7 W (pat) 30/11  - 7. Senat (Techn.Beschw.)

BPatG 154 05.11 BUNDESPATENTGERICHT 7 W (pat) 30/11 _______________ (Aktenzeichen) Verkündet am 17. Mai 2013 … B E S C H L U S S In der Beschwerdesache betreffend die Patentanmeldung 102 92 364.7-53 … hat der 7. Senat (Technischer Beschwerdesenat) des Bundespatentgerichts auf die mündliche Verhandlung vom 17. Mai 2013 durch den Richter Dipl.-Phys. Dipl.-Wirt.-Phys. Maile als Vorsitzenden sowie die Richter Schwarz, Dipl.-Phys. Dr. Schwengelbeck und die Richterin Dipl.-Phys. Dr. Otten-Dünnweber - 2 - beschlossen: Die Beschwerde wird zurückgewiesen. G r ü n d e I. Die Prüfungsstelle für Klasse G 06 F des Deutschen Patent- und Markenamts hat mit Beschluss vom 6. Dezember 2006 die Patentanmeldung 102 92 364.7-53 mit der Bezeichnung Sichere Maschinenplattform, die mit Betriebssystemen und an-wendungsspezifischen Steuerprogrammen eine Schnittstelle bildet zurückgewiesen, weil die Gegenstände des Anspruchs 1 nach Hauptantrag sowie der Ansprüche 1 nach den Hilfsanträgen 1, 2 und 3, eingegangen jeweils am 21. November 2006, im Hinblick auf die im Prüfungsverfahren ermittelten Druck-schriften D1: US 6 154 818 A und D5: SMITH, S. W., WEINGART, S.: Building a high-performan-ce, programmable secure coprocessor. Computer Net-works 31 (1999). Seite 831 - 860. Elsevier Science B.V. nicht auf einer erfinderischen Tätigkeit des Fachmanns beruhen würden. Die Anmelderin hat gegen die Zurückweisung ihrer Patentanmeldung mit Schrift-satz vom 22. Januar 2007 fristgerecht Beschwerde eingelegt, mit der sie die Er-teilung des Patents mit den dem Zurückweisungsbeschluss zugrunde liegenden - 3 - Patentansprüchen 1 bis 20 laut Hauptantrag, hilfsweise mit den Patentansprüchen 1 bis 19 laut Hilfsantrag 1 oder jeweils mit den Patentansprüchen 1 bis 18 laut Hilfsantrag 2 und laut Hilfsantrag 3 sowie der Beschreibung und den Zeichnungen laut Anmeldeunterlagen weiterverfolgt. Der geltende, seitens des Senats mit einer Gliederung versehene Patentanspruch 1 nach Hauptantrag lautet: M1 „Computersystem, das ein Steuerprogramm (1506) hostmä-ßig ausführt, wobei das Steuerprogramm entweder ein Be-triebssystem oder ein anwendungsspezifisches Steuerpro-gramm ist, wobei das Computersystem folgende Merkmale aufweist: eine Hardwareplattform (1508), die eine Anzahl von Ausfüh-rungsprivilegpegeln, nicht-privilegierten Anweisungen und nicht-privilegierten Registern und privilegierten Anweisungen und privilegierten Registern bereitstellt; M2 einen Satz aus Softwarediensten, M2.1 die durch das Steuerprogramm zum Ausführen von Operatio-nen, die die privilegierten Anweisungen und/oder privilegier-ten Register oder beide verwenden, aufrufbar sind, M2.2 wobei die Softwaredienste vor der Ausführung authentifiziert werden, M2.3 auf einem Privilegpegel ausgeführt werden, der privilegierter als ein Privilegpegel ist, auf dem das Steuerprogramm aus-geführt wird und eines oder mehrere der privilegierten An-weisungen und privilegierten Register verwenden; und - 4 - M3 eine Kombinierte-Hardware-und-Software-Sicherheitsplatt-form-Schnittstelle (1502), die direkten Zugriff des Steuerpro-gramms auf die privilegierten Anweisungen und privilegierten Register verhindert, M4 wobei die Sicherheitsplattform-Schnittstelle dem Steuerpro-gramm statt dessen Zugriff zu dem Satz von Softwarediens-ten und den nicht-privilegierten Anweisungen und nicht-pri-vilegierten Registern bereitstellt; M5 ferner mit einem Sicherheitsplattform-Betriebskern (1504), der auf einem am meisten privilegierten Pegel ausgeführt wird, M6 und ausgebildet ist, um Aufrufe an die Softwaredienste vor dem Beginnen der Ausführung der Softwaredienste zu au-thentifizieren.“ Der geltende Patentanspruch 1 nach 1. Hilfsantrag unterscheidet sich von An-spruch 1 nach Hauptantrag durch das zusätzlich angefügte Merkmal M7 „wobei das Computersystem ferner einen sicheren Boot-Pro-zeß umfaßt, der in Hardware, Software, Firmware oder einer Kombination aus zwei oder mehreren von Hardware, Soft-ware und Firmware enthalten ist, der jede Firmware- und Softwareroutine, die ausgeführt wird, um das Computersys-tem bis zur Ausführung eines Betriebssystems zu initialisie-ren, authentifiziert und validiert.“ Der geltende Patentanspruch 1 nach 2. Hilfsantrag unterscheidet sich von An-spruch 1 nach 1. Hilfsantrag durch das weiter zusätzlich angefügte Merkmal - 5 - M8 „und bei dem der sichere Boot-Prozeß jede Software- und Firmwareroutine vor der Ausführung der Firmware- oder Softwareroutine einschließlich Betriebssystemsroutinen und Benutzeranwendungsprogrammen validiert.“ Der geltende Patentanspruch 1 nach 3. Hilfsantrag unterscheidet sich von An-spruch 1 nach 2. Hilfsantrag durch einen Einschub in Merkmal M7, das nunmehr lautet (Änderungen gegenüber Merkmal M7 des 1. und 2. Hilfsantrags hervorge-hoben): M7‘ „wobei das Computersystem ferner einen sicheren Boot-Pro-zeß umfaßt, der in Hardware, Software, Firmware oder einer Kombination aus zwei oder mehreren von Hardware, Soft-ware und Firmware enthalten ist, wobei die Hardware einen Nur-Lese-Speicher (1806), der mit digitalen Signaturen (1812 - 1815) signierte Sätze von Firmwareanweisungen (1808 - 1811) enthält und einen Prozessor (1802), der einen initialen Firmwarevalidierungsmechanismus (1804) enthält aufweist, und wobei der Boot-Prozeß ausgebildet ist, um die digitalen Signaturen der Sätze von Firmwareanweisungen zu validie-ren, so dass jede Firmware- und Softwareroutine, die aus-geführt wird, um das Computersystem bis zur Ausführung ei-nes Betriebssystems zu initialisieren, authentifiziert und vali-diert ist;“ Wegen den nach Hauptantrag geltenden nebengeordneten Ansprüchen 10, 19 und 20 sowie den abhängigen Ansprüchen 2 bis 9 und 11 bis 18, den nach Hilfs-antrag 1 geltenden nebengeordneten Ansprüchen 9, 18 und 19 sowie den abhän-gigen Ansprüchen 2 bis 8 und 10 bis 17 und den nach den Hilfsanträgen 2 und 3 geltenden jeweiligen nebengeordneten Ansprüchen 8, 17 und 18 sowie den ab-hängigen Ansprüchen 2 bis 7 und 9 bis 16 wird auf den Akteninhalt verwiesen. - 6 - Neben den eingangs genannten Druckschriften lagen dem Prüfungsverfahren au-ßerdem die folgenden Druckschriften zugrunde: D2: WHITAKER, A. et al.: Lightweight Virtual Machines for Distributed and Networked Applications; University of Washington Technical Report 02-02-01, Seite 1 - 14 (http://denali.cs.washington-edu/pubs/index.html, re-cherchiert am 21.04.05), D3: FORD, B. et al.: Microkernels Meet Recursive Virtual Ma-chines; In: Proceedings of the second USENIX sympo-sium on Operating systems design and implementation, Seattle, Washington, US, 1996, Seite 137 - 151, D4: WO 01 / 06 374 A2 D6: Message authentication code, Wikipedia-Auszug vom 03.02.2006 Zur Vorbereitung auf die mündliche Verhandlung hat der Senat die Beschwerde-führerin mit Schreiben vom 7. Mai 2013 auf die Druckschrift D7: US 5 948 097 A als weiteren möglicherweise relevanten Stand der Technik aufmerksam gemacht. Ferner wurde darauf hingewiesen, dass auch die Zulässigkeit des Anspruchs 1 nach Hauptantrag fraglich sei, insbesondere im Hinblick auf das Merkmal, dass „die Softwaredienste vor der Ausführung authentifiziert werden“. Dies gelte ebenso für den Anspruch 10 nach Hauptantrag, die Ansprüche 1 und 9 nach Hilfsantrag 1 sowie jeweils die Ansprüche 1 und 8 nach Hilfsantrag 2 und 3. Die ordnungsgemäß geladene Anmelderin hat, wie mit Telefax vom 14. Mai 2013 angekündigt, an der mündlichen Verhandlung nicht teilgenommen. - 7 - Wegen der weiteren Einzelheiten wird auf den Akteninhalt verwiesen. II. Die zulässige Beschwerde hat in der Sache keinen Erfolg. Denn nach dem Ergeb-nis der mündlichen Verhandlung sind die jeweiligen Ansprüche 1 nach Hauptan-trag sowie nach den Hilfsanträgen 1 bis 3 nicht zulässig (§ 38 Satz 1 PatG). Es kann somit dahingestellt bleiben, ob die Gegenstände der geltenden Ansprüche nach Hauptantrag bzw. nach den drei Hilfsanträgen im Hinblick auf die §§ 1 bis 5 PatG patentfähig sind. 1) Die Patentanmeldung betrifft eine sichere Maschine und eine sichere Maschi-nenschnittstelle, die sichere Dienste für Betriebssysteme und anwendungs-spezifische Steuerprogramme liefert (vgl. Offenlegungsschrift DE 102 92 364 T5, Abs. [0002]). Dabei wird eine kombinierte Hardware- und Software-Sicherheitsplattform verwendet, deren Hardwareplattform für Anwei-sungen und Register mehrere Privilegpegel aufweist und den Betriebssys-temen und anwendungsspezifischen Steuerprogrammen die nicht-privilegier-ten Anweisungen und Register liefert. Ein Satz von aufrufbaren Software-diensten liefert Sicherheitsplattformverwaltungsdienste für die Betriebssteue-rung von Hardwareressourcen (vgl. Abs. [0020] der Offenlegungsschrift). Nach Angaben der Anmelderin werden Computersicherheitsprobleme im Stand der Technik erst nach der Herstellung neuer Computersysteme erkannt und es werde nachträglich versucht, Sicherheitsprobleme auszubessern (vgl. Abs. [0004] der Offenlegungsschrift). Bei vielen Computersystemen könnten die Steuerungen für die I/O-Vorrichtungen direkt auf den physischen Speicher zu-greifen. Die anmeldungsgemäße Sicherheitsplattform (SP) dagegen erlaube keinen direkten Zugriff auf den physischen Speicher durch eine beliebige Nicht-SP-Routine oder durch eine externe Hardware (vgl. Abs. [0107] der Of-fenlegungsschrift). - 8 - 2) Die Gegenstände der geltenden Ansprüche 1 nach Hauptantrag bzw. nach den Hilfsanträgen 1 bis 3 gehen über den Inhalt der Anmeldung in der ur-sprünglich eingereichten Fassung hinaus. Denn in sämtlichen geltenden An-spruchsfassungen wird gemäß Merkmal M2.2 beansprucht, dass Software-dienste vor der Ausführung authentifiziert werden. Dass Softwaredienste in der im Merkmal M2.2 aufgeführten allgemeinen Form vor der Ausführung au-thentifiziert werden, ist den ursprünglichen Unterlagen jedoch nicht zu ent-nehmen. So offenbaren die ursprünglichen Unterlagen (vgl. Seite 52, Zeile 22 der ur-sprünglichen Beschreibung) dem Fachmann – der vorliegend als ein Ingenieur auf dem Gebiet der Technischen Informatik mit Fachhochschulabschluss und mehrjähriger Erfahrung im Bereich der Computersteuerungen, zu definieren ist – lediglich, dass „die SPK-Codebilder […] digital signiert [sind] und […] vor der Ausführung verifiziert [werden].“. Mit SPK wird in der vorliegenden Anmel-dung jedoch der Sicherheitsplattform-Betriebskern bezeichnet (vgl. Seite 47, Zeile 28 der ursprünglichen Beschreibung), was aber nicht gleichbedeutend mit den im Merkmal M2.2 in verallgemeinerter Form aufgeführten Software-diensten ist, welche gemäß dem vorherigen Merkmal M2.1 des Anspruchs 1 durch das Steuerprogramm zum Ausführen von Operationen, die die privile-gierten Anweisungen bzw. privilegierten Register oder beide verwenden, auf-rufbar sind. Auch die übrigen ursprünglich eingereichten Unterlagen geben keinen Hinweis darauf, dass Softwaredienste, die durch das Steuerprogramm zum Ausführen von Operationen, die die privilegierten Anweisungen bzw. privilegierten Re-gister oder beide verwenden, aufrufbar sind, vor der Ausführung authentifiziert werden. Zwar wird in der vorliegenden Anmeldung im ursprünglichen An-spruch 10 ein Zusammenhang einer Authentifizierung mit dem Begriff Soft-waredienst hergestellt, insofern als dass „der Sicherheitsplattform-Betriebs-kern Aufrufe an die Softwaredienste vor dem Beginnen der Ausführung der - 9 - Softwaredienste authentifiziert“. Dieses Merkmal, das sich im geltenden An-spruch 1 als Merkmal M6 wiederfindet, betrifft aber nicht die Authentifizierung der Softwaredienste selbst, sondern die Authentifizierung der Aufrufe an die Softwaredienste, das heißt der Feststellung, ob das Steuerprogramm zu dem Aufruf an den Softwaredienst berechtigt ist. Eine allgemeine Authentifizierung von Softwarediensten vor deren Ausführung ist somit den ursprünglichen Anmeldeunterlagen nicht als zur Erfindung gehö-rend zu entnehmen. Der Fachmann muss in diesem Zusammenhang eine weitergehende Erkenntnis, zu der er möglicherweise aufgrund seines allge-meinen Fachwissens gelangen kann, dem ursprünglichen Inhalt der Gesamt-heit der ursprünglichen Unterlagen hinzufügen. Somit liegt vorstehend sowohl beim Gegenstand des Anspruchs 1 nach Hauptantrag wie auch bei den entsprechenden Gegenständen der An-sprüche 1 nach den drei Hilfsanträgen mit dem nachträglich aufgenommenen Merkmal, dass „die Softwaredienste vor der Ausführung authentifiziert wer-den“, eine unzulässige Erweiterung der Ursprungsoffenbarung vor. Die ent-sprechenden Ansprüche 1 nach Hauptantrag bzw. nach den drei Hilfsanträgen sind daher nicht zulässig. 3) Mit den jeweils nicht zulässigen Ansprüchen 1 nach Hauptantrag und der Hilfsanträgen 1 bis 3 sind auch die nebengeordneten Ansprüche 10, 19 und 20 nach Hauptantrag, die nebengeordneten Ansprüche 9, 18 und 19 nach Hilfsantrag 1 und die nebengeordneten jeweiligen Ansprüche 8, 17 und 18 nach den Hilfsanträgen 2 und 3 sowie die auf diese Ansprüche direkt oder indirekt rückbezogenen Unteransprüche nicht schutzfähig, da auf diese An-sprüche kein eigenständiges Patentbegehren gerichtet war (vgl. BGH, GRUR 2007, 862 Leitsatz – „Informationsübermittlungsverfahren II“). - 10 - 4) Bei dieser Sachlage war die Beschwerde zurückzuweisen. Maile Schwarz Dr. Schwengelbeck Dr. Otten-Dünnweber Hu

Full & Egal Universal Law Academy