19 W (pat) 44/09  - 19. Senat (Techn.Beschw.)

BPatG 15408.05BUNDESPATENTGERICHT19 W (pat) 44/09_______________(Aktenzeichen)Verkündet am28. Juni 2010…B E S C H L U S SIn der Beschwerdesache…betreffend die Patentanmeldung 199 13 931.8-53hat der 19. Senat (Technischer Beschwerdesenat) des Bundespatentgerichts am 28. Juni 2010 unter Mitwirkung des Vorsitzenden Richters Dipl.-Ing Bertl, der Rich-terin Kirschneck und der Richter Dr.-Ing. Scholz und Dipl.-Ing. Groß- 2 -beschlossen:Der Beschluss der Prüfungsstelle für Klasse G 07 C des Deut-schen Patent- und Markenamts vom 14. März 2006 wird aufgeho-ben und das nachgesuchte Patent mit der Bezeichnung "Überprü-fungsverfahren und elektromechanisches Schließsystem" und den folgenden Unterlagen erteilt:Patentansprüche 1 bis 13,angepasste Beschreibung,jeweils überreicht in der mündlichen Verhandlung,ein Blatt Zeichnung vom Anmeldetag 26. März 1999.G r ü n d eI.Das Deutsche Patent- und Markenamt – Prüfungsstelle für Klasse G 07 C - hat die Anmeldung mit dem Anmeldetag 26. März 1999 und der Bezeichnung "Überprü-fungsverfahren" durch Beschluss vom 14. März 2006 mit der Begründung zurück-gewiesen, dass der Gegenstand des Patentanspruchs 1 gegenüber dem Stand der Technik nicht auf einer erfinderischen Tätigkeit beruhe.Gegen diesen Beschluss richtet sich die Beschwerde der Anmelder.- 3 -Die Anmelder beantragen,den Beschluss der Prüfungsstelle für Klasse G 07 C des Deutschen Pa-tent- und Markenamts vom 14. März 2006 aufzuheben und das nachge-suchte Patent mit der geänderten Bezeichnung "Überprüfungsverfahren und elektromechanisches Schließsystem" und den folgenden Unterla-gen zu erteilen:Patentansprüche 1 bis 13,angepasste Beschreibung,jeweils überreicht in der mündlichen Verhandlung,ein Blatt Zeichnung vom Anmeldetag 26. März 1999.Der gültige Anspruch 1 lautet:"Verfahren zur Überprüfung von Berechtigungen zum Betätigen von elektromechanischen Schließsystemen, mit einer Schloßein-heit (10), mit welcher wenigstens eine von einem Benutzer mit-führbare Schlüsseleinheit (12) zusammenwirkt, die eine Read-Write Transpondereinheit (14) ohne Kryptoprozessor zur berüh-rungslosen Kommunikation mit der Schloßeinheit (10) aufweist, bei der(a) zumindest eine einzigartige, unveränderbare, feste Identifikation (ID) der Schlüsseleinheit (12) sowie ein aus der Identifikation (ID) gemäß einem Ver-schlüsselungsverfahren (V) erzeugter Code (S), welcher in der Schlüsseleinheit (12) gespeichert ist, mittels der Transpondereinheit (14) an die Schloß-einheit (10) übertragen werden,- 4 -(b) in der Schloßeinheit (10) aus der übertragenenIdentifikation (ID) gemäß dem Verschlüsselungsver-fahren (V) erneut ein Code (S') erzeugt wird, und(c) der gemäß Schritt (a) an die Schloßeinheit (10)übertragene Code (S) und der gemäß Schritt (b) inder Schloßeinheit (10) erzeugte Code (S') miteinan-der verglichen werden."Wegen weiterer Einzelheiten wird auf den Akteninhalt verwiesen.II.Die Beschwerde ist statthaft und auch sonst zulässig. Sie ist insbesondere von den am Verfahren vor dem Patentamt beteiligten, nach § 74 Abs. 1 PatG be-schwerdeberechtigten beiden Anmeldern eingelegt worden. Die Angabe der Firma U… & Z… als Anmelder im Beschwerdeschriftsatz vom 26. April 2006sieht der Senat als offensichtlichen, ohne Weiteres korrigierbaren Fehler an. Dies ergibt sich zweifelsfrei aus den sonstigen eindeutigen Angaben in der Beschwer-deschrift unter Berücksichtigung der Akten des Patentamts. Die Beschwerde hat auch in der Sache teilweise Erfolg, soweit sie zur Erteilung des Patents mit den im Tenor genannten Unterlagen führt.1. Das Patent betrifft ein Verfahren zum Überprüfen von Berechtigungen zum Be-tätigen von elektromechanischen Schließsystemen. Derartige Schließsysteme sind gewöhnlich mit einem Transponderchip im Schlüssel ausgerüstet, der mit der Schließanlage berührungslos kommuniziert. Die Anmeldungsbeschreibung nennt hierfür sogenannte Read-Only-Transponder, die eine unveränderbare oder feste Kennung aufweisen, und in die keine Daten hineingeschrieben werden können, des weiteren Read-Write-Transponder, sowie Krypto-Transponder, bei denen der Datenaustausch zwischen dem Schlüssel und dem Schloss verschlüsselt wird. - 5 -Read-Only-Transponder und Read-Write-Transponder werden als zu unsicher, Krypto-Transponder als zu aufwändig bezeichnet.Hieraus ergibt sich die Aufgabe, ein Verfahren zum Überprüfen von Berechtigun-gen zum Betätigen von elektromechanischen Schließsystemen zu schaffen, das bei möglichst geringem Aufwand eine möglichst hohe Sicherheit gegenüber Mani-pulationen bietet und das insbesondere mit herkömmlicher und preisgünstiger Transpondertechnik realisiert werden kann (Sp. 2, Z. 64 bis Sp. 3, Z. 2 der einge-reichten Beschreibung).Zur Lösung dieser Aufgabe gibt der gültige Anspruch 1 ein Verfahren an, bei dem:"(a) zumindest eine einzigartige, unveränderbare, feste Identifikation (ID) der Schlüsseleinheit (12) sowie ein aus der Identifikation (ID) gemäß einem Ver-schlüsselungsverfahren (V) erzeugter Code (S), welcher in der Schlüsseleinheit (12) gespeichert ist, mittels der Transpondereinheit (14) an die Schloß-einheit (10) übertragen werden,(b) in der Schloßeinheit (10) aus der übertragenenIdentifikation (ID) gemäß dem Verschlüsselungsver-fahren (V) erneut ein Code (S') erzeugt wird, und(c) der gemäß Schritt (a) an die Schloßeinheit (10)übertragene Code (S) und der gemäß Schritt (b) inder Schloßeinheit (10) erzeugte Code (S') miteinan-der verglichen werden."- 6 -Es wird also eine für die jeweilige Transpondereinheit und Schlüsseleinheit einzig-artige und unveränderbare, feste Identifikation, die der Beschreibung (Sp. 3 Z. 32 bis 39) zufolge auch als Unique Identification (UID) bezeichnet wird, zur Erzeu-gung eines verschlüsselten Codes herangezogen, der auf der Karte abgespeichert wird. Zur Überprüfung wird die Identifikation in der Schlosseinheit nochmals ver-schlüsselt und dann mit dem gespeicherten Code verglichen. Bei Übereinstim-mung wird das Schloss freigegeben.2. Für diesen Sachverhalt sieht der Senat einen Diplomingenieur (Univ.) der Fach-richtung Elektrotechnik mit Erfahrung in der Entwicklung von elektronischen Zu-gangsberechtigungssystemen als Fachmann.3. Bevor der Anspruch 1 auf Patentfähigkeit geprüft werden kann, ist festzustellen, wie ihn der Fachmann versteht:Die Ausrüstung der Schlosseinheit ist nicht definiert. Für den Fachmann ist aberklar, dass sie zumindest über eine Transponder-Schreib-Leseeinheit und einen Mi-kroprozessor zur Durchführung der Verschlüsselung nach Merkmal b) verfügen muss.Die Schlüsseleinheit 12 verfügt nicht nur über einen Transponder, sondern auch über einen Speicherchip. Solche aus Transponder und Chip bestehenden Einhei-ten werden häufig als Transponderchip (Sp. 1, Z. 33 bis 43) oder verkürzt als Transponder (Sp. 1, Z. 63 bis 66) Read-Only-Transponder oder Read-Write-Transponder bezeichnet.Der Forderung nach einer einzigartigen, unveränderbaren, festen Identifika-tion (ID) der Schlüsseleinheit nach Merkmal a) ist bereits mit einer eindeutigen Zu-weisung, z. B. einer Seriennummer über eine Liste, Genüge getan. Über die Art der Abspeicherung dieser Identifikation sagt das nichts.- 7 -Der Fachmann wird aber davon ausgehen, dass derartige Identifikationen bzw. Seriennummern üblicherweise herstellerseitig unveränderbar eingespeichert sind. Sie muss sich demnach in einem anderen Speicherbereich befinden als dem nach Oberbegriff vorausgesetztem Schreib-Lese-Speicher. Für einen funktionierenden Kopierschutz muss ferner sichergestellt sein, dass eine illegale Kopie nur auf ei-nem Transponderchip mit herstellerseitig unveränderbar eingespeicherter Identifi-kation/Seriennummer angefertigt werden kann, und dass dieser Chip der Schloss-einheit nicht eine andere als die eigene Identifikation/Seriennummer als Identifika-tion anbieten kann. Ohne diese Voraussetzungen ist das beanspruchte Verfahren zwar funktionsfähig und ausführbar, bietet aber nicht den beschriebenen Kopier-schutz. Der Vertreter der Anmelder hat dazu angegeben, dass das durch physika-lische Anpassung (z. B. Integration in einen speziellen mechanischen Schlüssel) oder ein entsprechendes Übertragungsprotokoll gewährleistet werden kann. Diese Maßnahmen sind aber nicht Bestandteil der Erfindung.Nach Merkmal b) wird gemäß dem Verschlüsselungsverfahren (V) erneut ein Code erzeugt. Damit ist klargestellt, dass das Verschlüsselungsverfahren (V) in Merkmal a) und b) das gleiche ist, dass es sich also um ein symmetrisches Ver-schlüsselungsverfahren mit doppelter Verschlüsselung handelt.4. Die geltenden Ansprüche 1 bis 13 sind ursprünglich offenbart (§ 38 Satz 1 PatG).Der Anspruch 1 wurde zulässig auf Schließsysteme beschränkt. Ferner wurde die Transpondereinheit als Read-Write Transpondereinheit ohne Kryptoprozessor (of-fenbart auf S. 5, Abs. 2, 3 und S. 6, Z. 22 bis 28 der ursprünglichen Beschrei-bung), und die feste Identifikation als einzigartige, unveränderbare, feste Identifi-kation (offenbart auf S. 6, Z. 16 bis 18) präzisiert. Die übrigen Ansprüche sind - bis auf die Streichung zweier Ansprüche und die geänderte Nummerierung und Rück-beziehung einiger Ansprüche - unverändert.- 8 -5. Das Verfahren nach Anspruch 1 ist neu (§ 3 PatG).Die EP 671 712 A1 beschreibt ein System zur Authentifizierung um eine Transak-tion zu erlauben (Titel). Als Anwendungsgebiet sind Bankautomaten ("terminal point de vente", Sp. 3, Z. 28 bis 33) oder ähnliches für Geldtransaktionen genannt (Sp. 3, Z. 2 bis 14). Dazu ist auf einem EEPROM-Speicher 2 einer Transponder-Chipeinheit 1 eine Seriennummer Ns und ein Authentifizierungswert VA gespei-chert (Sp. 2, Z. 28 bis 38). In einem Zentralrechner 4 ist eine Information I über die Berechtigungen der Karte 2, aus der ein Verschlüsselungprogramm F zusammen mit der Seriennummer Ns und einem Geheimschlüssel Ks den Authentifizierungs-wert VA erzeugt (Sp. 2, Z. 53 bis Sp. 3, Z. 24). An einem Terminal 8 wird nach ei-ner ersten Variante des Verfahrens (ab Sp. 3, Z. 36) der Wert VA entschlüsselt und die Information I über die Berechtigungen wiederhergestellt. Es handelt sich dabei um ein sogenanntes asymmetrisches Verschlüsselungssystem mit einem geheimen Schlüssel Ks zur Verschlüsselung und einen öffentlichen Schlüssel Kp zur Entschlüsselung.In einer zweiten, im Prüfungsverfahren herangezogenen Variante (ab Sp. 5, Z. 39) lässt sich der Wert Va nicht mehr entschlüsseln. Die Information I wird zusätzlich auf der Karte 2 abgespeichert. Eine Authentifikation wird anhand eines Verfah-rens G mit einem öffentlichen Schlüssel KP ohne Entschlüsselung der Informa-tion I durchgeführt (Sp. 5, Z. 39 bis Sp. 6, Z. 30).Mit den Worten des Anspruchs 1 ist damit (Abweichungen unterstrichen) bekannt ein:Verfahren zur Überprüfung von Berechtigungen mit einer Ein-heit 8, mit welcher wenigstens eine von einem Benutzer mitführba-re Einheit 1 zusammenwirkt, die eine Read-Write (EEPROM) Transpondereinheit 2, 3 ohne Kryptoprozessor zur berührungslo-sen Kommunikation mit der Einheit 8 aufweist, bei der- 9 -(a) zumindest eine einzigartige, unveränderbare, feste Identifikation NS der Einheit 1 sowie ein aus der Identifikation NS gemäß einem Verschlüsselungs-verfahren F erzeugter Code VA, welcher in der Ein-heit 1 gespeichert ist, mittels der Transponderein-heit 2, 3 ohne weitere Verschlüsselung an die Ein-heit 8 übertragen werden.Der Auffassung, die Identifikation NS sei nicht als fest anzunehmen, weil sie in ei-nem EEPROM abgespeichert sei, kann sich der Senat nicht anschließen. Eine Se-riennummer muss schon ihrer Natur nach einzigartig, unveränderbar und fest sein. Über Art und Ort ihrer Abspeicherung sagt dies zunächst nichts. Die Annahme, dass die Seriennummer nicht im elektrisch löschbaren Bereich der Karte gespei-chert ist, ist gleichermaßen angebracht wie die Annahme, dass sich bei der anmel-dungsgemäßen Schlüsseleinheit die Identifizierung nicht in dem Read-Write-Be-reich befindet. Hier entspricht sich die Offenbarung der Entgegenhaltung und die der Anmeldung.Im Unterschied zum Anspruch 1 dient dieses Verfahren nicht zur Überprüfung der Schlüssel einer Schließanlage. Im Unterschied zum Merkmal b) des Anspruchs 1, wird in der zweiten Variante aus der übertragenen Identifikation NS (und dem Wert VA) gemäß einem anderen Verfahren G mit einem öffentlichen Schlüssel KS direkt eine Information über die Authentizität der Information gewonnen. Ob es sich dabei um ein Verschlüsselungsverfahren oder ein Entschlüsselungsverfahren (wie bei der ersten Variante) handelt, bleibt offen. Das Ergebnis ist weder eine ver-schlüsselte noch eine entschlüsselte Information, sondern lediglich die Aussage "authentisch" "oder nicht authentisch". Ein Vergleich dieses Ergebnisses mit dem Wert VA, entsprechend dem Vergleich mit dem Code S nach Merkmal c), ist we-der möglich noch nötig.- 10 -Die erste Variante ermöglicht zwar - neben der ausführlicher beschriebenen Plau-sibilitätskontrolle der Berechtigungen I (Sp. 4, Z. 24 bis 46) - auch einen Vergleich der gespeicherten mit der entschlüsselten Identifikationssnummer Ns (Sp. 4, Z. 21 bis 24) zur Feststellung der Authentizität. Dort wird aber die Identifikationssnum-mer Ns bei der Entschlüsselung der Berechtigungen VA bzw. I erhalten, und es werden die unverschlüsselten Werte verglichen.Die DE 196 03 320 C2 zeigt eine elektronische Schließanlage mit einem Trans-ponderchip 73 in dem Schlüssel 11, der mit einem Schloss zusammenwirkt (Sp. 11, Z. 50 bis Sp. 12, Z. 12). Wird der Schlüssel in das Schloss gesteckt, sen-det das Schloss an den Schlüssel einen Erkennungscode, der bei richtigem Code einen schlüsselspezifischen Code zurücksendet (Sp. 12, Z. 53 bis 68, Sp. 13, Z. 3 bis 14, 27 bis 32).Damit ist mit den Worten des Anspruchs 1 bekannt ein:Verfahren zur Überprüfung von Berechtigungen zum Betätigen von elektromechanischen Schließsystemen, mit einer Schloßein-heit 14, mit welcher wenigstens eine von einem Benutzer mitführ-bare Schlüsseleinheit 73 zusammenwirkt, die eine Read-Write Transpondereinheit 74, 75, 81 ohne Kryptoprozessor zur berüh-rungslosen Kommunikation mit der Schloßeinheit 14 aufweist.Eine Verschlüsselung ist nicht vorgesehen, ebenso wenig eine unveränderbare Identifikation (Merkmale a bis c).Die DE 41 38 861 A1 und DE 43 42 641 A1 beschreiben Authentifizierungsverfah-ren, bei denen der Transponderchip einen Kryptoprozessor mit einem Verschlüs-selungsprogramm aufweist (DE 41 38 861 A1, Sp. 2, Z. 56 bis 58, Sp. 3, Z. 18 bis 23, Z. 63 bis Sp. 4 Z. 1; DE 43 42 641 A1, Sp. 3, Z. 8 bis 13). Der Senat sieht sie - wie die Prüfungsstelle – als weiter abliegend an.- 11 -6. Das Verfahren nach Anspruch 1 beruht auch auf einer erfinderischen Tätigkeit (§ 4 PatG).Ausgehend von dem aus der EP 671 712 A1 bekannten Verfahren mag es nahe liegen, eine Schließanlage damit auszurüsten (Sp. 1, Z. 5, 6, Zugang zu einem Dienst oder Ort). Doch selbst wenn der Fachmann dieses Verfahren bei einer Schließanlage einsetzen würde, wäre nur Merkmal a) jedoch nicht die Merkma-le b) und c) realisiert. Dafür gibt es auch keinerlei Anlass, denn das würde dem Grundgedanken der dort verwendeten asymmetrischen Verschlüsselung mit ei-nem geheimen und einem öffentlichen Schlüssel widersprechen. Außerdem wür-den selbst bei gleichem Schlüssel die Informationen - die Berechtigungen VA bzw. I - entweder verschlüsselt und entschlüsselt werden (1. Variante), oder unver-schlüsselt übertragen werden (2. Variante). Eine doppelte Verschlüsselung wäre bei einem System, das Informationen übertragen soll, sinnwidrig.Um zum Verfahren nach Anspruch 1 zu kommen bedurfte es somit erfinderischer Überlegungen.7. Der Anspruch 1 hat somit ebenso wie die auf ihn rückbezogenen Ansprüche 2 bis 9 Bestand. Für den zum Anspruch 1 inhaltsgleichen Vorrichtungsanspruch 10 mit den auf ihn rückbezogenen Ansprüchen 11 bis 13 gilt das sinngemäß.Bertl Kirschneck Groß Dr. ScholzPü

Full & Egal Universal Law Academy