異議の決定｜2021-701044 - 特許審決データベース

会員機能

ランキング

請求人別審判件数

判例データベース

審決データベース

ポートフォリオ機能

ポートフォリオを新規に作成して保存		追加
既存のポートフォリオに追加保存		追加

この審決の個人情報、企業機密に関する修正依頼をする

PDF	PDFをダウンロード

審決分類	審判一部申し立て特36条6項1、2号及び3号請求の範囲の記載不備 G06F 審判一部申し立て 1項3号刊行物記載 G06F 審判一部申し立て 2項進歩性 G06F
管理番号	1388394
総通号数	9
発行国	JP
公報種別	特許決定公報
発行日	2022-09-30
種別	異議の決定
異議申立日	2021-11-04
確定日	2022-06-27
異議申立件数	1
訂正明細書	true
事件の表示	特許第６８７０７２６号発明「情報処理システム、情報処理装置、方法及びプログラム」の特許異議申立事件について、次のとおり決定する。
結論	特許第６８７０７２６号の特許請求の範囲を訂正請求書に添付された特許請求の範囲のとおり、訂正後の請求項１、〔２～１０〕、１１、１２、１３について訂正することを認める。特許第６８７０７２６号の請求項１、１１、１２、１３に係る特許を維持する。
理由	第１手続の経緯特許第６８７０７２６号の請求項１～１３に係る特許についての出願は、令和１年１２月２７日に出願され、令和３年４月１９日にその特許権の設定登録がされ、令和３年５月１２日に特許掲載公報が発行された。その後、その特許について、令和３年１１月４日付けで特許異議申立人永井道雄（以下「申立人」という。）により特許異議の申立てがされ、当審は、令和４年１月２１日付けで取消理由を通知した。特許権者は、その指定期間内である令和４年３月２８日付けで意見書の提出及び訂正の請求を行い、その訂正の請求に対して、申立人は、令和４年５月２４日付けで意見書を提出した。第２訂正の適否について１訂正の内容本件訂正請求による訂正（以下、「本件訂正」という。）の内容は、以下の（１）～（５）のとおりである。（１）訂正事項１ア訂正事項１－１特許請求の範囲の請求項１に「人と物件とを紐付けた紐付けデータベースと」と記載されているのを、「人と建築物とを紐付けた紐付けデータベースと」に訂正し、「物件と、該物件で使用される機能と、を対応付けた物件データベースと、」と記載されているのを「建築物と、該建築物で使用される機能と、を対応付けた物件データベースと、」に訂正し、「人毎に、物件で使用可能な機能を管理する第一の権限管理部と、」と記載されているのを「人毎に、前記建築物で使用可能な機能を管理する第一の権限管理部と、」に訂正し、「人毎に、情報にアクセス可能な物件を管理する第二の権限管理部と、」と記載されているのを「人毎に、情報にアクセス可能な建築物を管理する第二の権限管理部と、」に訂正する。（なお、下線は訂正箇所を示す。以下同様。）イ訂正事項１－２特許請求の範囲の請求項１に「人と、その人の役割と、その人が使用可能な機能と、を対応付けた人データベースと、」と記載されているのを、「人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、」に訂正する。ウ訂正事項１－３特許請求の範囲の請求項１に「前記人データベースと前記物件データベースとを用いて、」と記載されているのを、「前記人と対応する建築物の一覧の入力を受け付けて、前記人データベースと前記物件データベースとを用いて、」に訂正する。（２）訂正事項２特許請求の範囲の請求項２に「前記人データベースと、前記物件データベースとを有する第一のサーバと、前記紐付けデータベースを有する第二のサーバと、を有する、請求項１記載の情報処理システム」と記載されているのを、「人と物件とを紐付けた紐付けデータベースと、人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、物件と、該物件で使用される機能と、を対応付けた物件データベースと、前記人と対応する物件の一覧の入力を受け付けて、前記人データベースと前記物件データベースとを用いて、人毎に、物件で使用可能な機能を管理する第一の権限管理部と、前記紐付けデータベースを用いて、人毎に、情報にアクセス可能な物件を管理する第二の権限管理部と、を有し、前記人データベースと、前記物件データベースとを有する第一のサーバと、前記紐付けデータベースを有する第二のサーバと、を有する、情報処理システム」に訂正する。（３）訂正事項３ア訂正事項３－１特許請求の範囲の請求項１１に「人と物件とを紐付けた紐付けデータベースと」と記載されているのを、「人と建築物とを紐付けた紐付けデータベースと」に訂正し、「物件と、該物件で使用される機能と、を対応付けた物件データベースと、」と記載されているのを「建築物と、該建築物で使用される機能と、を対応付けた物件データベースと、」に訂正し、「人毎に、物件で使用可能な機能を管理する第一の権限管理部と、」と記載されているのを「人毎に、前記建築物で使用可能な機能を管理する第一の権限管理部と、」に訂正し、「人毎に、情報にアクセス可能な物件を管理する第二の権限管理部と、」と記載されているのを「人毎に、情報にアクセス可能な建築物を管理する第二の権限管理部と、」に訂正する。イ訂正事項３－２特許請求の範囲の請求項１１に「人と、その人の役割と、その人が使用可能な機能と、を対応付けた人データベースと、」と記載されているのを、「人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、」に訂正する。ウ訂正事項３－３特許請求の範囲の請求項１１に「前記人データベースと前記物件データベースとを用いて、」と記載されているのを、「前記人と対応する建築物の一覧の入力を受け付けて、前記人データベースと前記物件データベースとを用いて、」に訂正する。（４）訂正事項４ア訂正事項４－１特許請求の範囲の請求項１２に「物件と、該物件で使用される機能と、を対応付けた物件データベースと、」と記載されているのを「建築物と、該建築物で使用される機能と、を対応付けた物件データベースと、」に訂正し、「物件で使用可能な機能を管理し」と記載されているのを「前記建築物で使用可能な機能を管理し」に訂正し、「人と物件とを紐付けた紐付けデータベース」記載されているのを「人と建築物とを紐付けた紐付けデータベース」に訂正し、「情報にアクセス可能な物件を管理する」と記載されているのを「情報にアクセス可能な建築物を管理する」に訂正する。イ訂正事項４－２特許請求の範囲の請求項１２に「人と、その人の役割と、その人が使用可能な機能と、を対応付けた人データベースと」と記載されているのを、「人と対応する建築物の一覧の入力を受け付けて、前記人と、その人の役割と、その役割の人が使用可能な機能、を対応付けた人データベースと」に訂正する。（５）訂正事項５ア訂正事項５－１特許請求の範囲の請求項１３に「物件と、該物件で使用される機能と、を対応付けた物件データベースと」と記載されているのを「建築物と、該建築物で使用される機能と、を対応付けた物件データベースと」に訂正し、「物件で使用可能な機能を管理し」と記載されているのを「前記建築物で使用可能な機能を管理し」に訂正し、「人と物件とを紐付けた紐付けデータベース」と記載されているのを「人と建築物とを紐付けた紐付けデータベース」に訂正し、「情報にアクセス可能な物件を管理する」と記載されているのを「情報にアクセス可能な建築物を管理する」に訂正する。イ訂正事項５－２特許請求の範囲の請求項１３に「人と、その人の役割と、その人が使用可能な機能と、を対応付けた人データベースと」と記載されているのを、「人と対応する建築物の一覧の入力を受け付けて、前記人と、その人の役割と、その役割の人が使用可能な機能、を対応付けた人データベースと」に訂正する。２訂正の目的の適否、新規事項の有無、特許請求の範囲の拡張・変更の存否及び一群の請求項について（１）訂正事項１についてア訂正事項１－１について訂正事項１－１は、請求項１について、訂正前の「物件」を「建築物」に限定するものであるから、特許法第120条の5第2項ただし書第１号に規定する「特許請求の範囲の減縮」を目的とするものである。そして、「物件」が「建築物」であることについて、願書に添付した明細書の段落００３３には「本実施形態のサーバ３００は、例えば、ビル等の建築物Ｂの設備として、建築物に設置された制御装置５００及び制御装置６００等と通信を行う。以下の説明では、建築物を物件と呼ぶ場合がある。」との記載がなされている。したがって、訂正事項１－１は新規事項の追加に該当せず、また、実質上特許請求の範囲を拡張し、又は変更するものではない。なお、訂正事項１－１は、「特許請求の範囲の減縮」を目的とするものであるが、訂正前の請求項１は、特許異議申立の対象とされているので、訂正事項１－１に関して、特許法第120条の5第9項で読み替えて準用する同法第126条第7項の独立特許要件は課されない。イ訂正事項１－２について訂正事項１－２は、請求項１の「人と、その人の役割と、その人が使用可能な機能と、を対応付けた人データベース」との記載が、明細書の段落００４５～００４６の「人データベース２２０は、ユーザと、ユーザの役割と、役割に対して使用が許可されている機能とを対応付けた情報が格納される。」「具体的には、人データベース２２０は、ユーザ情報データベース２５０と、役割データベース２６０とを有する。ユーザ情報データベース２５０は、ユーザの役割を示す情報を含むユーザ情報が格納される。役割データベース２６０は、役割と、当該役割のユーザが使用可能な機能とを対応付けた役割情報が格納される。言い換えれば、役割データベース２６０では、役割と、役割の機能とが対応付けられている。」との記載と整合していなかったものを、取消理由通知に応じて整合させたものであるから、特許法第120条の5第2項ただし書第３号に規定する「明瞭でない記載の釈明」を目的とするものであり、実質上特許請求の範囲を拡張し、又は変更するものではない。また、訂正事項１－２に係る事項は、願書に添付した明細書の段落００４５～００４６に記載されたものであるから、訂正事項１－２は、新規事項の追加に該当するものではない。ウ訂正事項１－３について訂正事項１－３は、特許請求の範囲の請求項１の「前記人データベースと前記物件データベースとを用いて、人毎に、物件で使用可能な機能を管理する第一の権限管理部」との記載では、「人データベース」と「物件データベース」だけで「人」と「物件」とを関連付けることができず、「第一の権限管理部」が「人データベース」と「物件データベース」だけで、どのようにして、「人毎に、物件で使用可能な機能を管理する」ことができるのかが明確でなかったところ、取消理由通知に対応して、「人」と「物件（建築物）」とを関連付けた情報である「人と対応する建築物の一覧」の入力を受け付けることで、「人毎に、前記建築物で使用可能な機能を管理する」ことができることを明確にしたものであるから、特許法第120条の5第2項ただし書第３号に規定する「明瞭でない記載の釈明」を目的とするものであり、実質上特許請求の範囲を拡張し、又は変更するものではない。また、願書に添付した明細書には、「サーバ３００は、第二権限管理部３３０の入力受付部３３１により、ユーザＩＤを受け付けると、物件リスト抽出部３３２により、紐付けデータベース３１０を参照して、ユーザＩＤと対応する物件ＩＤの一覧（物件リスト）を取得する（ステップＳ９０７）。」（段落０１５４）、「続いて、第二権限管理部３３０は、出力部３３６により、物件リストと、サーバ２００へのユーザＩＤの送信を要求する送信要求と、を含む通知を端末装置４００へ送信する（ステップＳ９０８）。」（段落０１５５）、「次に、端末装置４００の制御部４１０は、物件リストの送信要求に応じて、サーバ２００に対して、物件リストをサーバ２００へ送信する（ステップＳ９１６）。」（段落０１６４）と記載されており、第一の権限管理部を含むサーバ２００は、ステップＳ９０７で取得され、ステップＳ９０８で端末装置４００に送信された「ユーザＩＤと対応する物件ＩＤの一覧」（訂正事項１－３に係る「前記人と対応する建築物の一覧」に対応。）である「物件リスト」を、ステップＳ９１６において端末装置４００から「受け付け」ることが記載されているから、訂正事項１－３は、新規事項の追加に該当するものではない。（２）訂正事項２について訂正事項２のうち、訂正前の請求項２が訂正前の請求項１の記載を引用する記載であったものを、請求項間の引用関係を解消し、請求項１の記載を引用しないものとし、独立形式請求項へ改める訂正は、特許法第120条の5第2項ただし書第４号に規定する「他の請求項の記載を引用する請求項の記載を当該他の請求項の記載を引用しないものとすること」を目的とするものであり、新規事項の追加に該当するものではなく、また、特許請求の範囲を拡張し、又は変更するものでもない。また、訂正事項２のうち、特許請求の範囲の請求項１に「人と、その人の役割と、その人が使用可能な機能と、を対応付けた人データベースと、」と記載されているのを、「人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、」とする訂正は、上記訂正事項１－２と同じ訂正であるから、「明瞭でない記載の釈明」を目的とするものであり、新規事項の追加に該当するものではなく、また、特許請求の範囲を拡張し、又は変更するものでもない。また、訂正事項２のうち、特許請求の範囲の請求項１に「前記人データベースと前記物件データベースとを用いて、」と記載されているのを、「前記人と対応する物件の一覧の入力を受け付けて、前記人データベースと前記物件データベースとを用いて、」とする訂正は、「建築物」と「物件」との違いはあるものの、実質的には、上記訂正事項１－３と同じ訂正であるから、「明瞭でない記載の釈明」を目的とするものであり、新規事項の追加に該当するものではなく、また、特許請求の範囲を拡張し、又は変更するものでもない。（３）訂正事項３についてア訂正事項３－１について訂正事項３－１は、請求項１１について、上記訂正事項１－１と同じ訂正をするものである。したがって、訂正事項３－１は、「特許請求の範囲の減縮」を目的とするものであり、新規事項の追加に該当するものではなく、また、特許請求の範囲を拡張し、又は変更するものでもない。なお、訂正事項３－１は、「特許請求の範囲の減縮」を目的とするものであるが、訂正前の請求項１１は、特許異議申立の対象とされているので、訂正事項３－１に関して、特許法第120条の5第9項で読み替えて準用する同法第126条第7項の独立特許要件は課されない。イ訂正事項３－２について訂正事項３－２は、請求項１１について、上記訂正事項１－２と同じ訂正をするものである。したがって、訂正事項３－２は、「明瞭でない記載の釈明」を目的とするものであり、新規事項の追加に該当するものではなく、また、特許請求の範囲を拡張し、又は変更するものでもない。ウ訂正事項３－３について訂正事項３－３は、請求項１１について、上記訂正事項１－３と同じ訂正をするものである。したがって、訂正事項３－３は、「明瞭でない記載の釈明」を目的とするものであり、新規事項の追加に該当するものではなく、また、特許請求の範囲を拡張し、又は変更するものでもない。（４）訂正事項４についてア訂正事項４－１について訂正事項４－１は、請求項１２について、「物件」を「建築物」に訂正するものであるから、上記訂正事項１－１と同様の訂正である。したがって、訂正事項４－１は、「特許請求の範囲の減縮」を目的とするものであり、新規事項の追加に該当するものではなく、また、特許請求の範囲を拡張し、又は変更するものでもない。なお、訂正事項４－１は、「特許請求の範囲の減縮」を目的とするものであるが、訂正前の請求項１２は、特許異議申立の対象とされているので、訂正事項４－１に関して、特許法第120条の5第9項で読み替えて準用する同法第126条第7項の独立特許要件は課されない。イ訂正事項４－２について訂正事項４－２は、請求項１２について、上記訂正事項１－２及び上記訂正事項１－３と実質的に同じ内容の訂正をするものである。したがって、訂正事項４－２は、「明瞭でない記載の釈明」を目的とするものであり、新規事項の追加に該当するものではなく、また、特許請求の範囲を拡張し、又は変更するものでもない。（５）訂正事項５についてア訂正事項５－１について訂正事項５－１は、請求項１３について、「物件」を「建築物」に訂正するものであるから、上記訂正事項１－１と同様の訂正である。したがって、訂正事項５－１は、「特許請求の範囲の減縮」を目的とするものであり、新規事項の追加に該当するものではなく、また、特許請求の範囲を拡張し、又は変更するものでもない。なお、訂正事項５－１は、「特許請求の範囲の減縮」を目的とするものであるが、訂正前の請求項１３は、特許異議申立の対象とされているので、訂正事項５－１に関して、特許法第120条の5第9項で読み替えて準用する同法第126条第7項の独立特許要件は課されない。イ訂正事項５－２について訂正事項５－２は、請求項１３について、上記訂正事項１－２及び上記訂正事項１－３と実質的に同じ内容の訂正をするものである。したがって、訂正事項５－２は、「明瞭でない記載の釈明」を目的とするものであり、新規事項の追加に該当するものではなく、また、特許請求の範囲を拡張し、又は変更するものでもない。（６）一群の請求項及び別の訂正単位とする求めについて訂正前の請求項１～１０について、請求項２～１０は、本件訂正請求の対象である請求項１を直接的又は間接的に引用するものであるから、訂正前の請求項１～１０は一群の請求項である。そして、訂正事項１及び訂正事項２は、一群の請求項である訂正前の請求項１～１０に係る訂正であるから、訂正事項１及び訂正事項２は、一群の請求項ごとに請求されているものであり、特許法第120条の5第4項の規定に適合する。また、訂正後の請求項２～１０について、当該請求項についての訂正が認められる場合には、一群の請求項の他の請求項とは別の訂正単位とする求めがなされているところ、上記（２）のとおり訂正事項２は適法と認められるから、訂正後の請求項２～１０についての訂正は、別の訂正単位として扱う。３小括以上のとおり、本件訂正は、特許法第120条の5第2項ただし書第１号、第３号又は第４号に掲げる事項を目的とするものであり、かつ、同条第４項、並びに同条第９項において準用する同法第126条第5項及び第６項の規定に適合するものであるから、訂正後の請求項１、〔２～１０〕、１１、１２、１３について訂正することを認める。第３特許異議の申立について１本件発明上記「第２」で検討のとおり本件訂正は認められるので、本件特許の請求項１～１３に係る発明は、訂正特許請求の範囲の請求項１～１３に記載された事項により特定される次のとおりのものである（以下、各請求項に係る発明を、項番号に応じて「本件発明１」などといい、まとめて「本件発明」という。なお、下線部は、訂正箇所について特許権者が付したものである。）。「【請求項１】人と建築物とを紐付けた紐付けデータベースと、人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、建築物と、該建築物で使用される機能と、を対応付けた物件データベースと、前記人と対応する建築物の一覧の入力を受け付けて、前記人データベースと前記物件データベースとを用いて、人毎に、前記建築物で使用可能な機能を管理する第一の権限管理部と、前記紐付けデータベースを用いて、人毎に、情報にアクセス可能な建築物を管理する第二の権限管理部と、を有する情報処理システム。【請求項２】人と物件とを紐付けた紐付けデータベースと、人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、物件と、該物件で使用される機能と、を対応付けた物件データベースと、前記人と対応する物件の一覧の入力を受け付けて、前記人データベースと前記物件データベースとを用いて、人毎に、物件で使用可能な機能を管理する第一の権限管理部と、前記紐付けデータベースを用いて、人毎に、情報にアクセス可能な物件を管理する第二の権限管理部と、を有し、前記人データベースと、前記物件データベースとを有する第一のサーバと、前記紐付けデータベースを有する第二のサーバと、を有する、情報処理システム。【請求項３】前記紐付けデータベースにおいて、物件は、該物件に設置された機器と紐付けられており前記第二のサーバは、物件に設置された機器を特定する機器識別情報が格納された記憶部と、各物件に設定された機器から、前記機器の状態を示す状態情報を収集する収集部と、前記状態情報に含まれる機器識別情報と、前記紐付けデータベースと、前記記憶部と、に基づき、前記状態情報と、人と、物件とを対応付ける対応付け部と、を有する請求項２記載の情報処理システム。【請求項４】複数の前記第一のサーバを有し、複数の前記第一のサーバのそれぞれが、前記第二のサーバと通信を行う、請求項２又は３記載の情報処理システム。【請求項５】前記人データベースは、人を特定するユーザ識別情報と、前記人に与えられた役割とを対応付けたユーザ情報データベースを含み、前記第二の権限管理部は、認証情報に含まれるユーザ識別情報の入力を受け付けて、前記紐付けデータベースを参照し、前記ユーザ識別情報によって特定された人と対応する物件の一覧を抽出し、前記第一の権限管理部は、前記ユーザ情報データベースを参照して、前記特定された人の役割を抽出し、前記人データベースを参照して、前記物件の一覧に含まれる物件で使用される機能から、前記特定された人が使用可能な機能の一覧を抽出する、請求項２乃至４の何れか一項に記載の情報処理システム。【請求項６】前記物件で使用される機能は、前記物件の一覧に含まれる物件に設置された機器の操作に関する機能を含む、請求項５記載の情報処理システム。【請求項７】前記機器の操作を行うための操作画面を、端末装置に表示させる出力部を有する、請求項６記載の情報処理システム。【請求項８】前記紐付けデータベースは、人を特定するユーザ識別情報と、物件を特定する物件識別情報と、前記物件に設置された機器を特定する機器識別情報と、前記物件において前記機器が設定されたエリアを特定するエリア識別情報と、が対応付けられている、請求項５乃至７の何れか一項に記載の情報処理システム。【請求項９】前記第一の権限管理部は、前記特定された人が使用可能な機能に、新たな物件の登録が含まれるか否かを判定し、前記第二の権限管理部は、前記特定された人が使用可能な機能に新たな物件の登録が含まれる場合に、新たな物件を特定する物件識別情報を発行し、前記特定された人のユーザ識別情報と紐付けて、前記紐付けデータベースに格納する、請求項５乃至８の何れか一項に記載の情報処理システム。【請求項１０】前記第二の権限管理部は、新たなユーザ識別情報の発行要求を受け付けて、新たなユーザ識別情報を発行し、前記物件の一覧に含まれる物件の物件識別情報と紐付けて、前記紐付けデータベースに格納する、請求項５乃至９の何れか一項に記載の情報処理システム。【請求項１１】人と建築物とを紐付けた紐付けデータベースと、人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、建築物と、該建築物で使用される機能と、を対応付けた物件データベースと、前記人と対応する建築物の一覧の入力を受け付けて、前記人データベースと前記物件データベースとを用いて、人毎に、前記建築物で使用可能な機能を管理する第一の権限管理部と、前記紐付けデータベースを用いて、人毎に、情報にアクセス可能な建築物を管理する第二の権限管理部と、を有する情報処理装置。【請求項１２】情報処理システムによる方法であって、前記情報処理システムが、人と対応する建築物の一覧の入力を受け付けて、前記人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、建築物と、該建築物で使用される機能と、を対応付けた物件データベースとを用いて、人毎に、前記建築物で使用可能な機能を管理し、人と建築物とを紐付けた紐付けデータベースを用いて、人毎に、情報にアクセス可能な建築物を管理する、方法。【請求項１３】人と対応する建築物の一覧の入力を受け付けて、前記人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、建築物と、該建築物で使用される機能と、を対応付けた物件データベースとを用いて、人毎に、前記建築物で使用可能な機能を管理し、人と建築物とを紐付けた紐付けデータベースを用いて、人毎に、情報にアクセス可能な建築物を管理する、処理をコンピュータに実行させる、プログラム。」２取消理由通知に記載した取消理由について（１）取消理由の概要令和４年１月２１日付けで通知した取消理由の概要は、次のとおりである。理由１（新規性）．請求項１、１１～１３に係る発明は、本件特許出願前に日本国内又は外国において、頒布された下記の文献（甲第１号証）に記載された発明であって、特許法第29条第1項第3号に該当するから、請求項１、１１～１３に係る特許は、特許法第29条第1項の規定に違反してされたものである。理由２（進歩性）．請求項１、１１～１３に係る発明は、本件特許出願前に日本国内又は外国において、頒布された下記の文献（甲第１号証）に記載された発明に基いて、本件特許出願前にその発明の属する技術の分野における通常の知識を有する者が容易に発明をすることができたものであるから、請求項１、１１～１３に係る特許は、特許法第29条第2項の規定に違反してされたものである。理由３（サポート要件）．本件特許は、特許請求の範囲の記載が下記の点で不備のため、特許法第36条第6項第1号に規定する要件を満たしていない特許出願に対してされたものである。理由４（明確性）．本件特許は、特許請求の範囲の記載が下記の点で不備のため、特許法第36条第6項第2号に規定する要件を満たしていない特許出願に対してされたものである。・甲第１号証：特開２０１４－５９８８６号公報（２）甲第１号証の記載事項及び甲１発明ア甲第１号証の記載事項甲第１号証（以下、「甲１」という。）には、図面とともに次の事項が記載されている。（下線は、参考のために当審で付与したものである。）Ａ「【００１３】図１を参照すると、本発明の実施の一形態による機器アクセス制御及び管理システム１００をブロック図の形態で表している。システム１００は、通信ネットワーク１６０と結合された複数の機器１１２ａ～ｆを含んでいる。機器１１２ａ～ｆへのアクセスを得るためには、システム１００のユーザは認証を受けなければならない。特に、機器１１２ａ～ｆのうちのある特定の１つに対するアクセスを得るには、ユーザは、そのユーザがその機器へのアクセス権を有していることを示す資格証明を提出しなければならない。こうした資格証明が提出された時点で、ユーザはその機器へのアクセスが許諾される。【００１４】ユーザがある機器に接近すると、その機器（または、その機器に結合された認証デバイス）は、ユーザからの資格証明を要求する。ユーザがこうした資格証明（たとえば、ユーザ名やパスワード）を提供した後、その資格証明はネットワーク１６０を介して、提供された資格証明に基づいてユーザの認証を試みるような、ネットワーク１６０と結合されたドメインコントローラ１８０に送信される。ドメインコントローラ１８０は、たとえば、従来のＷｉｎｄｏｗｓ(登録商標）２０００やＷｉｎｄｏｗｓ（登録商標）ＮＴのドメインコントローラとしてもよい。ドメインコントローラ１８０はシステム１００の認証を受けたユーザを記述している情報を含む、ユーザリスト１３２を維持することがある。したがって、機器１１２ａ～ｆは、ユーザ認証を実行するために、基本にあるオペレーティングシステム（ＭｉｃｒｏｓｏｆｔＷｉｎｄｏｗｓ（登録商標）ＸＰなど）の認証機構に依存することがある。認証が不成功であると、ユーザはその機器へのアクセスを拒絶される。【００１５】認証が成功すると、その機器は、ユーザがその機器にアクセスする権利を有するかどうかを決定する。ネットワーク１６０と結合された役割サーバ１２０は、システム１００の各ユーザの機器アクセス権を管理することがある。この機器は、現在のユーザの機器アクセス権に関する情報を役割サーバ１２０に要求し、これによってそのユーザがその機器にアクセスする権利を有するかどうかを決定することがある。ユーザがその機器にアクセスする権利を有しないと決定された場合は、そのユーザに対して機器アクセスは拒絶される。この方法では、その機器へのアクセスは基本にあるオペレーティングシステムの認証システムによるものと、ユーザ機器アクセス資格に関する別の集中管理式システムによるものとの両用による制御を受けることがある。（中略）【００１７】特に、役割サーバ１２０は、（１）機器１１２ａ～ｆを記述している情報を含んだ機器リスト１３４、（２）ユーザ役割の組を記述している役割リスト１２２、（３）機器１１２ａ～ｆの論理グループ１１０ａ～ｃを規定している機器グループリスト１３６、並びに（４）機器１１２ａ～ｆによって実行されることができるテストを規定しているテスト定義リスト１３８、を含む役割データベース１３０を維持することがある。ユーザ認証が成功すると、機器は、役割データベース１３０内の情報に従ってユーザにアクセス権を与えることがある。」Ｂ「【００３６】上で言及したように、役割サーバ１２０は、各ユーザが何の機器アクセス権を有するかや、機器１１２ａ～ｆのそれぞれによってどのテストが実行されうるかといった、機器１１２ａ～ｆおよび機器１１２ａ～ｆのユーザに関する情報を集中管理している。役割サーバ１２０は、この情報を役割データベース１３０内に格納している。役割サーバ１２０はたとえば、Ｗｉｎｄｏｗｓ（登録商標）のドメインコントローラとすることがあり、この場合役割サーバ１２０はドメインコントローラ１８０の機能を実行することがあり、別のドメインコントローラ１８０を使用する必要がなくなる。」Ｃ「【００４０】ここで、役割リスト１２２の実施の一形態についてより詳細に記載することにする。特に、本発明の実施の一形態として、役割１２２の各々に関連付けされたアクセス権を表１に示している。表１にある役割に関連付けされた特定の権利は、単に例示を目的として提供したものである。【表１】【００４１】図３Ａを参照すると、本発明の実施の一形態による役割リスト１２２の一例を表している。役割リスト１２２は、その各々が１つの特定の役割に対応しているような５つの要素３０４ａ～ｅを含んでいる。要素３０４ａ～ｅの各々は、役割識別子（役割ＩＤ）フィールド３０２ａと、役割名称フィールド３０２ｂと、役割権利フィールド３０２ｃとを有している。役割ＩＤフィールド３０２ａの値は、ユーザリスト１３２（図３Ｂ）に関連して以下でより詳細に記載することにするような要素３０４ａ～ｅを示すために使用される唯一の識別子である。役割名称フィールド３０２ｂの値は、役割の記述名を含んだテキスト列である。役割資格フィールド３０２ｃの値は、対応する役割に関連付けされた権利を指定している。図３Ａでは役割権利フィールド３０２ｃを空欄で表しているが、当業者であれば役割権利フィールド３０２ｃの適当な値を用いて表１に示した権利のような、権利を指定する方法について理解されよう。」Ｄ「【００４４】ユーザリスト１３２は、その各々がシステム１００の特定の認証を受けたユーザに対応しているような５つの要素３１４ａ～ｅを含んでいる。要素３１４ａ～ｅの各々は、ユーザ識別子（ユーザＩＤ）フィールド３１２ａと、役割ＩＤフィールド３１２ｂと、ユーザ権利フィールド３１２ｃと、ユーザ名フィールド３１２ｄと、パスワードフィールド３１２ｅとを有している。ユーザＩＤフィールド３１２ａの値は、以下でより詳細に記載するような、システム１００のユーザを示すために使用される唯一の識別子である。役割ＩＤフィールド３１２ｂの値は、役割リスト１２２内で規定されている役割を参照する。役割権利フィールド３１２ｃの値は、ユーザの役割に関連付けされたデフォルト権利に優先させるべき権利を指定している。ユーザ名フィールド３１２ｄの値は対応するユーザのユーザ名を指定しており、またパスワードフィールド３１２ｅの値はこれらのユーザのパスワードを指定している。ユーザリスト１３２はさらに、各ユーザに関する追加的な情報（ユーザのフルネームや電子署名の処理で必要なその他の情報）を含んでいる。」Ｅ「【００４８】図３Ｃを参照すると、本発明の実施の一形態による機器リスト１３４の一例を表している。機器リスト１３４は、その各々がシステム１００内の機器１１２ａ～ｆのうちのある特定の１つに対応しているような６つの要素３２４ａ～ｆを含んでいる。要素３２４ａ～ｆの各々は、機器識別子（機器ＩＤ）フィールド３２２ａと、テストフィールド３２２ｂと、ユーザフィールド３２２ｃと、署名フィールド３２２ｄと、レポート送信フィールド３２２ｅとを有している。機器ＩＤフィールド３２２ａの値は、以下でより詳細に記載するように機器１１２ａ～ｆを示すために使用される唯一の識別子である。【００４９】テストフィールド３２２ｂの値は、対応する機器によって実行することができるテストを参照する。テストフィールド３２２ｂの値は、図３Ｅに関連して以下でより詳細に記載するテスト識別子（テストＩＤ）を用いたテストを参照する。ユーザフィールド３２２ｃの値は、対応する機器を用いるための認証されたユーザを参照する。ユーザフィールド３２２ｃの値は、ユーザリスト１３２のユーザＩＤフィールド３１２ａ（図３Ｂ）内で規定されているユーザＩＤを用いてユーザを参照する。」Ｆ「【００５２】機器リスト１３４内の値の意味については、機器グループリスト１３６に関連させて以下でより詳細に記載することにする。機器グループを使用していないような実施形態では、機器リスト１３４は、要素３２４ａ～ｆの各々のフィールド３２２ａ～ｅの各々に関して完全に値を指定することができる。空欄のフィールドには適当なデフォルト値が提供されることができる。（中略）【００５４】図３Ｄを参照すると、本発明の実施の一形態による機器グループリスト１３６の一例を表している。機器グループリスト１３６は、その各々がシステム１００内の機器グループ１１０ａ～ｃのうちの特定の１つに対応しているような３つの要素３３４ａ～ｃを含んでいる。要素３３４ａ～ｃの各々は、グループ識別子（機器ＩＤ）フィールド３３２ａと、機器フィールド３３２ｂと、テストフィールド３３２ｃと、ユーザフィールド３３２ｄと、署名フィールド３３２ｅと、レポート送信フィールド３３２ｆとを有している。グループＩＤフィールド３３２ａの値は、以下でより詳細に記載するように、機器グループ１１０ａ～ｃを示すために使用される唯一の識別子である。【００５５】機器フィールド３３２ｂの値は、どの機器が対応する機器グループのメンバーであるかを指定している。たとえば、要素３３４ａが機器グループ１１０ａに対応すると仮定すると、要素３３４ｂは機器グループ１１０ｂに対応し、また要素３３４ｃは機器グループ１１０ｃに対応する。要素３３４ａの機器フィールド３３２ｂは、機器グループ１１０ａがゼロという機器ＩＤを有する機器（機器１１２ａ）と、１という機器ＩＤを有する機器（機器１１２ｂ）を含むことを示している。同様に、要素３３４ｂの機器フィールド３３２ｃは、機器グループ１１０ｂが２という機器ＩＤを有する機器（機器１１２ｃ）、３という機器ＩＤを有する機器（機器１１２ｃ）、および４という機器ＩＤを有する機器（機器１１２ｄ）を含むことを示している。最後に、要素３３４ｃの機器フィールド３３２ｃは、機器グループ１１０ｃが５という機器ＩＤを有する機器（機器１１２ｆ）を含むことを示している。機器グループは１つまたは複数の機器を含むことがある。」Ｇ「【００７０】図２Ｂを参照すると、たとえば、ユーザ認証が成功したときに実行されるログオン処理の第２の部分と共に動作させることがあるようなオペレーションのデータフロー図２２６を表している。認証が成功すると、認証アプリケーション２０８は役割サーバ１２０から機器１１２ａに関するユーザ権利のうちのいくつかまたはすべてを取得する（ステップ４３２）。認証アプリケーション２０８はさらに、役割サーバ１２０から機器構成も取得する（ステップ４３４）。【００７１】たとえば、図２Ｂを参照すると、認証アプリケーションは、ネットワーク１６０を介して、ユーザの権利および機器の構成についての要求２１４を役割サーバ１２０に送信することがある。役割サーバ１２０は、要求された情報を役割データベース１３０から抽出し（図４Ｃに関連して以下でより詳細に記載するように）、この抽出された情報をネットワーク１６０を介して応答２１６で認証アプリケーション２０８に送信することがある。認証アプリケーション２０８はユーザ権利２１８および機器構成２２０をこの応答２１６から抽出し、これらを後で使用するためにローカル機器データベース２２４内に格納することがある（ステップ４３６）。【００７２】認証アプリケーション２０８は、このユーザの権利２１８および機器構成２２０に基づいて、そのユーザ２２２がその機器１１２ａにアクセスする権利を有するかどうかを決定する（ステップ４３８）。ユーザ２２２がその機器にアクセスする権利を有していない場合は、そのユーザ２２２に対しては機器２２２へのアクセスが拒絶される（ステップ４３０）。そうでない場合は、機器１１２ａは、ユーザ権利２１８および機器構成２２０に従ってユーザ２２２に対して機器１１２ａを用いて機能を実行する権利を許諾する（ステップ４４０）。【００７３】図４Ｃを参照すると、図２Ｂに関連して上述した応答２１６を作成するように役割サーバ１２０によって実行することができる方法４５０のフローチャートを表している。この方法４５０は、ユーザのユーザＩＤを識別する（ステップ４５２）。認証アプリケーション２０８は、認証が成功した時点でドメインコントローラ１８０からユーザＩＤを受け取ることがある。次いで、認証アプリケーションは、役割サーバ１２０がそこからユーザＩＤを抽出する要求２１４内にユーザＩＤを含めることがある。役割サーバ１２０は、このユーザＩＤに基づいてユーザの役割を識別する（ステップ４５４）。役割サーバ１２０は、このユーザＩＤをユーザリスト１３２に対する１つの索引として使用し、このユーザＩＤに対応するユーザリスト要素の役割フィールド３１２ｂ（図３Ｂ）の値を識別することによって、ユーザの役割を識別することがある。【００７４】役割サーバ１２０は、このユーザの役割に基づいてデフォルトのユーザ権利を識別する（ステップ４５６）。役割サーバ１２０は、ステップ４５４において識別した役割ＩＤを役割リスト１２２に対する索引として使用し、その役割ＩＤに対応する役割リスト要素の役割権利フィールド３０２ｃの値（図３Ａ）を識別することによって、デフォルトユーザ権利を識別することがある。役割サーバ１２０はユーザ２２２に関連付けされたユーザ固有の任意の権利を識別する（ステップ４５８）。役割サーバ１２０は、可能である場合で、ステップ４５２で識別したユーザＩＤをユーザリスト１３２に対する索引として使用し、そのユーザＩＤに対応するユーザリスト要素のユーザ権利フィールド３１２ｃ（図３Ｂ）の値を識別することによって、こうしたユーザ固有の権利を識別することがある。【００７５】次いで、役割サーバ１２０はステップ４５６で識別したデフォルトのユーザ権利を、存在する場合に、ステップ４５８で識別したユーザ固有の権利と組み合わせることによってユーザの権利を取得することがある（ステップ４６０）。上述のように、ユーザリスト１３２のユーザ権利フィールド３１２ｃで指定されたユーザ固有の権利は、ある特定のユーザがユーザの役割に関連付けされた権利と比べてより多くの権利またはより少ない権利を有するべきであることを示すことがある。ステップ４６０で取得されたユーザ権利は、役割サーバ１２０が応答２１６（図２Ｂ）で認証アプリケーション２０８に送信したユーザ権利である。【００７６】役割サーバ１２０は、以下のようにして機器構成を取得している。方法４５０は、機器１１２ａの機器ＩＤを識別する（ステップ４６２）。認証アプリケーション２０８は、役割サーバ１２０がそこからユーザＩＤを抽出する要求２１４内に機器ＩＤを含めることがある。機器ＩＤは、たとえば、ローカルデータベース２２４内に格納され得、あるいは直結配線され得、又は機器１１２ａ内（たとえば、ＲＯＭやＰＲＯＭ内に）に永久記憶されてもよい。【００７７】役割サーバ１２０は、この機器ＩＤに基づいて機器の機器グループを識別する（ステップ４６４）。役割サーバ１２０は、機器グループリスト１３６内の要素３３４ａ～ｃの機器フィールド３３２ｂ（図３Ｄ）を検索し、フィールド３３２ｂ内に機器の機器ＩＤをリストしている要素のグループＩＤフィールド３３２ａの値を識別することによって、機器のグループを識別することがある。【００７８】役割サーバ１２０は、この機器のグループに基づいてデフォルトの機器構成を識別する（ステップ４６６）。「機器構成」という語は、機器リスト１３６内のあるグループに関連付けされたプロパティのうちのいくつかまたはすべてを意味している。たとえば、図３Ｄに示したグループリスト１３６では、ある特定のグループに関連付けされた機器構成は、このグループのテストフィールド３３２ｃ、ユーザフィールド３３２ｄ、署名フィールド３３２ｅ、およびレポート送信フィールド３３２ｆの値を含んでいる。【００７９】役割サーバ１２０は、機器１１２ａに関連付けされた機器固有の任意の構成を識別する（ステップ４６８）。役割サーバ１２０は、可能である場合で、ステップ４６２で識別した機器ＩＤを機器リスト１３４に対する索引として使用し（図３Ｃ）、機器ＩＤに対応する機器リスト要素のテストフィールド３２２ｂ、ユーザフィールド３２２ｃ、署名フィールド３２２ｄ、およびレポート送信フィールド３２２ｅの値を識別することによって、こうした機器固有の構成を識別することがある。【００８０】次いで、役割サーバ１２０は、ステップ４６６で識別したデフォルト機器構成を、存在する場合に、ステップ４６８で識別した機器固有の構成を組み合わせることによって機器の構成を取得することがある（ステップ４７０）。ステップ４７０で取得した機器構成は、役割サーバ１２０が応答２１６で認証アプリケーション２０８に送信した機器構成である（図２Ｂ）。【００８１】再び図３Ｃおよび３Ｄを参照すると、機器リスト１３４および機器グループリスト１３６のテストフィールド３２２ｂおよび３３２ｃのそれぞれは、テストＩＤをリストしている。上述のように、これらのテストＩＤは、特定のテストに関連付けされたテストシーケンス３４２ｃを取得するためにテスト定義リスト１３８に対する索引として使用することがある（図３Ｅ）。役割サーバ１２０は、テストＩＤか、実際のテストシーケンスのいずれかを（応答２１６で）機器１１２ａに送信することがある。役割サーバ１２０が機器１１２ａにテストＩＤを送信する場合、機器１１２ａは、ある特定のテストが実行されるときのような、後のある時点で実際のテストシーケンスをダウンロードすることがある。別法として、役割サーバ１２０が機器１１２ａに実際のテストシーケンスを送信する場合、テストシーケンスは、機器構成２２０内に含まれ、機器のローカルデータベース２２４内に格納されることがある。」Ｈ「図１」Ｉ「図２Ｂ」Ｊ「図３Ａ」Ｋ「図３Ｂ」Ｌ「図３Ｃ」Ｍ「図３Ｄ」Ｎ「図４Ｂ」Ｏ「図４Ｃ」イ甲１発明上記Ｇの段落００７０に「認証アプリケーション２０８は役割サーバ１２０から機器１１２ａに関するユーザ権利のうちのいくつかまたはすべてを取得する」、「認証アプリケーション２０８はさらに、役割サーバ１２０から機器構成も取得する」と記載され、同じく段落００７１に「認証アプリケーションは、ネットワーク１６０を介して、ユーザの権利および機器の構成についての要求２１４を役割サーバ１２０に送信する」、「役割サーバ１２０は、要求された情報を・・・ネットワーク１６０を介して応答２１６で認証アプリケーション２０８に送信する」、「認証アプリケーション２０８はユーザ権利２１８および機器構成２２０をこの応答２１６から抽出し」と記載され、上記Ｉで引用した図２Ｂから、「権利／構成応答２１６が役割サーバ１２０からネットワーク１６０を介して機器１１２ａに向けて送信されること」が読み取れ、さらに、上記Ｎで引用した図４Ｂのステップ４３２に、「役割サーバからユーザ権利を取得する」と記載され、同じく図４Ｂのステップ４３４に、「役割サーバから機器構成を取得する」と記載されていることからすると、甲１には、「役割サーバ１２０は、ユーザの権利および機器構成を機器１１２ａに送信」することが記載されていると認められる。そうすると、上記甲１のＡ～Ｇの、特に下線部の記載、及び上記Ｈ～Ｏに引用した図面の記載より、甲１には、次の発明（以下、「甲１発明」という。）が記載されていると認められる。「機器アクセス制御及び管理システム１００であって、（段落００１３）システム１００は、通信ネットワーク１６０と結合された複数の機器１１２ａ～ｆを含んでおり、（段落００１３、図１）ユーザがある機器に接近すると、その機器は、ユーザからの資格証明を要求し、（段落００１４）ユーザが資格証明（たとえば、ユーザ名やパスワード）を提供した後、その資格証明はドメインコントローラ１８０に送信され、（段落００１４）ドメインコントローラ１８０はシステム１００の認証を受けたユーザを記述している情報を含む、ユーザリスト１３２を維持し、（段落００１４）認証が成功すると、機器は、現在のユーザの機器アクセス権に関する情報を役割サーバ１２０に要求し、（段落００１５）役割サーバ１２０は、（１）機器１１２ａ～ｆを記述している情報を含んだ機器リスト１３４、（２）ユーザ役割の組を記述している役割リスト１２２、（３）機器１１２ａ～ｆの論理グループ１１０ａ～ｃを規定している機器グループリスト１３６、並びに（４）機器１１２ａ～ｆによって実行されることができるテストを規定しているテスト定義リスト１３８、を含む役割データベース１３０を維持しており、（段落００１７、図１）役割サーバ１２０は、各ユーザが何の機器アクセス権を有するかや、機器１１２ａ～ｆのそれぞれによってどのテストが実行されうるかといった、機器１１２ａ～ｆおよび機器１１２ａ～ｆのユーザに関する情報を集中管理しており、（段落００３６）役割リスト１２２は、その各々が１つの特定の役割に対応しているような５つの要素３０４ａ～ｅを含んでおり、要素３０４ａ～ｅの各々は、役割識別子（役割ＩＤ）フィールド３０２ａと、役割名称フィールド３０２ｂと、役割権利フィールド３０２ｃとを有しており、役割ＩＤフィールド３０２ａの値は、要素３０４ａ～ｅを示すために使用される唯一の識別子であり、役割権利フィールド３０２ｃの値は、対応する役割に関連付けされた権利を指定しており、（段落００４１、図３Ａ）ユーザリスト１３２は、その各々がシステム１００の特定の認証を受けたユーザに対応しているような５つの要素３１４ａ～ｅを含んでおり、要素３１４ａ～ｅの各々は、ユーザ識別子（ユーザＩＤ）フィールド３１２ａと、役割ＩＤフィールド３１２ｂと、ユーザ権利フィールド３１２ｃと、ユーザ名フィールド３１２ｄと、パスワードフィールド３１２ｅとを有しており、ユーザＩＤフィールド３１２ａの値は、システム１００のユーザを示すために使用される唯一の識別子であり、役割ＩＤフィールド３１２ｂの値は、役割リスト１２２内で規定されている役割を参照するものであり、役割権利フィールド３１２ｃの値は、ユーザの役割に関連付けされたデフォルト権利に優先させるべき権利を指定しており、ユーザ名フィールド３１２ｄの値は対応するユーザのユーザ名を指定しており、またパスワードフィールド３１２ｅの値はこれらのユーザのパスワードを指定しており、（段落００４４、図３Ｂ）機器リスト１３４は、その各々がシステム１００内の機器１１２ａ～ｆのうちのある特定の１つに対応しているような６つの要素３２４ａ～ｆを含んでおり、要素３２４ａ～ｆの各々は、機器識別子（機器ＩＤ）フィールド３２２ａと、テストフィールド３２２ｂと、ユーザフィールド３２２ｃと、署名フィールド３２２ｄと、レポート送信フィールド３２２ｅとを有しており、機器ＩＤフィールド３２２ａの値は、機器１１２ａ～ｆを示すために使用される唯一の識別子であり、（段落００４８、図３Ｃ）テストフィールド３２２ｂの値は、対応する機器によって実行することができるテストを参照し、ユーザフィールド３２２ｃの値は、対応する機器を用いるための認証されたユーザを参照し、（段落００４９）機器グループを使用していないような実施形態では、機器リスト１３４は、要素３２４ａ～ｆの各々のフィールド３２２ａ～ｅの各々に関して完全に値を指定することができ、（段落００５２）機器グループリスト１３６は、その各々がシステム１００内の機器グループ１１０ａ～ｃのうちの特定の１つに対応しているような３つの要素３３４ａ～ｃを含んでおり、要素３３４ａ～ｃの各々は、グループ識別子（機器ＩＤ）フィールド３３２ａと、機器フィールド３３２ｂと、テストフィールド３３２ｃと、ユーザフィールド３３２ｄと、署名フィールド３３２ｅと、レポート送信フィールド３３２ｆとを有しており、グループＩＤフィールド３３２ａの値は、機器グループ１１０ａ～ｃを示すために使用される唯一の識別子であり、（段落００５４、図３Ｄ）機器フィールド３３２ｂの値は、どの機器が対応する機器グループのメンバーであるかを指定しており、（段落００５５）ユーザ認証が成功したときに実行されるログオン処理では、（段落００７０、図４Ｂ）認証が成功すると、認証アプリケーション２０８は役割サーバ１２０から機器１１２ａに関するユーザ権利のうちのいくつかまたはすべてを取得し、（段落００７０、図４Ｂのステップ４３２）認証アプリケーション２０８はさらに、役割サーバ１２０から機器構成も取得し、（段落００７０、図４Ｂのステップ４３４）たとえば、認証アプリケーションは、ネットワーク１６０を介して、ユーザの権利および機器の構成についての要求２１４を役割サーバ１２０に送信することがあり、（段落００７１、図２Ｂ）ここで、認証アプリケーション２０８は、役割サーバ１２０がそこからユーザＩＤを抽出する要求２１４内に機器ＩＤを含めることがあり、（段落００７６）役割サーバ１２０は、要求された情報をネットワーク１６０を介して応答２１６で認証アプリケーション２０８に送信し、認証アプリケーション２０８はユーザ権利２１８および機器構成２２０をこの応答２１６から抽出し、（段落００７１）応答２１６を作成するように役割サーバ１２０によって実行する方法では、（段落００７３、図４Ｃ）役割サーバ１２０は、ユーザＩＤを識別し、（段落００７３、図４Ｃのステップ４５２）役割サーバ１２０は、このユーザＩＤをユーザリスト１３２に対する１つの索引として使用し、このユーザＩＤに対応するユーザリスト要素の役割ＩＤフィールド３１２ｂ（当審注：段落００７３には、「役割フィールド３１２ｂ」と記載されているが、明細書の他の記載から「役割ＩＤフィールド３１２ｂ」を指していることが明らかであるので、「役割ＩＤフィールド３１２ｂ」と認定した。）の値を識別することによって、ユーザの役割ＩＤを識別し（当審注：段落００７３には、「ユーザの役割を識別する」と記載されているが、明細書の他の記載から「ユーザの役割ＩＤを識別する」ことが明らかであるので、「ユーザの役割ＩＤを識別し」と認定した。）、（段落００７３、図４Ｃのステップ４５４）役割サーバ１２０は、識別した役割ＩＤを役割リスト１２２に対する索引として使用し、その役割ＩＤに対応する役割リスト要素の役割権利フィールド３０２ｃの値を識別することによって、デフォルトユーザ権利を識別し、（段落００７４、図４Ｃのステップ４５６）役割サーバ１２０は、ユーザＩＤに対応するユーザ固有の権利を識別し、（段落００７４、図４Ｃのステップ４５８）役割サーバ１２０は識別したデフォルトのユーザ権利を、ユーザ固有の権利と組み合わせることによってユーザの権利を取得し、（段落００７５、図４Ｃのステップ４６０）役割サーバ１２０は、機器１１２ａの機器ＩＤを識別し、（段落００７６、図４Ｃのステップ４６２）役割サーバ１２０は、この機器ＩＤに基づいて機器の機器グループを識別し、（段落００７７、図４Ｃのステップ４６４）役割サーバ１２０は、この機器のグループに基づいてデフォルトの機器構成を識別し、（段落００７８、図４Ｃのステップ４６６）役割サーバ１２０は、識別した機器ＩＤを機器リスト１３４に対する索引として使用し、機器ＩＤに対応する機器リスト要素のテストフィールド３２２ｂ、ユーザフィールド３２２ｃ、署名フィールド３２２ｄ、およびレポート送信フィールド３２２ｅの値を識別することによって、機器固有の構成を識別し、（段落００７９、図４Ｃのステップ４６８）役割サーバ１２０は、デフォルト機器構成を機器固有の構成と組み合わせることによって機器の構成を取得し、（段落００８０、図４Ｃのステップ４７０）機器リスト１３４および機器グループリスト１３６のテストフィールド３２２ｂおよび３３２ｃのそれぞれは、テストＩＤをリストしており、（段落００８１）役割サーバ１２０は、ユーザの権利および機器構成を機器１１２ａに送信し、（段落００７０、００７１、図２Ｂ、図４Ｂのステップ４３２、４３４）機器１１２ａは、ユーザ権利２１８および機器構成２２０に従ってユーザ２２２に対して機器１１２ａを用いて機能を実行する権利を許諾する、（段落００７２、図４Ｂのステップ４４０）システム。」（３）理由１（新規性）及び理由２（進歩性）についてア本件発明１について（ア）対比本件発明１と甲１発明とを対比する。ａ甲１発明における「機器識別子（機器ＩＤ）フィールド３２２ａとユーザフィールド３２２ｃとを有している機器リスト１３４」は、機器１１２ａ～ｆと、当該機器にアクセス可能なユーザのユーザＩＤとを紐付けている。ここで、甲１発明における「ユーザ」は、本件発明１における「人」に相当し、甲１発明における「機器」は、ユーザがアクセスする対象物であるから、本件発明１における「建築物」とは共に“物件”である点で共通する。したがって、甲１発明における「機器リスト１３４」と本件発明１における「人と建築物とを紐付けた紐付けデータベース」とは、“人と物件とを紐付けた紐付けデータベース”である点で共通する。ｂ甲１発明における「ユーザ識別子（ユーザＩＤ）フィールド３１２ａと役割ＩＤフィールド３１２ｂとを有しているユーザリスト１３２」は、ユーザと、そのユーザの役割と、を対応付けているものである。また、甲１発明における「役割識別子（役割ＩＤ）フィールド３０２ａと役割名称フィールド３０２ｂと役割権利フィールド３０２ｃとを有している役割リスト１２２」は、役割と、その役割に関連付けされた権利と、を対応付けているものである。ここで、「その役割に関連付けされた権利」は、“その役割の人が使用可能な権利”であるといえ、また、役割権利フィールド３０２ｃの内容を例示している表１には、「テストの実行」、「テストプログラムの編集」といった“機能”が記載されているから、“その役割の人が使用可能な権利”は、“その役割の人が使用可能な機能”といえる。よって、甲１発明における「ユーザリスト１３２及び役割リスト１２２」は、本件発明１における「人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベース」に相当する。ｃ甲１発明における「機器識別子（機器ＩＤ）フィールド３２２ａとテストフィールド３２２ｂとを有している機器リスト１３４」は、機器１１２ａ～ｆと、機器１１２ａ～ｆによって実行することができるテストと、を対応付けている。ここで、テストフィールド３２２ｂの値は、対応する機器によって実行することができるテストを参照するものであるところ、機器によって実行することができるテストは、“機器で使用される機能”ということができる。したがって、甲１発明における「機器リスト１３４」と本件発明１における「建築物と、該建築物で使用される機能と、を対応付けた物件データベース」とは、“物件と、該物件で使用される機能と、を対応付けた物件データベース”である点で共通する。ｄ甲１発明において、「役割サーバ１２０」は、ユーザリスト１３２及び役割リスト１２２を用いてデフォルトユーザ権利を識別し、機器リスト１３４を用いて機器固有の構成を識別し、さらに、識別したユーザの権利および機器構成を機器１１２ａに送信している。そして、「役割サーバ１２０」からユーザの権利および機器構成を受信した機器１１２ａは、ユーザ権利２１８および機器構成２２０に基づいて、ユーザ２２２に対して機器１１２ａを用いて機能を実行する権利を許諾するものである。そうすると、甲１発明において、「役割サーバ１２０」は、ユーザリスト１３２及び役割リスト１２２と、機器リスト１３４と、を用いて、ユーザ毎に、機器で実行可能なテストを管理しているといえる。したがって、甲１発明における「役割サーバ１２０」と本件発明１における「前記人と対応する建築物の一覧の入力を受け付けて、前記人データベースと前記物件データベースとを用いて、人毎に、前記建築物で使用可能な機能を管理する第一の権限管理部」とは、“前記人データベースと前記物件データベースとを用いて、人毎に、物件で使用可能な機能を管理する第一の権限管理部”である点で共通する。ｅ甲１発明において、「役割サーバ１２０」は、機器１１２ａ～ｆにアクセス可能なユーザＩＤを紐付けた機器識別子（機器ＩＤ）フィールド３２２ａとユーザフィールド３２２ｃとを有している機器リスト１３４を用いて、ユーザ毎に、アクセス可能な機器１１２ａ～ｆを管理している。したがって、甲１発明における「役割サーバ１２０」と、本件発明１における「前記紐付けデータベースを用いて、人毎に、情報にアクセス可能な建築物を管理する第二の権限管理部」とは、“前記紐付けデータベースを用いて、人毎に、情報にアクセス可能な物件を管理する第二の権限管理部”である点で共通する。ｆ甲１発明の「機器アクセス制御及び管理システム１００」は、機器アクセスの制御及び管理を行うために情報処理を実行しているといえる。したがって、甲１発明における「機器アクセス制御及び管理システム１００」は、本件発明１における「情報処理システム」に相当する。ｇなお、甲１発明における「機器リスト１３４」は、本件発明１における「紐付けデータベース」及び「物件データベース」の双方に相当するものであり、甲１発明は、「紐付けデータベース」及び「物件データベース」をそれぞれ個別に有するものではない。しかしながら、「紐付けデータベース」と「物件データベース」を個別に有していなければならないことについて、本件発明１では何ら限定していないから、この点が相違点であるとはいえない。また、甲１発明における「役割サーバ１２０」は、本件発明１における「第一の権限管理部」及び「第二の権限管理部」の双方に相当するものであり、甲１発明は、「第一の権限管理部」及び「第二の権限管理部」をそれぞれ個別のサーバに有するものではない。しかしながら、「第一の権限管理部」と「第二の権限管理部」を個別のサーバに有していなければならないことについて、本件発明１では何ら限定していないから、この点が相違点であるとはいえない。ｈ上記ａ～ｇの検討から、甲１発明と本件発明１とは、次の一致点及び相違点を有するといえる。（一致点）人と物件とを紐付けた紐付けデータベースと、人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、物件と、該物件で使用される機能と、を対応付けた物件データベースと、前記人データベースと前記物件データベースとを用いて、人毎に、前記物件で使用可能な機能を管理する第一の権限管理部と、前記紐付けデータベースを用いて、人毎に、情報にアクセス可能な物件を管理する第二の権限管理部と、を有する情報処理システム。（相違点）本件発明１では、「紐付けデータベース」が、人と「建築物」とを紐付けたものであり、「物件データベース」が、「建築物」と該「建築物」で使用される機能と、を対応付けたものであり、「第一の権限管理部」が、「前記人と対応する建築物の一覧の入力を受け付けて」、人毎に、前記「建築物」で使用可能な機能を管理するものであり、「第二の権限管理部」が、人毎に、情報にアクセス可能な「建築物」を管理するものであるのに対して、引用発明は、物件が「建築物」ではなく、そのため、「紐付けデータベース」、「物件データベース」、「第一の権限管理部」及び「第二の権限管理部」は上記のようになっていない点。（イ）判断上記相違点について検討する。本願発明は、情報処理システム、情報処理装置、方法及びプログラムの技術分野に関するものであり（段落０００１）、従来、オブジェクト単位でアクセス権限を設定する技術が開示されており、例えば、オブジェクトに対するアクセス権限を規定したアクセス制御規則と、このアクセス制御規則に対するアクセス権限を規定したアクセス制御規則とを対応付けて用いる技術はあったものの（段落０００２）、従来の技術では、オブジェクトに対するアクセス権限や、アクセス制御規則に対するアクセス権限が変更された場合、その変更が全体に影響を及ぼすことになり、権限の管理が煩雑になることから（段落０００４）、権限の管理を容易にする情報処理システム、情報処理装置、方法及びプログラムを提供することを目的としてなされた（段落０００５）ものである。これに対して、甲１発明は、実験室機器へのアクセスの制御に関し、さらに詳細には、ネットワーク接続した実験室機器へのアクセスの制御に関するものであり（段落０００１）、実験室機器へのアクセスはこうした機器を使用して実施されるテストが厳格な品質基準を満足し、かつ法律上および組織上の要件に適合することを保証するように厳密に制御しなければならず、たとえば、連邦規則集タイトル２１の部門コード１１（以下において、２１ＣＦＲＰａｒｔ１１と呼ぶ）では、その電子記録や署名がある指定された要件に適合していれば紙の記録の代わりにある種の電子記録および電子署名を食品医薬品局（ＦＤＡ）に提出することを許可しているところ（段落０００２）、特に、２１ＣＦＲＰａｒｔ１１は、こうした電子記録や署名を生成する方法が、電子記録や署名システムを開発、管理または使用する個人が自分に割り当てられたタスクを実行するための教育、訓練および経験を有していることを保証することを要求しており、さらに、実験室機器へのアクセスは認証を受けた個人に限定されなければならず、オペレーショナルシステムのチェックが、ステップおよびイベントに関する必要に応じた許容されたシーケンスを執行するのに使用されなければならず、また権限チェックが、そのシステムの使用、記録に対する電子署名、オペレーションまたはコンピュータシステムの入力デバイスや出力デバイスへのアクセス、記録の変更、又はオペレーションの実行を行うことができるのが認証を受けた個人だけであることを保証するために使用されなければならず、バイオメトリクスに基づかない電子署名では、識別コードやパスワードなどの少なくとも２つの別個の識別コンポーネントを利用しなければならず（段落０００３）、ある特定の実験室機器を用いる前にユーザ認証を要求することによって、２１ＣＦＲＰａｒｔ１１の要件のうちの少なくともいくつかを自動的に執行することが望ましいものの、既存の認証システムでは、各実験室機器は、典型的には、別のパーソナルコンピュータやその他の認証デバイスと直接接続されていて、ある特定の実験室機器と接続した認証デバイスは、その機器を使用する認証を受けたユーザのユーザ名やパスワードのような、その実験室機器に関連するアクセス制御情報を備えるように構成されており、この機器へのアクセスを得るためには、ユーザは自分のユーザ名やパスワード、またはその他の識別用情報を提供しなければならず（段落０００４）、こうしたシステムに関する問題点の１つは、そのシステム内の各実験室機器に関するアクセス制御情報を備えるように別の認証デバイスがプログラムされねばならないことであり、こうしたプログラミングを実行することは、そのシステムのユーザの幾人かまたはすべてに関して同じアクセス制御情報を、その認証デバイスのいくつかまたはすべての中に冗長的にプログラムしておかなければならないため冗長で時間がかかることになり得、ある特定のユーザのアクセス資格が変更になると、各アクセス制御デバイスにおいてそのアクセス制御情報が更新されねばならず、同様に、あるユーザをそのシステムから削除するため、または新たにユーザをそのシステムに追加するためには、これらのアクセス制御デバイスのいくつかまたはすべてをプログラムし直すことが必要であり、このことは、単調で退屈で時間がかかり、かつ誤りを起こしやすい処理になりうるところ（段落０００５）、いくつかのシステムでは、機器および／またはこれらに接続される認証デバイスが、ローカルエリアネットワーク（ＬＡＮ）などの通信ネットワークにさらに接続されており、こうしたシステムの一例は、ＰａｌｏＡｌｔｏ，ＣａｌｉｆｏｒｎｉａのＡｇｉｌｅｎｔＴｅｃｈｎｏｌｏｇｉｅｓより入手可能なＣｅｒｉｔｙＮｅｔｗｏｒｋｅｄＤａｔａＳｙｓｔｅｍ（ＮＤＳ）であり、このＣｅｒｉｔｙＮＤＳは、ＭｉｃｒｏｓｏｆｔＷｉｎｄｏｗｓ（登録商標）オペレーティングシステムのユーザ認証スキームを再使用してユーザを認証しており、これによって各アクセス制御デバイスの位置でユーザ認証情報を複製する必要がなくなるが、Ｗｉｎｄｏｗｓ（登録商標）ユーザ認証スキームは、研究、開発、および製作実験室に関連するような唯一でありかつ厳格な要件を有するネットワーク化されたシステムのユーザよりはむしろ、汎用のネットワーク化オペレーティングシステムのユーザを認証するように設計されている結果、Ｗｉｎｄｏｗｓ（登録商標）ユーザ認証スキームによって提供されるユーザ認証機能はこうしたシステムで使用するには最適とならないことから（段落０００６）、実験室機器のユーザを認証するのに適した自動ユーザ認証システムを提供することを課題としてなされたものである（段落０００７）。そうすると、甲１発明は、「機器」として「実験室機器」を想定したものであり、上記背景技術や課題を参酌しても、甲１発明の「機器」を「建築物」に変更する動機付けがなく、また、甲１発明の「機器」を「建築物」に変更することが当該技術分野における周知技術であったともいえない。加えて、甲１発明では、「ユーザ認証が成功したときに実行されるログオン処理」において、「認証アプリケーションは、ネットワーク１６０を介して、ユーザの権利および機器の構成についての要求２１４を役割サーバ１２０に送信することがあり」、「認証アプリケーション２０８は、役割サーバ１２０がそこからユーザＩＤを抽出する要求２１４内に機器ＩＤを含めることがあ」ることから、役割サーバ１２０は、「要求２１４」に含まれる「ユーザＩＤ」と「機器ＩＤ」の“入力を受け付けて”いるものの、当該「機器ＩＤ」は、ユーザが接近して、資格証明（たとえば、ユーザ名やパスワード）を提供した、特定の“１つの”機器の“１つの”「機器ＩＤ」であるから、本件発明１の「前記人と対応する建築物の一覧」と対応するものではない。また、甲１発明には、役割サーバが、例えば“ユーザに対応する機器の一覧”を受け付けることを示唆する記載もなく、また、そのような情報を受け付けることが、当該技術分野における周知技術であったともいえない。したがって、甲１発明において、機器を「建築物」に変更し、「紐付けデータベース」を、人と「建築物」とを紐付けたものとし、「物件データベース」を、「建築物」と該「建築物」で使用される機能と、を対応付けたものとし、「第一の権限管理部」を、「前記人と対応する建築物の一覧の入力を受け付けて」、人毎に、前記「建築物」で使用可能な機能を管理するものとし、「第二の権限管理部」を、人毎に、情報にアクセス可能な「建築物」を管理するものとするように構成することは、当業者が容易に想到し得たものとはいえない。ｃ小括したがって、本件発明１は、当業者であっても、甲１発明に基づいて容易に発明できたものとはいえない。また、本件発明１は甲１発明と上記相違点の点で相違するから、本件発明１は、甲第１号証に記載された発明であるとはいえない。イ本件発明１１について本件発明１１は、本件発明１の「情報処理システム」を「情報処理装置」の発明として記載したものであり、上記アで検討した本件発明１と同様の構成を備えるものであるから、本件発明１と同様の理由で、当業者であっても、甲１発明に基づいて容易に発明できたものとはいえない。また、本件発明１１は、甲第１号証に記載された発明であるとはいえない。ウ本件発明１２について本件発明１２は、本件発明１の「情報処理システム」を「方法」の発明として記載したものであり、上記アで検討した本件発明１と同様の構成を備えるものであるから、本件発明１と同様の理由で、当業者であっても、甲１発明に基づいて容易に発明できたものとはいえない。また、本件発明１２は、甲第１号証に記載された発明であるとはいえない。エ本件発明１３について本件発明１３は、本件発明１の「情報処理システム」を「プログラム」の発明として記載したものであり、上記アで検討した本件発明１と同様の構成を備えるものであるから、本件発明１と同様の理由で、当業者であっても、甲１発明に基づいて容易に発明できたものとはいえない。また、本件発明１３は、甲第１号証に記載された発明であるとはいえない。（４）理由３（サポート要件）について本件訂正により、訂正前の請求項１の「人と、その人の役割と、その人が使用可能な機能と、を対応付けた人データベースと、」との記載が、「人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、」と訂正されたことにより、請求項１の記載は、本件特許の明細書の段落００４５～００４６の記載と対応するものとなった。また、本件訂正により、請求項１１、１２、１３についても、同様に訂正された。したがって、取消理由で通知した、理由３（サポート要件）の取消理由は解消した。（５）理由４（明確性）について本件訂正により、訂正前の請求項１の「前記人データベースと前記物件データベースとを用いて、」との記載が、「前記人と対応する建築物の一覧の入力を受け付けて、前記人データベースと前記物件データベースとを用いて、」と訂正されたことにより、「前記人データベースと前記物件データベース」に加えて、「前記人と対応する建築物の一覧の入力」も用いることで、「人毎に、前記建築物で使用可能な機能を管理する」ことが明確となった。また、本件訂正により、請求項１１、１２、１３についても、同様に訂正された。したがって、取消理由で通知した、理由４（明確性）の取消理由は解消した。３申立人の主張について令和４年５月２４日提出の意見書において、申立人は、以下のとおり主張している。「甲１発明１では、前述したように、機器リスト１３４は、人と対応する機器の一覧である機器識別子（機器ＩＤ）フィールド３２２ａとユーザフィールド３２２ｃとを有しており、役割サーバ１２０は、機器識別子（機器ＩＤ）フィールド３２２ａとユーザフィールド３２２ｃから人と対応する機器を読み出して、人データベースに相当するユーザリスト１３２及び役割リスト１２２と物件データベースに相当する機器リスト１３４とを用いて、人毎に、機器で使用可能な機能を管理する。また、役割サーバ１２０は、機器にアクセス可能なユーザＩＤを紐付けた機器識別子（機器ＩＤ）フィールド３２２ａとユーザフィールド３２２ｃとを用いて、人毎に、アクセス可能な機器を管理する。したがって、ユーザフィールド３２２ｃを修正することによって人がアクセス可能な機器を修正することができ、機器識別子（機器ＩＤ）フィールド３２２ａとユーザフィールド３２２ｃを除く機器リスト１３４、ユーザリスト１３２、役割リスト１２２を修正することによって、人毎に、機器で使用可能な機能を修正できる。すなわち、人毎の機器において使用可能な機能の管理と、人毎の情報にアクセス可能な機器の管理とを、個別に独立して行うことができ、人と、人が機器において使用可能な機能と、情報へのアクセスが許可された機器との対応付けの管理を容易に行うことができる、という効果を奏する。以上のとおり、訂正事項１に関し、建築物が機器となっている点、人と対応する建築物の一覧の入力を受け付けるのではなく、と対応する建築物の一覧を読み出す点を除き、甲１発明１は、特許発明１の構成を開示している。さらに、甲１発明１は、特許発明１と技術分野及び課題が共通する。また、特許発明１は、甲１発明１に比して格別な効果を奏しない。したがって、特許発明１は、甲１発明１に基づいて、当業者が容易に発明できたものであり、取り消されるべきである。」しかしながら、甲１発明では、「役割サーバ１２０は、機器１１２ａの機器ＩＤを識別し」、「識別した機器ＩＤを機器リスト１３４に対する索引として使用し、機器ＩＤに対応する機器リスト要素のテストフィールド３２２ｂ、ユーザフィールド３２２ｃ、署名フィールド３２２ｄ、およびレポート送信フィールド３２２ｅの値を識別することによって、機器固有の構成を識別し」ているであって、申立人が主張するような、「役割サーバ１２０は、機器識別子（機器ＩＤ）フィールド３２２ａとユーザフィールド３２２ｃから人と対応する機器を読み出」すという処理は行われていない。そうすると、甲１発明では、「ユーザに対応する機器の一覧」の情報を利用することが記載されていないから、そのような情報を受け付けることも想定されていない。そうすると、「ユーザと対応する機器の一覧」を受け付けることが想定されていない甲１発明に基づいて、「前記人と対応する建築物の一覧の入力を受け付け」ることを当業者が容易に想到し得たということはできない。したがって、申立人の意見書における主張は採用することができない。４むすび以上のとおりであるから、取消理由通知に記載した取消理由によっては、本件請求項１、１１、１２及び１３に係る特許を取り消すことはできない。また、他に本件請求項１、１１、１２及び１３に係る特許を取り消すべき理由を発見しない。よって、結論のとおり決定する。
発明の名称	（５７）【特許請求の範囲】【請求項１】人と建築物とを紐付けた紐付けデータベースと、人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、建築物と、該建築物で使用される機能と、を対応付けた物件データベースと、前記人と対応する建築物の一覧の入力を受け付けて、前記人データベースと前記物件データベースとを用いて、人毎に、前記建築物で使用可能な機能を管理する第一の権限管理部と、前記紐付けデータベースを用いて、人毎に、情報にアクセス可能な建築物を管理する第二の権限管理部と、を有する情報処理システム。【請求項２】人と物件とを紐付けた紐付けデータベースと、人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、物件と、該物件で使用される機能と、を対応付けた物件データベースと、前記人と対応する物件の一覧の入力を受け付けて、前記人データベースと前記物件データベースとを用いて、人毎に、物件で使用可能な機能を管理する第一の権限管理部と、前記紐付けデータベースを用いて、人毎に、情報にアクセス可能な物件を管理する第二の権限管理部と、を有し、前記人データベースと、前記物件データベースとを有する第一のサーバと、前記紐付けデータベースを有する第二のサーバと、を有する、情報処理システム。【請求項３】前記紐付けデータベースにおいて、物件は、該物件に設置された機器と紐付けられており前記第二のサーバは、物件に設置された機器を特定する機器識別情報が格納された記憶部と、各物件に設定された機器から、前記機器の状態を示す状態情報を収集する収集部と、前記状態情報に含まれる機器識別情報と、前記紐付けデータベースと、前記記憶部と、に基づき、前記状態情報と、人と、物件とを対応付ける対応付け部と、を有する請求項２記載の情報処理システム。【請求項４】複数の前記第一のサーバを有し、複数の前記第一のサーバのそれぞれが、前記第二のサーバと通信を行う、請求項２又は３記載の情報処理システム。【請求項５】前記人データベースは、人を特定するユーザ識別情報と、前記人に与えられた役割とを対応付けたユーザ情報データベースを含み、前記第二の権限管理部は、認証情報に含まれるユーザ識別情報の入力を受け付けて、前記紐付けデータベースを参照し、前記ユーザ識別情報によって特定された人と対応する物件の一覧を抽出し、前記第一の権限管理部は、前記ユーザ情報データベースを参照して、前記特定された人の役割を抽出し、前記人データベースを参照して、前記物件の一覧に含まれる物件で使用される機能から、前記特定された人が使用可能な機能の一覧を抽出する、請求項２乃至４の何れか一項に記載の情報処理システム。【請求項６】前記物件で使用される機能は、前記物件の一覧に含まれる物件に設置された機器の操作に関する機能を含む、請求項５記載の情報処理システム。【請求項７】前記機器の操作を行うための操作画面を、端末装置に表示させる出力部を有する、請求項６記載の情報処理システム。【請求項８】前記紐付けデータベースは、人を特定するユーザ識別情報と、物件を特定する物件識別情報と、前記物件に設置された機器を特定する機器識別情報と、前記物件において前記機器が設定されたエリアを特定するエリア識別情報と、が対応付けられている、請求項５乃至７の何れか一項に記載の情報処理システム。【請求項９】前記第一の権限管理部は、前記特定された人が使用可能な機能に、新たな物件の登録が含まれるか否かを判定し、前記第二の権限管理部は、前記第二の権限管理部は、前記特定された人が使用可能な機能に新たな物件の登録が含まれる場合に、新たな物件を特定する物件識別情報を発行し、前記特定された人のユーザ識別情報と紐付けて、前記紐付けデータベースに格納する、請求項５乃至８の何れか一項に記載の情報処理システム。【請求項１０】前記第二の権限管理部は、新たなユーザ識別情報の発行要求を受け付けて、新たなユーザ識別情報を発行し、前記物件の一覧に含まれる物件の物件識別情報と紐付けて、前記紐付けデータベースに格納する、請求項５乃至９の何れか一項に記載の情報処理システム。【請求項１１】人と建築物とを紐付けた紐付けデータベースと、人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、建築物と、該建築物で使用される機能と、を対応付けた物件データベースと、前記人と対応する建築物の一覧の入力を受け付けて、前記人データベースと前記物件データベースとを用いて、人毎に、前記建築物で使用可能な機能を管理する第一の権限管理部と、前記紐付けデータベースを用いて、人毎に、情報にアクセス可能な建築物を管理する第二の権限管理部と、を有する情報処理装置。【請求項１２】情報処理システムによる方法であって、前記情報処理システムが、人と対応する建築物の一覧の入力を受け付けて、前記人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、建築物と、該建築物で使用される機能と、を対応付けた物件データベースとを用いて、人毎に、前記建築物で使用可能な機能を管理し、人と建築物とを紐付けた紐付けデータベースを用いて、人毎に、情報にアクセス可能な建築物を管理する、方法。【請求項１３】人と対応する建築物の一覧の入力を受け付けて、前記人と、その人の役割と、その役割の人が使用可能な機能と、を対応付けた人データベースと、建築物と、該建築物で使用される機能と、を対応付けた物件データベースとを用いて、人毎に、前記建築物で使用可能な機能を管理し、人と建築物とを紐付けた紐付けデータベースを用いて、人毎に、情報にアクセス可能な建築物を管理する、処理をコンピュータに実行させる、プログラム。
訂正の要旨	審決（決定）の【理由】欄参照。
異議決定日	2022-06-15
出願番号	P2019-238426
審決分類	P 1 652・ 113- YAA (G06F) P 1 652・ 537- YAA (G06F) P 1 652・ 121- YAA (G06F)
最終処分	07 維持
特許庁審判長	田中秀人
特許庁審判官	児玉崇晶須田勝巳
登録日	2021-04-19
登録番号	6870726
権利者	ダイキン工業株式会社
発明の名称	情報処理システム、情報処理装置、方法及びプログラム
代理人	伊東忠重
代理人	伊東忠重

プライバシーポリシーセキュリティーポリシー運営会社概要サービスに関しての問い合わせ