 特開２００６－１９１２０７号公報

第３ 本願発明

本願請求項１ないし１７に係る発明（以下、それぞれ「本願発明１」ないし「本願発明１７」という。）は、令和４年９月２日に提出された手続補正書で補正された特許請求の範囲の請求項１ないし１７に記載された事項により特定される発明であり、このうち、本願発明１、本願発明５及び本願発明１１は、以下のとおりの発明である。

（本願発明１）

「 暗号化されたリンクを提供するシステムであって、

暗号スイートの２つ以上のセットを含むメモリと、

前記メモリと通信しているプロセッサと

を備え、前記プロセッサは方法を実施するように構成され、前記方法は、

続きを表示（全13行）

ハンドシェイクの間に、それぞれが異なるセキュリティ・レベルのデータ・セキュリティを提供する暗号スイートの少なくとも２つのセットであって、各セットがセキュリティ・レベルに応じた複数の暗号スイートを含む、前記暗号スイートの少なくとも２つのセットをサーバに送信することと、

前記暗号スイートの少なくとも２つのセットのそれぞれのセットについての選択暗号スイートを前記サーバから受信することと、

前記暗号スイートの少なくとも２つのセットの暗号スイートの第１のセットから第１の選択暗号スイートを選択することと、

前記第１の選択暗号スイートを使用し前記サーバとのセッションを確立して、前記セッションを暗号化することと、

前記セッションの間に、前記第１の選択暗号スイートを使用し前記サーバと通信して、前記セッションを暗号化することと、

前記セッションについての状態変更を検出することと、

前記暗号スイートの少なくとも２つのセットの暗号スイートの第２のセットから、第２の選択暗号スイートに変更することと、

前記セッションの間に、前記第２の選択暗号スイートを使用し前記サーバとの通信を継続し、前記セッションを暗号化することと

を含む、システム。」

（本願発明５）

「 ハンドシェイクの間に、それぞれが異なるセキュリティ・レベルのデータ・セキュリティを提供する暗号スイートの少なくとも２つのセットであって、各セットがセキュリティ・レベルに応じた複数の暗号スイートを含む、前記暗号スイートの少なくとも２つのセットをサーバに送信することと、

前記暗号スイートの少なくとも２つのセットのそれぞれのセットについての選択暗号スイートを前記サーバから受信することと、

前記暗号スイートの少なくとも２つのセットの暗号スイートの第１のセットから第１の選択暗号スイートを選択することと、

前記第１の選択暗号スイートを使用し前記サーバとのセッションを確立して、前記セッションを暗号化することと、

前記セッションの間に、前記第１の選択暗号スイートを使用し前記サーバと通信して、前記セッションを暗号化することと、

前記セッションについての状態変更を検出することと、

前記暗号スイートの少なくとも２つのセットの暗号スイートの第２のセットから、第２の選択暗号スイートに変更することと、

前記セッションの間に、前記第２の選択暗号スイートを使用し前記サーバとの通信を継続し、前記セッションを暗号化することと

を含む方法。」

（本願発明１１）

「 暗号化されたリンクを確立するデバイスが実行する方法であって、

ハンドシェイクの間に、クライアントから、それぞれが異なるセキュリティ・レベルのデータ・セキュリティを提供する暗号スイートの少なくとも２つのセットであって、各セットがセキュリティ・レベルに応じた複数の暗号スイートを含む、前記暗号スイートの少なくとも２つのセットを受信することと、

前記暗号スイートの少なくとも２つのセットのそれぞれのセットについて選択暗号スイートを選択することと、

前記選択暗号スイートを前記クライアントに送信することと、

続きを表示（全11行）

第１の選択暗号スイートを使用し前記クライアントとのセッションを確立して、前記セッションを暗号化することであって、第１の選択暗号スイートが前記暗号スイートの少なくとも２つのセットの暗号スイートの第１のセットから選択される、暗号化することと、

前記セッションの間に、前記第１の選択暗号スイートを使用し前記クライアントと通信して、前記セッションを暗号化することと、

前記セッションについての状態変更を検出することと、

前記暗号スイートの少なくとも２つのセットの暗号スイートの第２のセットから、第２の選択暗号スイートに変更することと、

前記第１の選択暗号スイートおよび前記第２の選択暗号スイートの１つまたは複数との前記セッションを介して送信されたデータの一部の復号を試みることと、

前記セッションの間に、前記第２の選択暗号スイートを使用し前記クライアントとの通信を継続し、前記セッションを暗号化することと

を含む方法。」

なお、本願発明２ないし４は、本願発明１を減縮するものであり、本願発明６ないし１０は、本願発明５を減縮するものであり、本願発明１２ないし１７は、本願発明１１を減縮するものである。

また、本願発明５は、「サーバ」と通信を行うシステム（クライアント）の方法に係る発明であり、本願発明１は、本願発明５を「システム」として特定した発明であり、本願発明１１は、本願発明５を、「クライアント」と通信を行うシステム（サーバ）の方法として特定した発明である。

第４ 引用文献、引用発明等

１ 引用文献１について

（２）引用発明

前記（１）（特にアの【０００１】）の記載から、引用文献１には、「SSL/TLSで暗号化通信を行う」“方法”が記載されているといえる。

また、前記（１）イの【００１７】に記載の「ClientHelloメッセージには、クライアントが対応しているプロトコルバージョンやCipher Suiteの一覧の情報などが含まれる」、前記（１）エの【００３７】に記載の「弱い暗号の利用を禁止する設定が有効である場合には、…（中略）…暗号制御部６０６は、SSL/TLSによる暗号化通信に利用可能なCipher Suiteを制限する処理を行う」、前記（１）オの【００５６】に記載の「図１２（ａ）は、利用が禁止されるCipher Suiteの第１の例を示す。図１２（ａ）において、「○」は、利用が可能なCipher Suiteであることを示す。一方、「×」は、利用が禁止されたCipher Suiteを示す。」、前記（１）ケの記載を参酌すると、引用文献１には、“Cipher Suiteの一覧の情報は、弱い暗号の利用を禁止する設定が有効である場合に、利用が可能な複数のCipher Suiteと利用が禁止される複数のCipher Suiteを含む”ことが記載されているといえる。

したがって、前記（１）の特に下線部に着目すると、上記引用文献１には、次の発明（以下、「引用発明」という。）が記載されていると認められる。

「 SSL/TLSで暗号化通信を行う方法であって、

SSL/TLSで暗号化通信を行う場合、最初に、クライアントとサーバとの間で、ClientHelloメッセージ、ServerHelloメッセージの交換が行われ、クライアントとサーバとの間で通信プロトコルや暗号化通信に利用するCipher Suite（暗号スイート）の取り決めが行われ、

Cipher Suiteは、各種アルゴリズムのセットであり、「暗号化通信プロトコル名」、「鍵交換アルゴリズム」、「サーバ認証アルゴリズム」、「暗号化アルゴリズム」および「MAC（Message Authentication Code）の計算に利用するハッシュアルゴリズム」が含まれ、

Handshakeでは、まず、クライアントがサーバに対し、接続要求としてClientHelloメッセージを送信し、ClientHelloメッセージには、クライアントが対応しているプロトコルバージョンやCipher Suiteの一覧の情報などが含まれ、サーバは、ClientHelloメッセージの情報から、利用するプロトコルバージョンやCipher Suiteを、例えば、サーバのCipher Suiteの優先順位に基づいて決定し、サーバは、クライアントに対し、ServerHelloメッセージを送信し、ServerHelloメッセージには、サーバが決定したプロトコルバージョンやCipher Suiteの情報などが含まれ、

続きを表示（全13行）

暗号化通信を行うネットワーク構成の一例において、複合機４０１とＰＣ４０２は、ネットワーク４０３を介して相互に通信可能に接続され、複合機４０１は、サーバとしてＰＣ４０２からのアクセス要求を受け付け、通信路を流れる情報は、SSL/TLSによって暗号化され、

複合機４０１の処理として、SL/TLSによる暗号化通信で利用するCipher Suiteを制限する制御を行う場合、

暗号化通信部６０２は、ClientHelloメッセージ（必要に応じてClientHelloと略称する。）を受信すると、暗号化通信部６０２は、暗号化通信に利用してもよいCipher Suiteを暗号制御部６０６に問い合わせ、

暗号制御部６０６は、設定値管理部６０４により管理されている前記設定値を参照することで、弱い暗号の利用を禁止する設定が有効であるか否かを判定し、

弱い暗号の利用を禁止する設定が有効である場合には、暗号制御部６０６は、SSL/TLSによる暗号化通信に利用可能なCipher Suiteを制限する処理を行い、

暗号制御部６０６は、利用が許可されているCipher Suiteを取得し、複合機４０１に設定されているCipher Suiteの優先度順において、優先度の最も高いCipher Suiteを選択し、

暗号化通信部６０２は、選択されたCipher Suiteを用いて、SSL/TLSによる暗号化通信を実行し、

Cipher Suiteの一覧の情報は、弱い暗号の利用を禁止する設定が有効である場合に、利用が可能な複数のCipher Suiteと利用が禁止される複数のCipher Suiteを含む、

方法。」

２ 引用文献２について

原査定の拒絶の理由に引用された引用文献２には、図面とともに次の事項が記載されている。

「【０００８】

本発明に係る通信装置によれば、処理負荷が所定のレベルに達した場合に、通信機器ごと又は通信データごとに暗号化情報又は暗号化アルゴリズム情報を変更させることや、通信機器ごと又は通信データごとに暗号化情報又は暗号化アルゴリズム情報を変更させるので、通信データの中継を継続しつつ暗号化通信を長時間に亘って中断させることなく動的に設定変更をして処理負荷を低減させることができる。」

「【００１４】

セキュリティ処理部２１は、暗号化処理を行うに際して、ＲＯＭ１３に記憶された処理プログラム及び暗号化アルゴリズム情報を読み出すと共に、当該暗号化アルゴリズムで使用する暗号鍵情報を読み出し、当該暗号化アルゴリズムに従って暗号鍵情報を使用した暗号化処理を行う。ここで、ＲＯＭ１３には、セキュリティ処理部２１での処理負荷及び暗号化強度が異なる複数の暗号鍵情報、複数の暗号化アルゴリズム情報が記憶されている。このＲＯＭ１３に記憶される複数の暗号鍵情報としては、暗号鍵のデータ長がそれぞれ異なるものであり、複数の暗号化アルゴリズム情報としては、ＤＥＳ（Data Encryption Standard）、当該ＤＥＳよりも暗号化強度が高い３ＤＥＳ、ＡＥＳ（Advanced Encryption Standard）等の暗号化処理の処理量が異なるものが挙げられる。」

「【００１７】

このように構成された通信装置１は、通信インターフェース１１に接続された端末装置２間の通信について、セキュリティ処理を施した上で中継して端末装置２間のセキュア通信を実現すると同時に、ＣＰＵ１２に処理負荷がかかりすぎる状態になった際には、自ら動的に暗号化処理等のセキュリティ強度を低下させたり、セキュリティ処理自体を停止するなどの制御を行って、ＣＰＵ１２の処理負荷の調整を行う。これにより、通信装置１のデータ通信の遅延を抑制する。」

第５ 対比、判断

１ 本願発明５について

事案に鑑みて先に本願発明５について検討する。

（１）対比

本願発明５と引用発明とを対比する。

ア 引用発明の「Handshake」及び「Cipher Suite（暗号スイート）」はそれぞれ本願発明５の「ハンドシェイク」及び「暗号スイート」に相当する。

イ 引用発明において、「Handshake」の間に、「クライアント」が「サーバ」に対し、「ClientHelloメッセージ」を送信し、「ClientHelloメッセージ」には、「クライアントが対応しているプロトコルバージョンやCipher Suiteの一覧の情報など」が含まれおり、ここで、「Cipher Suiteの一覧の情報」は、「弱い暗号の利用を禁止する設定が有効である場合に、利用が可能な複数のCipher Suiteと利用が禁止される複数のCipher Suite」を含むものである。

そして、「弱い暗号の利用を禁止する設定が有効である場合」に「利用が可能な複数のCipher Suite」は、セキュリティ・レベルが高い「Cipher Suite」の第１のセットといえ、また、「弱い暗号の利用を禁止する設定が有効である場合」に「利用が禁止される複数のCipher Suite」は、セキュリティ・レベルが低い「Cipher Suite」の第２のセットといえ、第１のセットと第２のセットは、それぞれが異なるセキュリティ・レベルのセキュリティを提供するものといえる。

よって、前記アを参酌すると、引用発明において、「Handshake」の間に、「クライアント」が「サーバ」に対し、「ClientHelloメッセージ」を送信することと、本願発明５の「ハンドシェイクの間に、それぞれが異なるセキュリティ・レベルのデータ・セキュリティを提供する暗号スイートの少なくとも２つのセットであって、各セットがセキュリティ・レベルに応じた複数の暗号スイートを含む、前記暗号スイートの少なくとも２つのセットをサーバに送信すること」とは、「ハンドシェイクの間に、それぞれが異なるセキュリティ・レベルのセキュリティを提供する暗号スイートの少なくとも２つのセットであって、各セットがセキュリティ・レベルに応じた複数の暗号スイートを含む、前記暗号スイートの少なくとも２つのセットをサーバに送信すること」である点において共通する。

ウ 引用発明において、「サーバは、ClientHelloメッセージの情報から、利用するプロトコルバージョンやCipher Suiteを、例えば、サーバのCipher Suiteの優先順位に基づいて決定し、サーバは、クライアントに対し、ServerHelloメッセージを送信」すること、及び、「ServerHelloメッセージには、サーバが決定したプロトコルバージョンやCipher Suiteの情報などが含まれ」ること、並びに、「暗号化通信を行うネットワーク構成の一例」において、「サーバ」としての「複合機４０１」が「利用が許可されているCipher Suiteを取得し、複合機４０１に設定されているCipher Suiteの優先度順において、優先度の最も高いCipher Suiteを選択」した後に、「暗号化通信部６０２は、選択されたCipher Suiteを用いて、SSL/TLSによる暗号化通信を実行」することを参酌すれば、「クライアント」としての「ＰＣ４０２」は、「サーバ」としての「複合機４０１」によって「利用が許可されているCipher Suite」すなわちセキュリティ・レベルが高い「Cipher Suite」の第１セットの中から選択及び決定された「Cipher Suite」を「サーバ」としての「複合機４０１」から受信しているといえる。

ここで、引用発明において、選択及び決定された「Cipher Suite」は、本願発明５の「セットについての選択暗号スイート」に相当する。

よって、引用発明において、「クライアント」としての「ＰＣ４０２」が、セキュリティ・レベルが高い「Cipher Suite」の第１セットの中から選択及び決定された「Cipher Suite」を「サーバ」としての「複合機４０１」から受信することと、本願発明５の「前記暗号スイートの少なくとも２つのセットのそれぞれのセットについての選択暗号スイートを前記サーバから受信すること」とは、「前記暗号スイートの少なくとも２つのセットのセットについての選択暗号スイートを前記サーバから受信すること」である点において共通する。

エ 前記ウを参酌すれば、「クライアント」としての「ＰＣ４０２」は、「サーバ」としての「複合機４０１」から受信した「Cipher Suite」を選択して「サーバ」としての「複合機４０１」と通信を行うものと認められる。

そして、引用発明において、セキュリティ・レベルが高い「Cipher Suite」の第１セットは、本願発明５の「前記暗号スイートの少なくとも２つのセットの暗号スイートの第１のセット」に相当する。

また、「SSL/TLSで暗号化通信を行う」にあたり「Cipher Suite」を使用して暗号化された“セッション”を確立すること、及び“セッションを暗号化すること”は本願優先日前の技術常識である。

よって、引用発明は、本願発明５の「前記暗号スイートの少なくとも２つのセットの暗号スイートの第１のセットから第１の選択暗号スイートを選択すること」、「前記第１の選択暗号スイートを使用し前記サーバとのセッションを確立して、前記セッションを暗号化すること」及び「前記セッションの間に、前記第１の選択暗号スイートを使用し前記サーバと通信して、前記セッションを暗号化すること」に相当する構成を備えているといえる。

オ 引用発明の「SSL/TLSで暗号化通信を行う方法」は、後述する相違点を除いて、本願発明５の「方法」に相当する。

（２）一致点、相違点

したがって、本願発明５と引用発明は、次の点において一致ないし相違する。

○一致点

「 ハンドシェイクの間に、それぞれが異なるセキュリティ・レベルのセキュリティを提供する暗号スイートの少なくとも２つのセットであって、各セットがセキュリティ・レベルに応じた複数の暗号スイートを含む、前記暗号スイートの少なくとも２つのセットをサーバに送信することと、

前記暗号スイートの少なくとも２つのセットのセットについての選択暗号スイートを前記サーバから受信することと、

前記暗号スイートの少なくとも２つのセットの暗号スイートの第１のセットから第１の選択暗号スイートを選択することと、

前記第１の選択暗号スイートを使用し前記サーバとのセッションを確立して、前記セッションを暗号化することと、

前記セッションの間に、前記第１の選択暗号スイートを使用し前記サーバと通信して、前記セッションを暗号化することと、

を含む方法。」

○相違点

（相違点１）

「暗号スイートの少なくとも２つのセット」が、本願発明５においては、「それぞれが異なるセキュリティ・レベルのデータ・セキュリティを提供する」ものであるのに対し、引用発明における「利用が可能な複数のCipher Suiteと利用が禁止される複数のCipher Suite」が「異なるセキュリティ・レベル」の「セキュリティ」を提供するものとはいえても、「データ・セキュリティ」を提供するものであるとまではいえない点。

（相違点２）

本願発明５は、「前記暗号スイートの少なくとも２つのセットのそれぞれのセットについての選択暗号スイートを前記サーバから受信すること」すなわち、「少なくとも２つのセット」のそれぞれに対応する「少なくとも２つ」の「選択暗号スイート」を受信するのに対し、引用発明においては、セキュリティ・レベルが高い「Cipher Suite」の第１のセットから選択及び決定された「Cipher Suite」を受信する点。

（相違点３）

本願発明５は、

「 前記セッションについての状態変更を検出することと、

前記暗号スイートの少なくとも２つのセットの暗号スイートの第２のセットから、第２の選択暗号スイートに変更することと、

前記セッションの間に、前記第２の選択暗号スイートを使用し前記サーバとの通信を継続し、前記セッションを暗号化することと」

との構成を含むのに対し、引用発明は、当該構成を具体的に特定するものではない点。

（３）相違点についての判断

事案に鑑みて先に相違点２について検討する。

引用文献２に記載されているように、「ＲＯＭ１３には、セキュリティ処理部２１での処理負荷及び暗号化強度が異なる複数の暗号鍵情報、複数の暗号化アルゴリズム情報が記憶されている」ことを前提に、「処理負荷が所定のレベルに達した場合に、通信機器ごと又は通信データごとに暗号化情報又は暗号化アルゴリズム情報を変更させる」処理、又は「ＣＰＵ１２に処理負荷がかかりすぎる状態になった際には、自ら動的に暗号化処理等のセキュリティ強度を低下させたり」する処理を行うことにより「動的に設定変更をして処理負荷を低減させる」ことは、本願優先日前の周知技術といえる。

しかしながら、引用文献２には、「複数の暗号鍵情報、複数の暗号化アルゴリズム情報」が「少なくとも２つのセット」で構成されていることを前提に、当該「少なくとも２つのセット」のそれぞれの「セット」について、選択した暗号鍵情報及び／又は暗号化アルゴリズム情報を送受信することは記載されていない。

したがって、仮に、引用発明に引用文献２に記載された周知技術を適用することができるとしても、相違点２に係る本願発明５の構成には到達しないし、到達することが本願優先日前の技術常識から自明ともいえない。

したがって、他の相違点について判断するまでもなく、本願発明５は、当業者が引用発明及び引用文献２に記載された周知技術に基いて容易に発明をすることができたものであるとはいえない。

２ 本願発明６ないし１０について

本願発明６ないし１０は、本願発明５と同一の構成を備えるものであるから、本願発明５と同じ理由により、当業者が引用発明及び引用文献２に記載された周知技術に基いて容易に発明をすることができたものであるとはいえない。

３ 本願発明１について

本願発明１は、本願発明５に対応する「システム」の発明であり、相違点２に係る本願発明５の構成を備えるものであるから、本願発明１と同様の理由により、当業者が引用発明及び引用文献２に記載された周知技術に基いて容易に発明をすることができたものであるとはいえない。

４ 本願発明２ないし４について

本願発明２ないし４は、本願発明１と同一の構成を備えるものであるから、本願発明１と同じ理由により、当業者が引用発明及び引用文献２に記載された周知技術に基いて容易に発明をすることができたものであるとはいえない。

５ 本願発明１１について

本願発明１１は、本願発明５を、「クライアント」と通信を行うシステム（サーバ）の方法として特定した発明であって、相違点２に係る本願発明５の構成に対応する「前記暗号スイートの少なくとも２つのセットのそれぞれのセットについて選択暗号スイートを選択すること」及び「前記選択暗号スイートを前記クライアントに送信すること」という構成を含むものである。

よって、本願発明１１も、本願発明５と同じ理由により、当業者が引用発明及び引用文献２に記載された周知技術に基いて容易に発明をすることができたものであるとはいえない。

６ 本願発明１２ないし１７について

本願発明１２ないし１７は、本願発明１１と同一の構成を備えるものであるから、本願発明１１と同じ理由により、当業者が引用発明及び引用文献２に記載された周知技術に基いて容易に発明をすることができたものであるとはいえない。

第６ 原査定について

本願発明１ないし１７は、相違点２に係る本願発明５の構成又は当該構成に対応する構成を有するものであるから、当業者が、拒絶査定において引用された引用文献１及び２に記載された発明に基いて、容易に発明をすることができたものとはいえない。

したがって、原査定の理由１を維持することはできない。

第７ むすび

以上のとおり、原査定の理由によっては、本願を拒絶することはできない。

また、他に本願を拒絶すべき理由を発見しない。

よって、結論のとおり審決する。