BUNDESPATENTGERICHT 17 W (pat) 25/01 _______________ (Aktenzeichen) Verkündet am 6. Dezember 2001 … B E S C H L U S S In der Beschwerdesache betreffend die Patentanmeldung 100 17 121.4-53 … hat der 17. Senat (Technischer Beschwerdesenat) des Bundespatentgerichts auf die mündliche Verhandlung vom 6. Dezember 2001 unter Mitwirkung des Vorsitzenden Richters Dipl.-Phys. Grimm sowie der Richter Dipl.-Ing. Bertl, Dipl.-Ing. Prasch und der Richterin Püschel BPatG 154 6.70 - 2 - beschlossen: Auf die Beschwerde wird der Beschluss der Prüfungsstelle für Klasse G06F des Deutschen Patent- und Markenamts vom 15. März 2001 aufgehoben und das nachgesuchte Patent 100 17 121 unter der Bezeichnung „Datenverarbeitungsanlage mit Zugriffsfilter“ mit folgenden Unterlagen erteilt: Patentansprüche 1 bis 11, Beschreibung Seiten 1 bis 8, jeweils überreicht in der mündlichen Verhandlung sowie ursprünglich ein-gereichte Zeichnung. G r ü n d e I. Die Patentanmeldung mit der Bezeichnung „Verfahren und Vorrichtung zum änderbaren Definieren von Zugriffsrechten auf Computerdateien“ wurde von der Prüfungsstelle für die Klasse G06F durch Beschluss vom 15. März 2001 zurückgewiesen. In den Gründen wird ausgeführt, dass sich der Anmeldungsgegenstand in naheliegender Weise aus dem Stand der Technik er-gebe. Gegen diesen Beschluss richtet sich die Beschwerde des Anmelders. - 3 - Der in der mündlichen Verhandlung überreichte Patentanspruch 1 lautet: "Datenverarbeitungsanlage mit einer Prozessoreinheit, einem Ar-beitsspeicher und einer Datenträgereinheit, einer Eingabeeinheit zum Eingeben von Daten und einer Ausgabeeinheit zum Ausge-ben von Daten sowie einer Netzwerksteuerungseinheit und einer bidirektionalen Schnittstelle, über die die Datenverarbeitungsan-lage mit einer Mehrzahl von untereinander verbundenen Daten-verarbeitungsanlagen vernetzbar ist, sowie einem Zugriffsfilter zum Definieren von Zugriffsrechten für auf der Datenträgereinheit oder vernetzten entfernten Datenträgern gespeicherten Daten, wobei das Zugriffsfilter in einem Eingangs-/Ausgangs-Werk (IO-Controller) der Datenverarbeitungsanlage zwischen der Pro-zessoreinheit und dem Arbeitsspeicher einerseits und der Daten-trägereinheit sowie der Netzwerksteuerungseinheit andererseits vorgesehen ist." Der Anmelder sieht den Unterschied zwischen dem Anmeldungsgegenstand und dem Stand der Technik darin, dass beim Anmeldungsgegenstand das Zugriffsfilter nicht unmittelbar dem Prozessor zugeordnet sei, sondern in einem I/O-Werk (I/O-Controller) untergebracht sei. Somit würde in den internen Rechneraufbau bezüg-lich Prozessor und Arbeitsspeicher nicht eingegriffen, so dass es beispielsweise einfach möglich sei, den Prozessor durch ein anderes Modell auszutauschen oder aber weitere Prozessoren hinzuzufügen. Außerdem sei es durch die Anordnung des Zugriffsfilters möglich, die Zugriffsberechtigungen durch externen Zugriff von außen einfach umzuprogrammieren. Im übrigen sei durch die anmeldungsgemäße Anordnung des Zugriffsfilters im I/O-Werk gewährleistet, dass das Zugriffsfilter bi-direktional wirken würde; dies bedeute, dass das Zugriffsfilter den lokalen Daten-träger sowohl vor einem unbefugten Zugriff von außen – d. h. über „vernetzte“ DV-Anlagen - als auch vor einem unbefugten Zugriff von innen – d. h. durch eine Be-dienperson der anmeldungsgemäßen Datenverarbeitungsanlage - schützen - 4 - würde. Der Anmelder legt darüber hinaus dar, dass das Zugriffsfilter sowohl soft-waremäßig als auch hardwaremäßig realisiert sein könnte; eine ausschließlich hardwaremäßige Implementierung des Zugriffsfilters im I/O-Werk sei technisch nicht zwingend erforderlich. Nach Ansicht des Anmelders könnten die im Verfahren vor dem Deutschen Pa-tent- und Markenamt berücksichtigten Druckschriften (nachfolgend neu numme-riert) D1: US 5 263 147 D2: US 5 271 007 den Anmeldungsgegenstand auch nicht nahelegen; denn relevant sei lediglich die Druckschrift US 5 263 147, und bei dieser würde ein unbefugter Zugriff nur „von innen“ vermieden, nicht aber ein unbefugter Zugriff von außen. Ein im Hinblick auf den Anmeldungsgegenstand relevanter Hinweis darauf, wie auch unbefugte Zugriffe von außen vermieden werden könnten, könne der Entgegenhaltung US 5 263 147 nirgends auch nur andeutungsweise entnommen werden. Der Anmelder stellt den Antrag, den angefochtenen Beschluss aufzuheben und das nachgesuchte Patent mit folgenden Unterlagen zu erteilen: Patentansprüche 1 bis 11, Beschreibung Seiten 1 bis 8, jeweils überreicht in der mündlichen Verhandlung sowie ursprünglich eingereichte Zeich-nung. - 5 - II. Die frist- und formgerecht erhobene Beschwerde ist zulässig. Sie hat auch Erfolg, da der Gegenstand des Patentanspruchs 1 neu und erfinderisch ist und auch die übrigen Patentierungsvoraussetzungen erfüllt (§§ 1 bis 5 PatG). Bei der beanspruchten Anordnung handelt es sich um eine Datenverarbeitungs-anlage mit einem Zugriffsfilter für Daten, die auf internen oder vernetzten entfernten Datenträgern angeordnet sind. Hierzu ist das Zugriffsfilter im I/O-Werk, also an der „Schnittstelle“ des Rechners zur „Außenwelt“ angebracht. 1. Neuheit: Der Gegenstand gemäß Patentanspruch 1 ist neu, da sich eine Datenverarbei-tungsanlage mit einem im I/O-Werk angeordneten Zugriffsfilter aus keiner der bei-den Entgegenhaltungen US 5 263 147 oder US 5 271 007 entnehmen lässt. a) In der Druckschrift US 5 263 147 ist ein Sicherheitssystem für einen Computer, beispielsweise einen Standard-PC, beschrieben. Dieses Sicherheitssystem ist durch eine Access Monitoring Unit (AMU) gebildet, die auf der CPU-Karte unmit-telbar am Prozessor angeordnet ist; konkret ist die AMU elektrisch zwischen den Prozessor und die übrigen Elemente der CPU-Karte geschaltet, so dass jeder Zugriff des Prozessors auf den Speicher oder auf jedes andere Element der CPU-Karte überwacht werden kann. Zur Überwachung weist die AMU Zugriffsfilter auf, die festlegen, welche Benutzer auf welche Daten zugreifen dürfen. Außerdem le-gen die Zugriffsfilter fest, welche „Subjekte“ ( = Programme oder Device Driver) welche Objekte (z. B. Datensätze oder Textverarbeitungsdateien) bzw. Domänen (Gruppe von Objekten) lesen bzw. verändern dürfen. In der Druckschrift US 5 263 147 ist darüber hinaus beschrieben, dass die AMU mit einem externen Sicherungscomputer in Verbindung stehen kann; dies hat den Vorteil, dass die AMU keine Rechenkapazität des Prozessors in Anspruch zu nehmen braucht, weil - 6 - erforderliche Rechenarbeiten von dem externen Sicherungscomputer ausgeführt werden. Die Entgegenhaltung US 5 263 147 offenbart somit kein Zugriffsfilter, das im I/O-Werk angeordnet ist. b) Aus der Druckschrift US 5 271 007 ist ein Sicherheitssystem bekannt, mit dem ein externer Zugriff auf in einem Datenträger abgespeicherte Daten bzw. Pro-gramme überwacht bzw. gestattet oder unterbunden wird. Das Sicherheitssystem besteht aus einem „Communication device“ zum Anschluss an ein externes Netz-werk; dem „Communication device“ ist eine Kontrolleinheit nachgeordnet, an der der zu überwachende Datenträger angeschlossen ist. In der Kontrolleinheit sind Zugriffsfilter abgespeichert, die festlegen, welche Personen bzw. „User“ Zugriff zu welchen Dateien haben. Will ein unberechtigter „User“ zugreifen, wird der Zugriff durch die Kontrolleinheit verwehrt. Zusammengefasst ist aus der Druckschrift US 5 271 007 also ein mittels einer vorgeordneten Kontrolleinheit gegen unbefugten Zugriff geschützter Datenspeicher bekannt. Auch die Entgegenhaltung US 5 271 007 offenbart somit keine Datenverarbei-tungsanlage, bei der ein Zugriffsfilter im I/O-Werk angeordnet ist. 2. Erfinderische Tätigkeit: Der Anmeldungsgegenstand beruht auch auf einer erfinderischen Tätigkeit; denn weder die Entgegenhaltung US 5 263 147 allein noch die beiden Entgegenhaltun-gen US 5 263 147 und US 5 271 007 zusammen – bei einer gemeinsamen Be-trachtung - können den Anmeldungsgegenstand nahelegen. Als nächstliegender Stand der Technik ist die Druckschrift US 5 263 147 anzuse-hen, da sich diese wie auch der Anmeldungsgegenstand mit einem Sicherungs-system für eine DV-Anlage beschäftigt. Der Anmeldungsgegenstand unterscheidet sich vom Gegenstand gemäß der Druckschrift US 5 263 147 darin, dass die - 7 - Zugriffsfilter nicht in einer zusätzlichen AMU in unmittelbarer Prozessornähe, son-dern im I/O-Controller untergebracht sind. Dies dient dazu, die Änderbarkeit der Zugriffsfilter von außen zu ermöglichen und unbefugte interne und externe Zugriffe zu verhindern. Stellt sich der Fachmann – ein Ingenieur auf dem Gebiet der Rechnertechnik - ausgehend von der Lehre der Druckschrift US 5 263 147 diese anmeldungsge-mäße Aufgabe, so wird er ausgehend von der Lehre der Druckschrift US 5 263 147 - ohne erfinderisch tätig werden zu müssen – auf die Idee kommen, eine elektrische Schnittstelle für den Anschluss des Zugriffsfilters an einen externen Rechner vorzusehen; denn eine solche Schnittstelle (Fig. 1, Bezugszeichen 103) ist für sich bereits aus der Druckschrift US 5 263 147 bekannt. Im Unterschied zum Anmeldungsgegenstand dient diese Schnittstelle zwar nicht zum Überschreiben oder Ändern der in der AMU definierten Zugriffsfilter, sondern zum Auslagern von Rechenoperationen der AMU, um den zu überwachenden Prozessor zu entlasten, jedoch dürfte für den Fachmann klar sein, dass über eine solche Schnittstelle auch ein Ändern von in der AMU gespeicherten Zugriffsfiltern ohne weiteres erreicht werden könnte. Fraglich ist aber, ob der Fachmann zur Lösung der anmeldungsgemäßen Aufgabe auf die Idee käme, von der Lehre der Druckschrift US 5 263 147 abzuweichen und die AMU an einer anderen Stelle als in der Druckschrift empfohlen anzuordnen. In der Druckschrift US 5 263 147 ist nämlich explizit angegeben, dass die AMU un-mittelbar am Prozessor – also zwischen Prozessor und Arbeitsspeicher – ange-bracht werden soll. Ein Integrieren der Zugriffsfilter im I/O-Controller stellt eine völ-lige Abkehr von der Lehre der Druckschrift US 5 263 147 dar, zu der die Druck-schrift US 5 263 147 keinen Anlass gibt. Auch die andere Druckschrift US 5 271 007 kann zu einem solchen Abweichen keinen Anlass geben, weil sich diese mit einem ganz anderen Problem, nämlich dem Schutz von Daten eines Datenträgers, beschäftigt. - 8 - Im Ergebnis würde der Fachmann ausgehend von der Lehre der Druckschrift US 5 263 147 im Hinblick auf die anmeldungsgemäße Aufgabe somit lediglich die Verbindungsleitung 103 gemäß der Figur 1 an den I/O-Controller anschließen, um so einen Zugriff auf die AMU und damit eine Änderung der in der AMU angelegten Zugriffsfilter zu ermöglichen. Der Fachmann würde also nicht auf die Idee kom-men, das Grundkonzept der Druckschrift US 5 263 147 zu verwerfen und die AMU im I/O-Controller zu integrieren. In entsprechender Weise wird der Fachmann an den anderen Aspekt, nämlich Zugriffe durch Unbefugte von innen und außen zu verhindern, herangehen. Ist nämlich nach der Lehre der Entgegenhaltung US 5 263 147 für das „interne“ Ab-schirmen zwingend eine AMU zwischen Prozessor und den übrigen Elementen der CPU erforderlich, so muss der Fachmann für die Abschirmung nach außen zwangsläufig eine weitere Abschirmeinrichtung vorsehen, womit er dann aber zu einer völlig anderen Datenverarbeitungsanlage gelangen wird, als mit dem Pa-tentanspruch 1 beansprucht ist. Im Ergebnis kann die Entgegenhaltung US 5 263 147 allein den Anmeldungsge-genstand damit nicht nahelegen. Die Entgegenhaltung US 5 271 007 beschäftigt sich mit dem Schutz von Daten ei-nes Datenträgers, also mit einem ganz anderen technischen Problem als der An-meldungsgegenstand; daher wird auch der Ort für die Implementierung des Zugriffsfilters einer Datenverarbeitungsanlage – anmeldungsgemäß im I/O-Werk- in der Entgegenhaltung US 5 271 007 nirgends auch nur andeutungsweise er-wähnt, so dass auch eine gemeinsame Betrachtung der Entgegenhaltungen US 5 263 147 und US 5 271 007 den Fachmann nicht in naheliegender Weise zum Anmeldungsgegenstand führen kann. Der Patentanspruch 1 ist nach alledem gewährbar. Die Patentansprüche 2 bis 11 enthalten Ausgestaltungen des Gegenstandes des Patentanspruchs 1 und sind - 9 - ebenfalls gewährbar. Auch die übrigen Unterlagen entsprechen den an sie zu stellenden Anforderungen. Grimm Bertl Prasch Püschel Bb
Full & Egal Universal Law Academy